# Microsoft Entra ამატებს შეზღუდულ სამუშაო დატვირთვის ტოკენებს და უფრო სწრაფად მოწყობილობის რისკის გაუქმებას

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/microsoft-entra-october-token-binding-cae-controls-2026-10-13-morning-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-10-13T09:41:11.171+00:00
Updated: 2026-10-13T09:41:11.346714+00:00

> Entra-ს ოქტომბრის გამოშვება აკავშირებს არჩეულ სერვისის ჟეტონებს სერტიფიკატით დაცული პირად გასაღებთან და აფართოებს უწყვეტი წვდომის სიგნალებს, გამკაცრებს პირადობის კონტროლს აპებისა და AI აგენტებისთვის.

## TL;DR
- Microsoft Entra-ს შეუძლია დააკავშიროს მხარდაჭერილი აპლიკაციის ჟეტონები X.509 სერთიფიკატთან, რაც ზღუდავს მოპარული ტოკენის ღირებულებას მისი პირადი გასაღების გარეშე.
- გლობალური უსაფრთხო წვდომა ახლა უნივერსალური უწყვეტი წვდომის შეფასების მეშვეობით ათვალიერებს მოწყობილობის გაუქმებისა და მომხმარებლის რისკის დამატებით სიგნალებს.
- კონტროლი მიზანმიმართულია და საჭიროებს ფრთხილად დადგმას; ისინი არ აქცევენ ყველა გადამტანის ჟეტონს ან განაცხადის სესიას ქურდობას.

## Key points
- სერვის-სერვისის ტოკენის დაკავშირება იყენებს მფლობელობის TLS-ის ორმხრივ მტკიცებულებას და ჩამოთვლილია როგორც ზოგადად ხელმისაწვდომი ოქტომბრის გამოშვებაში.
- სამუშაო დატვირთვის პირველი სცენარი მოიცავს მართულ პირადობას სანდო გაშვებაზე ან კონფიდენციალურ Azure ვირტუალურ მანქანებზე, რომლებიც წვდებიან Key Vault-ზე.
- უნივერსალური CAE ამატებს რეაქციებს, როდესაც მოწყობილობა წაიშლება, გამორთულია ან ხდება შეუსაბამო, მომხმარებლის რისკის სიგნალებთან ერთად.
- Microsoft რეკომენდაციას უწევს კონტროლირებად ჩართვას და წინასწარ წარმოების ვალიდაციას, რადგან კლიენტის ბიბლიოთეკებმა და API-ებმა უნდა გაიგონ შეკრული ტოკენები.
- დამოუკიდებელი კვლევა აჩვენებს, რომ გაუქმების ეფექტურობა კვლავ დამოკიდებულია რესურსების მხარდაჭერაზე, მოვლენის გავრცელებაზე და სესიის ქცევაზე.

## რა მოხდა

Microsoft-ის ოქტომბრის Entra გამოშვება ორ დაკავშირებულ კონტროლს აყენებს საწარმოს იდენტურობის უსაფრთხოების ცენტრში. სერვისიდან სერვისის ჟეტონთან დაკავშირება ახლა ზოგადად ხელმისაწვდომია საწყისი სამუშაოს სცენარისთვის, ხოლო უნივერსალური უწყვეტი წვდომის შეფასება გლობალურ უსაფრთხო წვდომაში წინასწარ ათვალიერებს მომხმარებლის რისკის და მოწყობილობის გაუქმების სიგნალებს. ორივე ცვლილება ამცირებს ნდობას ხანგრძლივ ნდობაზე ჟეტონის გაცემის შემდეგ.

![დიაგრამა გვიჩვენებს Entra ტოკენის გაუქმებას და უწყვეტი წვდომის შეფასების ნაკადს](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1791878012382-m12p52-microsoft-entra-october-token-binding-cae-controls-2026-10-13-morning-inside-1-0148e6f2da.webp)
*უსაფრთხოების დამოუკიდებელი კვლევა ასახავს, ​​თუ როგორ მოძრაობს გაუქმების სიგნალები Entra-ს უწყვეტი შეფასების გზაზე. კრედიტი: ERNW Research.*

Token Binding იყენებს მფლობელობის ურთიერთ TLS მტკიცებულებას, რათა დააკავშიროს განაცხადის წვდომის ჟეტონი კონკრეტულ X.509 სერტიფიკატთან. სერვისმა, რომელიც წარადგენს ჟეტონს, ასევე უნდა დაამტკიცოს, რომ მას აქვს შესაბამისი პირადი გასაღები. პირველი მართული იდენტიფიკაციის გზა მოიცავს სამუშაო დატვირთვას Trusted Launch ან Confidential Azure ვირტუალურ მანქანებზე და მასშტაბურ კომპლექტებზე, რომლებიც იყენებენ თავსებად.NET ბიბლიოთეკებს Azure Key Vault-ზე მისასვლელად.

## რატომ არის მნიშვნელოვანი

მატარებლის ნიშნები სასარგებლოა ზუსტად იმიტომ, რომ მათი გამოყენება საკმარისია. ეს სიმარტივე საშიში ხდება, როდესაც მავნე პროგრამა, ჟურნალი ან კომპრომეტირებული აგენტი გაჟონავს ჟეტონს. Binding ამატებს მეორე მოთხოვნას, რომელიც არის კრიპტოგრაფიული და არა სხვა საერთო საიდუმლო. თავდამსხმელს, რომელიც მხოლოდ ჟეტონს აკოპირებს, არ უნდა შეეძლოს მისი ხელახლა დაკვრა სხვა ჰოსტიდან დაცული პირადი გასაღების გარეშე. ეს აქცევს ბევრ სიმბოლური ქურდობის ინციდენტს ანგარიშზე უშუალო წვდომიდან გასაღების კომპრომისის უფრო რთულ პრობლემად.

უწყვეტი შეფასება აგვარებს დროის სხვა პრობლემას. ტრადიციული წვდომის გადაწყვეტილებები შეიძლება ძალაში დარჩეს მანამ, სანამ ჟეტონი არ ამოიწურება რისკის ცვლილების შემდეგაც კი. Entra-ს დამატებული სიგნალები საშუალებას აძლევს მხარდაჭერილ რესურსებს რეაგირება მოახდინონ, როდესაც მოწყობილობა გამორთულია, წაიშლება ან აღინიშნება შეუსაბამო. ავტონომიური აგენტებისთვის, რომლებიც მოქმედებენ ხშირად და მომხმარებლის უშუალო ზედამხედველობის მიღმა, უფრო სწრაფმა გადაფასებამ შეიძლება შეამციროს ფანჯარა აღმოჩენასა და აღსრულებას შორის.

## ტექნიკური დეტალები

Microsoft-ის დოკუმენტაცია მოითხოვს განაცხადის ნიშნის ნაკადს, კონფიგურირებულ სერტიფიკატს და MTLS_POP პროტოკოლის სქემას. ჟეტონი შეიცავს დამადასტურებელ მასალას, რომელსაც მიმღები API ამოწმებს კლიენტის სერტიფიკატთან მიმართებაში, რომელიც გამოიყენება ურთიერთ-TLS სესიაში. თუ კლიენტი ჩუმად უბრუნდება ნორმალურ მიმწოდებელ ნაკადს, დაცვა ქრება, ამიტომ კონფიგურაციამ და ტელემეტრიამ უნდა გადაამოწმონ, რომ დაკავშირება რეალურად სრულდება ბოლომდე.

![Microsoft-ის იდენტურობის უსაფრთხოების ილუსტრაცია ფიშინგ-რეზისტენტული წვდომისთვის](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1791878014136-fd0s9h-microsoft-entra-october-token-binding-cae-controls-2026-10-13-morning-inside-2-791c5d4564.webp)
*Microsoft-ის პირადობის უსაფრთხოების ვიზუალი უზრუნველყოფს კონტექსტს გადამტანის რწმუნებათა სიგელებიდან უფრო ძლიერ მტკიცებულებამდე. კრედიტი: Microsoft.*

ამჟამინდელი ფარგლები არ არის უნივერსალური. დელეგირებული მომხმარებლის ჟეტონები არ არის დოკუმენტირებული ჟეტონების დამაკავშირებელი გზის მიღმა და ყველა კლიენტის ბიბლიოთეკა და რესურსი უნდა ჰქონდეს პროტოკოლის მხარდაჭერა. CAE ასევე დამოკიდებულია მონაწილე სერვისებზე, რომლებიც მიიღებენ და პატივს სცემენ კრიტიკულ მოვლენებს. საიდენტიფიკაციო გუნდებს ესაჭიროებათ სატესტო შემთხვევები ტოკენის ქურდობისთვის, მოწყობილობის მდგომარეობის ცვლილებებისთვის, სერთიფიკატის როტაციისთვის, ქსელის შეფერხებისთვის და აპლიკაციის უკან, სანამ გააფართოვებენ წარმოების კოჰორტას.

## გავლენა ბაზარზე და ინდუსტრიაზე

AI აგენტები სამუშაო დატვირთვის იდენტიფიკაციას აქცევს საბჭოს დონეზე, რადგან ისინი აერთიანებენ ფართო API წვდომას უწყვეტ ოპერაციასთან. გამყიდველები მიდიან ხანმოკლე რწმუნებათა სიგელების, მართული იდენტობებისა და ფლობის დამადასტურებელი მექანიზმებისკენ, რაც ამცირებს კოპირებული საიდუმლოების ღირებულებას. Microsoft-ის უპირატესობა არის განაწილება Entra-ს, Azure compute-სა და Key Vault-ზე; მისი გამოწვევა არის თანმიმდევრული ქცევის გაფართოება პირველი მხარის გზის მიღმა და არაერთგვაროვან საწარმოს პროგრამულ უზრუნველყოფას.

უსაფრთხოების გუნდებისთვის, ოქტომბრის ნაკრები ასევე ცვლის ოპერაციულ მოდელს. Microsoft აჯგუფებს გამოშვებებს ისეთი შედეგების ირგვლივ, როგორიცაა გამძლეობა, წვდომის მართვის დაბალი სირთულე და AI უსაფრთხო მიღება. ეს გამოსადეგია მხოლოდ იმ შემთხვევაში, თუ ადმინისტრატორებს შეუძლიათ თითოეული მახასიათებლის დახატვა კონკრეტულ პოლიტიკაზე, ლიცენზიებსა და მხარდაჭერილ რესურსებზე. პროდუქტის შეფუთვაში არ უნდა იყოს ბუნდოვანი, რომელი სამართავი არის წინასწარი, ზოგადად ხელმისაწვდომი ან ვიწრო კონფიგურაციით შეზღუდული.

## რას უნდა დავაკვირდეთ შემდეგ

დაფარვა არის მთავარი მეტრიკა. Microsoft-მა უნდა გამოაქვეყნოს მეტი მხარდაჭერილი API-ები, ენები და სამუშაო დატვირთვის გარემო, ასევე მკაფიო წარუმატებლობის სიგნალები, როდესაც მოსალოდნელი შეკრული ჟეტონი არ გამოიყენება. მომხმარებლებმა უნდა უყურონ სერთიფიკატის სასიცოცხლო ციკლს, პირადი გასაღების იზოლაციას და დაკვირვებადობას, რადგან მექანიზმი, რომელიც ბლოკავს ლეგიტიმურ ზარებს როტაციის დროს, შეუძლია გუნდებს უბიძგოს გამორთონ ის ოპერატიული წნევის ქვეშ.

CAE-ს სჭირდება ანალოგიური პრაქტიკული მტკიცებულება: რამდენად სწრაფად რეაგირებს თითოეული სერვისი, რომელი სესიები გადარჩება და როგორ იქცევა მოწყობილობის სიგნალები გათიშვის ან მოძველებული შესაბამისობის მოხსენების დროს. დამოუკიდებელმა ტესტირებამ აჩვენა, რომ ტოკენის გაუქმება არ არის ერთიანი მოვლენა ღრუბლოვან აპლიკაციებში. ოქტომბრის კონტროლი მნიშვნელოვანი სამშენებლო ბლოკია, მაგრამ ელასტიური განლაგება მოხდება გაზომილი აღსრულებით და არა ჩამრთველის გააქტიურებით.

## წყაროები

- [Microsoft Entra ბლოგი](https://techcommunity.microsoft.com/blog/microsoft-entra-blog/what%E2%80%99s-new-in-microsoft-entra-october-2026/4556460)
- [Microsoft Learn](https://learn.microsoft.com/en-us/entra/msidweb/call-downstream-apis/token-binding)
- [ERNW კვლევა](https://insinuator.net/2026/09/token-theft-in-microsoft-entra-id-part-2-of-4-continuous-access-evaluation/)

Mentions: Microsoft Entra, mTLS PoP, უწყვეტი წვდომის შეფასება, გლობალური უსაფრთხო წვდომა, Azure Key Vault

## Sources
- [Microsoft Entra ბლოგი](https://techcommunity.microsoft.com/blog/microsoft-entra-blog/what%E2%80%99s-new-in-microsoft-entra-october-2026/4556460)
- [Microsoft Learn](https://learn.microsoft.com/en-us/entra/msidweb/call-downstream-apis/token-binding)
- [ERNW კვლევა](https://insinuator.net/2026/09/token-theft-in-microsoft-entra-id-part-2-of-4-continuous-access-evaluation/)