Microsoft Entra

Een verkoper biedt 3,6 miljoen medewerkersgegevens aan uit de Azure-omgevingen van negen grote bedrijven, opgehaald met gestolen inloggegevens. Niet Azure is gehackt, maar de standaardrechten in Entra maken één account genoeg voor de hele adreslijst.

Welke apps hebben eigenlijk toegang tot je mail en bestanden? Deze gids loopt het exacte klikpad in Microsoft 365 en Google Workspace langs, met een uitrolvolgorde die voorkomt dat je maandagochtend je koppelingen sloopt.

IBM maakt Agent Identity algemeen beschikbaar. Het product geeft AI-agenten een eigen registratie, taakgebonden toegang en een auditspoor. De GA-status zegt niet automatisch iets over elke koppeling met Vault, watsonx Orchestrate of OpenShell.

1Password laat persoonlijke AI-agenten inloggen via goedgekeurde kluisgegevens, zonder het wachtwoord zelf te tonen. De eerste partnerkoppelingen rollen gefaseerd uit en zijn voorlopig voor individuele en gezinsaccounts.

Microsoft koppelt een veranderende risicoscore aan toegangsbeleid voor AI-agents. De maatregelen kunnen schrijfrechten intrekken of menselijke goedkeuring vragen, maar de scoreregels en bredere beschikbaarheid zijn nog niet publiek.

ConnectWise legt Cloud Backup, SaaS Security en Cloud Management stil na ongeautoriseerde app-toegang. MSP’s verliezen tijdelijk back-ups, herstel, monitoring en gebruikersbeheer, terwijl de status van hun klanttenants apart moet worden gecontroleerd.

Huntress bevestigt ongeautoriseerde app-aanmeldingen in 173 Microsoft 365-tenants via een buitgemaakte ConnectWise-credential. De app staat uit; toegang tot live gegevens is nog niet vastgesteld.

Workday tekende een definitieve overeenkomst om C1.ai over te nemen en agentidentiteiten naast die van medewerkers te beheren. De deal moet nog worden afgerond; een productdatum en Europese uitrol zijn niet bekend.