شركة Microsoft تفرض سياسة أمان المحتوى على تسجيلات دخول Entra ID
Microsoft Enforces Content Security Policy on Entra ID Sign-ins
تعتزم Microsoft فرض سياسة أمان المحتوى (CSP) على صفحات تسجيل الدخول المعتمدة على المتصفح في خدمة Entra ID بدءاً من منتصف أكتوبر 2026، بهدف حصر تشغيل النصوص البرمجية على نطاقات شبكة توصيل المحتوى الموثوقة التابعة لها، لمنع هجمات XSS التي تستهدف سرقة بيانات الاعتماد. يُطبق التغيير تلقائياً على نطاق login.microsoftonline.com فقط، مع استثناء Entra External ID ومكتبة MSAL وتدفقات API. وعلى المؤسسات وقف استخدام إضافات المتصفح وأدوات حقن الشيفرات واختبار سيناريوهات الدخول قبل نفاذ الموعد.
- تعتزم Microsoft تطبيق سياسة أمان المحتوى على تسجيلات دخول Entra ID عبر المتصفح بدءاً من منتصف أكتوبر 2026.
- تهدف السياسة إلى حصر تشغيل النصوص البرمجية على نطاقات شبكة توصيل المحتوى الموثوقة لمنع هجمات XSS وسرقة بيانات الاعتماد.
- يقتصر التطبيق على نطاق login.microsoftonline.com ويستثني Entra External ID ومكتبة MSAL وتدفقات المصادقة عبر API.
- دعت المؤسسات إلى إيقاف استخدام إضافات المتصفح وأدوات حقن الشيفرات واختبار سيناريوهات الدخول لتفادي أي اضطراب تشغيلي.
- يأتي التحديث ضمن مبادرة Secure Future Initiative التي أطلقتها Microsoft بعد اختراق حسابات Exchange Online في 2023.