El recanvi de la política de risc no cobreix convidats (i l'anterior tampoc)
L'1 d'octubre va vèncer el termini de les polítiques de risc heretades d'Entra ID Protection. No hi va haver caiguda ni avís, com tampoc n'hi va haver el 31 de juliol del 2025, quan aquelles pantalles van passar a només lectura. A dins: la data amb les dues redaccions diferents que fa servir Microsoft; per què gairebé tota la cobertura diu que les polítiques «deixen d'aplicar-se» quan l'anunci original parlava de retirar la interfície, i per què no escriurem una frase que Microsoft no ha escrit; per què «migrar» descriu malament una feina de reconstrucció, i l'ordre dels dos passos obligatoris; els dos ajustos que el control recomanat aplica tot sol —força d'autenticació i reautenticació «cada vegada», aquest darrer obligatori—; la línia que no vam trobar a cap guia: «Require risk remediation» no està suportat per a externs i convidats, i el que gairebé ningú no explica: amb la política anterior, el convidat en risc el bloquejaves sense poder desbloquejar-lo i sense veure'l en cap informe; el que Microsoft recomana de debò per a convidats —excloure'ls de l'MFA basat en risc i exigir-los MFA sempre— amb els seus dos paranys; com es prova que està migrat llegint el registre, amb el parany del camp que es diu «aplicades» i llista també les que no; i l'excepció que Microsoft documenta amb el seu AppId.
Microsoft 365
ES 
CAT 
EN