Microsoft 於 2026 年 10 月的身分識別文件變更，將應用程式組態置於本次簡報的核心。此期間已支援的更新涵蓋應用程式執行個體屬性鎖定、Microsoft Entra External ID 密碼金鑰 API、Microsoft Entra Connect Health 註冊權限，以及具文化特性感知能力的應用程式佈建運算式。

對身分識別管理員、安全架構師及 IT 領導者而言，訊號很明確：即使未宣布大規模租用戶推出，文件變更仍可能改變應用程式基準、高權限設定程序及屬性結果。團隊應在變更正式環境控制措施前驗證適用性。

1. 應用程式屬性鎖定涵蓋兩種應用程式模型

**有何變更：**Daily Entra 於 2026 年 10 月 2 日的摘要指出，Microsoft 已更新應用程式執行個體屬性鎖定指引。該指引涵蓋單一租用戶與多租用戶應用程式，並說明自 2026 年 6 月起建立的新應用程式預設行為。

提供的研究資料未說明確切的預設行為，也未指出授權需求、推出階段，或管理員必須變更的租用戶設定。

**為何重要：**應用程式建立日期現在是相關的檢閱項目。這不表示每個現有應用程式都需要修復，而是表示不應假設在 2026 年 6 月前後建立的應用程式具有相同的屬性鎖定基準。

對安全架構師而言，實際風險在於整個應用程式資產中的組態不一致。根據某一建立期間制定的標準，可能無法準確描述另一個期間的應用程式。

**管理員動作：**依建立期間盤點單一租用戶與多租用戶應用程式，然後將其屬性鎖定組態與 Microsoft 目前的指引比較。在將某個應用程式作為另一個應用程式的範本之前，先記錄所有差異。

2. External ID 新增客戶密碼金鑰 API 參考資料

**有何變更：**Daily Entra 於 10 月 2 日的摘要表示，Microsoft 新增了一份 Entra External ID 認證管理 API 參考資料。其記載的範圍涵蓋為已登入客戶列出及註冊密碼金鑰。

來源未提供端點識別碼、授權需求、組態相依性或正式推出聲明。新的參考資料並不能證明每個租用戶都能在正式環境使用此功能。

**為何重要：**此 API 參考資料提供了將密碼金鑰管理整合至面向客戶身分識別旅程的潛在途徑。然而，管理決策仍取決於租用戶資格及目前記載的支援狀態。

這並非全面推出密碼金鑰，而是一個需要驗證的整合介面。

**管理員動作：**確認此功能是否出現在適用於您 External ID 租用戶的文件及環境中。如可使用，請先使用測試客戶身分識別來試行密碼金鑰列出與註冊，包括註冊失敗及復原路徑，再將流程連接至正式環境應用程式。

3. Connect Health 指定預設註冊角色

**有何變更：**10 月 2 日的文件摘要指出，Microsoft 已更新 Connect Health 安裝指引，將 Global Administrator 指定為預設擁有代理程式註冊權限的帳戶。

提供的資料並未表示 Global Administrator 是唯一允許的角色，也未將持續指派此角色視為安全建議。

**為何重要：**代理程式安裝可能產生短暫但權限極高的管理相依性。若團隊將預設帳戶視為永久性的操作要求，可能保留超出註冊工作所需範圍的存取權。

此差異十分重要：記載的預設值並不會自動構成最小權限設計。

**管理員動作：**檢閱由誰執行 Connect Health 代理程式註冊，以及如何為該工作流程授與 Global Administrator 存取權。註冊後，確認代理程式健康狀態，並重新評估該高權限指派是否仍為作業所必需。

4. 佈建新增具文化特性感知能力的正規化

**有何變更：**Daily Entra 於 10 月 1 日的變更報告指出，Microsoft 已在 Entra 應用程式佈建運算式參考資料中新增 NormalizeDiacriticsByCulture(source, culture)。文件記載的德語轉寫範例包括將 ä 轉換為 ae，以及將 ß 轉換為 ss。

提供的研究資料未說明此函式是預覽版或已正式推出，也未指出授權需求。管理員應在正式環境對應中依賴此功能前確認目前支援狀態。

**為何重要：**具文化特性感知能力的正規化可讓針對目標系統產生的識別碼更具可預測性，但也可能變更用於使用者名稱、比對規則或下游目錄的屬性值。因此，一項運算式變更可能成為帳戶關聯問題。

這不是外觀上的字串清理，而是佈建邏輯。

**管理員動作：**針對具代表性的姓名測試 NormalizeDiacriticsByCulture(source, culture)，包括與您使用者群體相關的字元。在更新即時佈建對應之前，先將建議輸出與現有帳戶識別碼及衝突規則比較。

身分識別管理員接下來應採取的行動

  1. **盤點應用程式建立日期。**將 2026 年 6 月前建立的應用程式與自該月起建立的應用程式分開，以便依據適當的 Microsoft 指引驗證屬性鎖定假設。

  2. **驗證 External ID 資格。**在將開發工作投入 API 型註冊流程前，確認您的租用戶是否支援客戶密碼金鑰列出與註冊。

  3. **檢閱 Connect Health 註冊權限。**確認何時使用 Global Administrator，測試文件記載的註冊程序，並在驗證後移除不必要的常設存取權。

  4. **試行具文化特性感知能力的佈建。**讓具代表性的身分識別資料通過 NormalizeDiacriticsByCulture(source, culture)，並在正式環境部署前檢查識別碼變更或衝突。

  5. **記錄尚未解決的版本詳細資訊。**若提供的 10 月文件摘要未能確認授權與可用性，請將其視為待驗證項目。