Writing PowerShell for the Eventually Consistent Entra ID Database

Entra ID uses an eventually consistent multi-region database architecture. PowerShell code that fetches and updates Entra ID objects needs to interact with the database in the most efficient manner. This article illustrates some guidance from Microsoft engineering with examples from the Microsoft Graph PowerShell SDK. I’m sure your scripts already use these techniques, but if not, we have some helpful pointers.

https://office365itpros.com/2026/04/13/eventually-consistent-entra-id/
#Microsoft365 #PowerShell

Eventually Consistent Entra ID and Good PowerShell Code

Entra ID uses an eventually consistent multi-region database architecture. PowerShell code that fetches and updates Entra ID objects needs to do it right.

Office 365 for IT Pros
Oxytude – Accessibilité, informatique et nouvelles technologies

Now They're Ruining Outlook Too...

YouTube
Microsoft: Canadian employees targeted in payroll pirate attacks

A financially motivated threat actor tracked as Storm-2755 is stealing Canadian employees' salary payments after hijacking their accounts in payroll pirate attacks.

BleepingComputer

Hackers convierten routers domésticos en herramientas de espionaje para Microsoft 365

Expertos en ciberseguridad han detectado una nueva técnica donde atacantes comprometen routers domésticos para interceptar comunicaciones de Microsoft 365, aprovechando el auge del teletrabajo (Fuente Microsoft).

Una sofisticada campaña de ciberespionaje está utilizando routers domésticos vulnerables como «puentes» para infiltrarse en redes corporativas. Según informes recientes, grupos de hackers están explotando fallos de seguridad en el firmware de dispositivos de consumo masivo para instalar malware que actúa como un proxy silencioso. Una vez que el router está comprometido, los atacantes pueden interceptar el tráfico de datos de herramientas críticas como Microsoft 365 (incluyendo Outlook y Teams), facilitando el robo de credenciales de acceso y la exfiltración de documentos confidenciales sin que el usuario o la empresa detecten actividad inusual.

El peligro de esta táctica reside en que los routers domésticos suelen tener medidas de seguridad mucho más débiles que los firewalls corporativos, convirtiéndose en el eslabón más débil de la cadena de mando del trabajo remoto. Al operar desde la red local del empleado, el tráfico malicioso parece legítimo ante los sistemas de detección de intrusiones de Microsoft, lo que permite a los delincuentes realizar movimientos laterales dentro de la infraestructura de la nube de la víctima. Esta técnica de «envenenamiento de red» resalta la necesidad de que las organizaciones refuercen sus políticas de acceso seguro y el uso obligatorio de VPNs con cifrado de extremo a extremo.

Para mitigar este riesgo, los especialistas recomiendan a los usuarios actualizar el firmware de sus routers de forma inmediata, cambiar las contraseñas predeterminadas de administración y desactivar la gestión remota del dispositivo. Por su parte, Microsoft ha comenzado a implementar alertas de seguridad adicionales para detectar inicios de sesión desde nodos conocidos por formar parte de estas redes de bots. En un mundo donde la oficina está en casa, la seguridad del router personal ha dejado de ser una cuestión doméstica para convertirse en una prioridad de seguridad nacional y corporativa.

#arielmcorg #ciberseguridad #espionaje #hackeo #infosertec #malware #Microsoft365 #PORTADA #privacidad #Router #SeguridadDigital #tecnología #teletrabajo

Leverage User and Group Assignments to Limit User Access to Apps

Users and Group assignments can be added to Entra ID applications. Once assignments exist for an application, only assigned users can access that application. This method is a good way to secure access to applications that have consent to use high-profile permissions like Sites.FullControl.All or Mail.Read. Microsoft 365 tenants should consider how to use assignments to control user access to applications.

https://office365itpros.com/2026/04/10/user-and-group-assignments/
#Microsoft365 #EntraID

User and Group Assignments to Secure Entra ID Apps

User and group assignments can be added to Enra ID apps. Once added, only assigned users can access an application.

Office 365 for IT Pros

What's New in Office 365, Friday, April 10, 2026
24 new posts across 14 Microsoft websites since Tuesday, April 07, 2026

#Microsoft365 #Office365 #MicrosoftTeams #Microsoft365Copilot #SharePoint #MicrosoftAzure

• Microsoft 365 Defender Blog (1)
• Education Blog (1)
• Microsoft Power Platform Blog (3)

..and more: https://o365.cannell.org/2026/04/10/whats-new-in-O365.html

What’s New in Office 365 - Friday, April 10, 2026

24 new posts across 14 Microsoft websites since Tuesday, April 07, 2026<ul><li>Copilot for Microsoft 365 (2)</li><li>Microsoft 365 Blog - Tech Community (1)</li><li>OneDrive Blog (1)</li><li>Microsoft 365 Insider Blog (1)</li><li>Microsoft Azure Blog (3)</li><li>Microsoft 365 Developer Blog (1)</li><li>ITOps Talk Blog (1)</li><li>Microsoft Intune Blog (1)</li><li>Intune Customer Success (1)</li><li>Microsoft Security Blog (4)</li><li>Microsoft 365 Defender Blog (1)</li><li>Microsoft Power Platform Blog (3)</li><li>Education Blog (1)</li><li>Azure AI Foundry Blog (3)</li></ul>

What’s New in Office 365