{"id":1145,"date":"2025-04-23T00:27:41","date_gmt":"2025-04-22T22:27:41","guid":{"rendered":"https:\/\/www.graber.cloud\/?p=1145"},"modified":"2025-04-23T11:10:39","modified_gmt":"2025-04-23T09:10:39","slug":"easter-egg-locked-user-by-ms","status":"publish","type":"post","link":"https:\/\/www.graber.cloud\/en\/easter-egg-locked-user-by-ms\/","title":{"rendered":"Easter Egg: User blocked during Easter - cause and solution"},"content":{"rendered":"\n<p>\u00dcber das Osterwochenende 2025 wurden viele Unternehmen, die Microsoft Entra ID (ehemals Azure AD) verwenden, \u00fcberrascht, als eine betr\u00e4chtliche Anzahl von Benutzer pl\u00f6tzlich vom Zugriff auf Unternehmensressourcen gesperrt wurde. Die Ursache? Entra ID stufte diese Konten aufgrund \u00ableaked credentials\u00bb als \u00abhigh risk\u00bb ein. Conditional Access Policies blockierten den Zugriffsversuch dieser Benutzer basierend auf dem vorhandenen Risiko. In diesem Beitrag erkl\u00e4re ich, was passiert ist, warum das so ist und &#8211; was am wichtigsten ist &#8211; erl\u00e4utere die Einfache und sichere L\u00f6sung f\u00fcr das Problem.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was ist passiert?<\/h2>\n\n\n\n<p>Golem.de berichtet, dass am 20. April 2025, zwischen 6 und 11 Uhr deutscher Zeit, zahlreiche Benutzer von Entra ID aufgrund eines fehlerhaften Loggings von Refresh-Token gesperrt wurden. Microsoft hatte versehentlich die Refresh-Token der betroffenen Benutzer protokolliert, was zu Sicherheitswarnungen und der Sperrung der Konten f\u00fchrte. Administratoren erhielten Warnmeldungen \u00fcber vermeintlich geleakte Anmeldedaten, was zu einer sofortigen Sperrung der betroffenen Konten f\u00fchrte. [Source1]<\/p>\n\n\n\n<p>Viele Organisationen haben Richtlinien wie &#171;Zugriff sperren, wenn Benutzerrisiko = hoch&#187; (eine bew\u00e4hrte Praxis!), die daraufhin massenhaft ausgel\u00f6st wurden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Ursache<\/h2>\n\n\n\n<p>Ger\u00fcchten zu folge handelt es sich um ein Problem einer neuen Enterprise App. Der Rollout seitens Microsoft von \u00abMACE Credential Revocation\u00bb, welche zum erweiterten Schutz vor \u00ableaked credentials\u00bb dienen soll, hat das Benutzerrisiko entsprechend erh\u00f6ht, wohl auf Grund der protokollierten Refresh-Token. Microsoft hat die Ursache (noch?) nicht \u00f6ffentlich best\u00e4tigt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Einsch\u00e4tzung zum Risiko<\/h2>\n\n\n\n<p>Erstmal ist keine Panik geboten, denn die geblockten Benutzer f\u00fchren nicht zu einem Risiko. Aber Auch wenn es ein Fehler seitens Microsoft ist und die protokollierten Refresh-Token vermutlich nicht von einem Menschen eingesehen werden k\u00f6nnen, ist dieser Vorfall trotzdem ernst zu nehmen und mit entsprechender Vorsicht zu behandeln. Denn gerade Refresh-Token sind je nach Tenant f\u00fcr eine l\u00e4ngere Dauer g\u00fcltig (default = 90 Tage) und beinhalten auch Informationen zur MFA-Authentifizierung. Die Richtige Reaktion ist also von Bedeutung.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">L\u00f6sung zur Wiederherstellung der Benutzerkonten<\/h2>\n\n\n\n<p>Wenn deine Benutzer immer noch ausgesperrt sind oder du dich auf \u00e4hnliche Vorf\u00e4lle vorbereiten m\u00f6chtest, empfehle ich die folgende Vorgehensweise:<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">1. Revoke User Sessions<\/h3>\n\n\n\n<p><strong>Warum: <\/strong>Wenn Anmeldedaten nach aussen dringen, k\u00f6nnen aktive Sitzungen gef\u00e4hrdet sein.<\/p>\n\n\n\n<p><strong>Wie:<\/strong> Gehe auf <a href=\"https:\/\/entra.microsoft.com\">https:\/\/entra.microsoft.com<\/a> zum betroffenen Benutzer und klicke auf <strong>Revoke sessions<\/strong>. Dadurch wird der Benutzer sofort von allen Ger\u00e4ten und Sitzungen abgemeldet.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"752\" height=\"218\" src=\"\/wp-content\/uploads\/2025\/04\/image.jpg\" alt=\"\" class=\"wp-image-1146\" srcset=\"https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/image.jpg 752w, https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/image-300x87.jpg 300w, https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/image-18x5.jpg 18w\" sizes=\"auto, (max-width: 752px) 100vw, 752px\" \/><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">2. Das Passwort des Benutzers zur\u00fccksetzen<\/h3>\n\n\n\n<p><strong>Warum:<\/strong> Sicherstellen, dass alle durchgesickerten oder kompromittierten Zugangsdaten nicht mehr g\u00fcltig sind. Auch wenn das in diesem Fall aller Vermutung zur Folge nicht der Fall ist. Sicher ist sicher.<\/p>\n\n\n\n<p><strong>Wie:<\/strong> Bei Cloud-Only Benutzern, w\u00e4hle im Profil des Benutzers die Option <strong>Reset password<\/strong>. Der Benutzer erh\u00e4lt dann ein tempor\u00e4res Passwort, das beim n\u00e4chsten Login ge\u00e4ndert werden muss. Im Falle von synchronisierten Benutzern, ist der Passwort Reset am einfachsten direkt im On-Prem AD zu erledigen.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"753\" height=\"256\" src=\"\/wp-content\/uploads\/2025\/04\/image-1.jpg\" alt=\"\" class=\"wp-image-1147\" srcset=\"https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/image-1.jpg 753w, https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/image-1-300x102.jpg 300w, https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/image-1-18x6.jpg 18w\" sizes=\"auto, (max-width: 753px) 100vw, 753px\" \/><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">3. Entferne den Benutzerrisikostatus<\/h3>\n\n\n\n<p><strong>Warum:<\/strong> Benutzer, die mit hohem Risiko gekennzeichnet sind, bleiben durch die Zugangskontrolle gesperrt, bis ihr Risiko beseitigt ist.<\/p>\n\n\n\n<p><strong>Wie:<\/strong> Im Entra Admin Portal, navigiere unter <strong>Identity &gt; Protection <\/strong>zu <strong>Identity Protection<\/strong>&nbsp;&gt;&nbsp;<strong>Risky users<\/strong> und w\u00e4hle den betroffenen User. Klicke <strong>Confirm user safe<\/strong> (wenn du die Identit\u00e4t des Benutzers \u00fcberpr\u00fcft hast und sicher bist, dass keine echte Gef\u00e4hrdung vorliegt).<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"752\" height=\"279\" src=\"\/wp-content\/uploads\/2025\/04\/image-2.jpg\" alt=\"\" class=\"wp-image-1148\" srcset=\"https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/image-2.jpg 752w, https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/image-2-300x111.jpg 300w, https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/image-2-18x7.jpg 18w\" sizes=\"auto, (max-width: 752px) 100vw, 752px\" \/><\/figure>\n\n\n\n<p>Dadurch wird die Markierung &#171;Hohes Risiko&#187; entfernt und die Conditinal Access Policies lassen die Anmeldung wieder zu.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4. Kommunikation mit Endbenutzern<\/h3>\n\n\n\n<p>Informiere als letzten Schritt die Nutzer \u00fcber den Vorfall und die getroffenen Massnahmen. Rate ihnen, auf Phishing-Versuche zu achten und jede verd\u00e4chtige Aktivit\u00e4t zu melden.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">Hinweis: Es ist bei Cloud-Only Benutzern vorgekommen, dass der Benutzer das Passwort beim ersten Login nicht direkt \u00e4ndern musste (siehe 2. Das Passwort des Benutzers zur\u00fccksetzen). Mach ihn also darauf aufmerksam, dies wenn n\u00f6tig manuell selbst zu erledigen oder begleite ihn direkt dabei.<\/pre>\n\n\n\n<h2 class=\"wp-block-heading\">Fazit<\/h2>\n\n\n\n<p>Die risikobasierten Kontrollen von Microsoft Entra ID sind leistungsf\u00e4hig und ein wirksames Tool f\u00fcr den Schutz deiner Benutzer. Doch nichts ist fehlerfrei und es ist daher eine sorgf\u00e4ltige Abstimmung, sowie eine gewisse Akzeptanz f\u00fcr Fehlalarme und deren Folgen gefordert. Vorf\u00e4lle wie dieser zeigen, wie wichtig mehrschichtige Sicherheit und ein gut durchdachter Reaktionsplan sind, um schnell und gezielt reagieren zu k\u00f6nnen.<\/p>\n\n\n\n<p>Stelle sicher, dass deine Entra ID Umgebung sicher ist und die Benutzer gesch\u00fctzt sind. \u00dcberpr\u00fcfe Sie die Sicherheitsprotokolle fortlaufend und systematisch!<\/p>\n\n\n\n<p>Bleib sicher &#8211; und sei vorbereitet!<\/p>\n\n\n\n<p>Quellen:<\/p>\n\n\n\n<p>[Source1] <a href=\"https:\/\/www.golem.de\/news\/entra-id-microsoft-sperrt-nach-logging-panne-nutzer-aus-2504-195514.html\">Entra ID: Microsoft sperrt nach Logging-Panne Nutzer aus &#8211; Golem.de<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Over the Easter weekend of 2025, many organizations using Microsoft Entra ID (formerly Azure AD) were caught off guard when a significant number of users were suddenly blocked from accessing corporate resources. The cause? Entra ID categorized these accounts as \u201chigh risk\u201d due to \u201cleaked credentials\u201d. Conditional Access Policies blocked these users from attempting access due to the existing risk. In this post, I'll explain what happened, why it happened, and most importantly, provide a simple and secure solution to the problem.<\/p>","protected":false},"author":1,"featured_media":1151,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[7],"tags":[60,15,90,14,9,19],"class_list":["post-1145","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technology","tag-authentication","tag-azuread","tag-entra","tag-howto","tag-microsoft-365","tag-security"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.0 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt<\/title>\n<meta name=\"description\" content=\"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt \u2013 Ursache und L\u00f6sung - by Yannic Graber - Blogpost available in german and english.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.graber.cloud\/en\/easter-egg-locked-user-by-ms\/\" \/>\n<meta property=\"og:locale\" content=\"en_GB\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt\" \/>\n<meta property=\"og:description\" content=\"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt \u2013 Ursache und L\u00f6sung - by Yannic Graber - Blogpost available in german and english.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.graber.cloud\/en\/easter-egg-locked-user-by-ms\/\" \/>\n<meta property=\"og:site_name\" content=\"Cloud Business &amp; Technology\" \/>\n<meta property=\"article:published_time\" content=\"2025-04-22T22:27:41+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-04-23T09:10:39+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/Header-Easter-User-Block.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1760\" \/>\n\t<meta property=\"og:image:height\" content=\"903\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Yannic Graber\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@GraberYannic\" \/>\n<meta name=\"twitter:site\" content=\"@GraberYannic\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Yannic Graber\" \/>\n\t<meta name=\"twitter:label2\" content=\"Estimated reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/\"},\"author\":{\"name\":\"Yannic Graber\",\"@id\":\"https:\/\/www.graber.cloud\/en\/#\/schema\/person\/50b8d88e3d433af9d16d73f354d897fe\"},\"headline\":\"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt \u2013 Ursache und L\u00f6sung\",\"datePublished\":\"2025-04-22T22:27:41+00:00\",\"dateModified\":\"2025-04-23T09:10:39+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/\"},\"wordCount\":701,\"commentCount\":2,\"publisher\":{\"@id\":\"https:\/\/www.graber.cloud\/en\/#\/schema\/person\/50b8d88e3d433af9d16d73f354d897fe\"},\"image\":{\"@id\":\"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/Header-Easter-User-Block.png\",\"keywords\":[\"Authentication\",\"AzureAD\",\"Entra\",\"HowTo\",\"Microsoft 365\",\"Security\"],\"articleSection\":[\"Technology\"],\"inLanguage\":\"en-GB\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/\",\"url\":\"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/\",\"name\":\"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt\",\"isPartOf\":{\"@id\":\"https:\/\/www.graber.cloud\/en\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/Header-Easter-User-Block.png\",\"datePublished\":\"2025-04-22T22:27:41+00:00\",\"dateModified\":\"2025-04-23T09:10:39+00:00\",\"description\":\"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt \u2013 Ursache und L\u00f6sung - by Yannic Graber - Blogpost available in german and english.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#breadcrumb\"},\"inLanguage\":\"en-GB\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#primaryimage\",\"url\":\"https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/Header-Easter-User-Block.png\",\"contentUrl\":\"https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/Header-Easter-User-Block.png\",\"width\":1760,\"height\":903,\"caption\":\"Users being locked out\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/www.graber.cloud\/en\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt \u2013 Ursache und L\u00f6sung\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.graber.cloud\/en\/#website\",\"url\":\"https:\/\/www.graber.cloud\/en\/\",\"name\":\"Cloud Business &amp; Technology\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/www.graber.cloud\/en\/#\/schema\/person\/50b8d88e3d433af9d16d73f354d897fe\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.graber.cloud\/en\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-GB\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\/\/www.graber.cloud\/en\/#\/schema\/person\/50b8d88e3d433af9d16d73f354d897fe\",\"name\":\"Yannic Graber\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\/\/www.graber.cloud\/en\/#\/schema\/person\/image\/\",\"url\":\"\/wp-content\/uploads\/2020\/03\/Techdata-Yannic_Graber_downsized.jpg\",\"contentUrl\":\"\/wp-content\/uploads\/2020\/03\/Techdata-Yannic_Graber_downsized.jpg\",\"width\":264,\"height\":267,\"caption\":\"Yannic Graber\"},\"logo\":{\"@id\":\"https:\/\/www.graber.cloud\/en\/#\/schema\/person\/image\/\"},\"description\":\"Experienced technical cloud consultant, certified Azure solutions architect and MCT, focusing on Microsoft Cloud related topics. As a graduate business informatics specialist HF, I consider both the technology and economics. Born in Lucerne, Switzerland and still living there.\",\"sameAs\":[\"https:\/\/www.graber.cloud\",\"https:\/\/www.linkedin.com\/in\/ygr\/\",\"https:\/\/x.com\/GraberYannic\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt","description":"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt \u2013 Ursache und L\u00f6sung - by Yannic Graber - Blogpost available in german and english.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.graber.cloud\/en\/easter-egg-locked-user-by-ms\/","og_locale":"en_GB","og_type":"article","og_title":"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt","og_description":"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt \u2013 Ursache und L\u00f6sung - by Yannic Graber - Blogpost available in german and english.","og_url":"https:\/\/www.graber.cloud\/en\/easter-egg-locked-user-by-ms\/","og_site_name":"Cloud Business &amp; Technology","article_published_time":"2025-04-22T22:27:41+00:00","article_modified_time":"2025-04-23T09:10:39+00:00","og_image":[{"width":1760,"height":903,"url":"https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/Header-Easter-User-Block.png","type":"image\/png"}],"author":"Yannic Graber","twitter_card":"summary_large_image","twitter_creator":"@GraberYannic","twitter_site":"@GraberYannic","twitter_misc":{"Written by":"Yannic Graber","Estimated reading time":"5 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#article","isPartOf":{"@id":"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/"},"author":{"name":"Yannic Graber","@id":"https:\/\/www.graber.cloud\/en\/#\/schema\/person\/50b8d88e3d433af9d16d73f354d897fe"},"headline":"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt \u2013 Ursache und L\u00f6sung","datePublished":"2025-04-22T22:27:41+00:00","dateModified":"2025-04-23T09:10:39+00:00","mainEntityOfPage":{"@id":"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/"},"wordCount":701,"commentCount":2,"publisher":{"@id":"https:\/\/www.graber.cloud\/en\/#\/schema\/person\/50b8d88e3d433af9d16d73f354d897fe"},"image":{"@id":"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#primaryimage"},"thumbnailUrl":"https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/Header-Easter-User-Block.png","keywords":["Authentication","AzureAD","Entra","HowTo","Microsoft 365","Security"],"articleSection":["Technology"],"inLanguage":"en-GB","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/","url":"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/","name":"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt","isPartOf":{"@id":"https:\/\/www.graber.cloud\/en\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#primaryimage"},"image":{"@id":"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#primaryimage"},"thumbnailUrl":"https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/Header-Easter-User-Block.png","datePublished":"2025-04-22T22:27:41+00:00","dateModified":"2025-04-23T09:10:39+00:00","description":"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt \u2013 Ursache und L\u00f6sung - by Yannic Graber - Blogpost available in german and english.","breadcrumb":{"@id":"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#breadcrumb"},"inLanguage":"en-GB","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/"]}]},{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#primaryimage","url":"https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/Header-Easter-User-Block.png","contentUrl":"https:\/\/www.graber.cloud\/wp-content\/uploads\/2025\/04\/Header-Easter-User-Block.png","width":1760,"height":903,"caption":"Users being locked out"},{"@type":"BreadcrumbList","@id":"https:\/\/www.graber.cloud\/easter-egg-locked-user-by-ms\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.graber.cloud\/en\/"},{"@type":"ListItem","position":2,"name":"Easter Egg: Benutzer w\u00e4hrend Ostern gesperrt \u2013 Ursache und L\u00f6sung"}]},{"@type":"WebSite","@id":"https:\/\/www.graber.cloud\/en\/#website","url":"https:\/\/www.graber.cloud\/en\/","name":"Cloud Business &amp; Technology","description":"","publisher":{"@id":"https:\/\/www.graber.cloud\/en\/#\/schema\/person\/50b8d88e3d433af9d16d73f354d897fe"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.graber.cloud\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-GB"},{"@type":["Person","Organization"],"@id":"https:\/\/www.graber.cloud\/en\/#\/schema\/person\/50b8d88e3d433af9d16d73f354d897fe","name":"Yannic Graber","image":{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/www.graber.cloud\/en\/#\/schema\/person\/image\/","url":"\/wp-content\/uploads\/2020\/03\/Techdata-Yannic_Graber_downsized.jpg","contentUrl":"\/wp-content\/uploads\/2020\/03\/Techdata-Yannic_Graber_downsized.jpg","width":264,"height":267,"caption":"Yannic Graber"},"logo":{"@id":"https:\/\/www.graber.cloud\/en\/#\/schema\/person\/image\/"},"description":"Experienced technical cloud consultant, certified Azure solutions architect and MCT, focusing on Microsoft Cloud related topics. As a graduate business informatics specialist HF, I consider both the technology and economics. Born in Lucerne, Switzerland and still living there.","sameAs":["https:\/\/www.graber.cloud","https:\/\/www.linkedin.com\/in\/ygr\/","https:\/\/x.com\/GraberYannic"]}]}},"_links":{"self":[{"href":"https:\/\/www.graber.cloud\/en\/wp-json\/wp\/v2\/posts\/1145","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.graber.cloud\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.graber.cloud\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.graber.cloud\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.graber.cloud\/en\/wp-json\/wp\/v2\/comments?post=1145"}],"version-history":[{"count":3,"href":"https:\/\/www.graber.cloud\/en\/wp-json\/wp\/v2\/posts\/1145\/revisions"}],"predecessor-version":[{"id":1152,"href":"https:\/\/www.graber.cloud\/en\/wp-json\/wp\/v2\/posts\/1145\/revisions\/1152"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.graber.cloud\/en\/wp-json\/wp\/v2\/media\/1151"}],"wp:attachment":[{"href":"https:\/\/www.graber.cloud\/en\/wp-json\/wp\/v2\/media?parent=1145"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.graber.cloud\/en\/wp-json\/wp\/v2\/categories?post=1145"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.graber.cloud\/en\/wp-json\/wp\/v2\/tags?post=1145"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}