En nyligen släppt HP-uppdatering orsakade allvarliga problem med Microsoft Entra ID-autentisering på flera modeller av AI-datorer. Felet fick enheter att förlora anslutningen till företagens identitetssystem. Uppdateringen raderade viktiga certifikat som används för autentisering, vilket låste ute användare från sina hanterade miljöer.
Vad orsakade problemet
Problemet uppstod efter en uppdatering av HP OneAgent, identifierad som version 1.2.50.9581. Denna version innehöll ett rensningsskript som automatiskt raderade certifikat där strängen ”1E” förekom i fältet för antingen ämne eller utfärdare.
Tyvärr använder vissa organisationer ”1E” som en del av sina ”MS-Organization-Access”-certifikat. När skriptet kördes raderades dessa certifikat automatiskt. När de försvann kunde enheten inte längre autentisera mot Microsoft Entra ID, vilket kapade användarnas åtkomst till företagsresurser.
Hur omfattande var problemet
HP bekräftade att buggen endast påverkade en begränsad grupp enheter. Problemen uppstod främst på AI-datorer med Windows 11 som var kopplade till företagsmiljöer via Microsoft Entra ID. Enheter utan matchande certifikatsträngar påverkades inte.
Flera företag rapporterade inloggningsfel och förlorad åtkomst till molntjänster. Eftersom de drabbade datorerna förlorade sin identitetskoppling till Entra ID, krävdes manuell återställning för att återfå åtkomst.
HP:s åtgärder och rekommendationer
HP drog omedelbart tillbaka den felaktiga uppdateringen från distributionen. Företaget uppmanar IT-administratörer att kontrollera om deras enheter har installerat version 1.2.50.9581 av OneAgent.
Organisationer bör följa dessa steg för att återställa åtkomst:
- Logga in lokalt med ett administratörs- eller återställningskonto.
- Återskapa enhetens anslutning till Microsoft Entra ID.
- Återställ eller återskapa raderade certifikat manuellt via företagets certifikatutfärdare.
- Undvik att distribuera den felaktiga versionen tills HP bekräftar att en korrigering finns tillgänglig.
HP samarbetar också med drabbade kunder för att släppa en uppdaterad agent som rättar till den felaktiga rensningslogiken.
Lärdomar för företagssäkerhet
Incidenten HP-uppdatering orsakar Entra ID-autentiseringsfel visar hur små förändringar i konfigurationer kan störa kritiska identitetssystem i företagsmiljöer. Certifikathantering är fortfarande en känslig del av hybridmoln-strukturer, och administratörer bör alltid testa uppdateringar som interagerar med identitetsdatabaser innan full utrullning.
Händelsen belyser också behovet av tydlig versionskontroll, kontinuerlig endpoint-övervakning och effektiv kommunikation mellan IT- och leverantörsteam för att undvika omfattande åtkomstproblem.
Slutsats
HP-uppdateringen som orsakade Entra ID-autentiseringsfel visar hur snabbt en rutinmässig patch kan utvecklas till en större driftstörning. Genom att ta bort centrala certifikat låste uppdateringen tillfälligt ute användare och störde företagsverksamheter.
Snabbt agerande från HP och starka rutiner för patch-hantering kommer att vara avgörande för att förhindra liknande incidenter i framtiden.
0 svar till ”HP-uppdatering orsakar Entra ID-autentiseringsfel på vissa AI-datorer”