En nylig HP-oppdatering har skapt alvorlige problemer med Microsoft Entra ID-autentisering på flere modeller av AI-PC-er. Feilen førte til at enhetene mistet tilkoblingen til bedriftenes identitetssystemer. Oppdateringen slettet viktige sertifikater brukt til autentisering, noe som låste brukere ute fra administrerte miljøer.
Hva som forårsaket problemet
Problemet oppstod etter en oppdatering av HP OneAgent, identifisert som versjon 1.2.50.9581. Denne versjonen inneholdt et oppryddingsskript som automatisk slettet sertifikater som hadde strengen «1E» i feltet for enten subject eller issuer.
Dessverre bruker noen organisasjoner «1E» som en del av sine «MS-Organization-Access»-sertifikater. Når skriptet kjørte, ble disse sertifikatene slettet automatisk. Når de forsvant, kunne enheten ikke lenger autentisere mot Microsoft Entra ID, noe som kuttet brukernes tilgang til bedriftsressurser.
Omfanget av problemet
HP bekreftet at feilen bare påvirket en begrenset gruppe enheter. Problemet oppstod hovedsakelig på AI-PC-er med Windows 11 som var koblet til bedriftsmiljøer via Microsoft Entra ID. Enheter uten samsvarende sertifikatstrenger ble ikke berørt.
Flere virksomheter rapporterte innloggingsfeil og tapt tilgang til skytjenester. Fordi de berørte enhetene mistet sin identitetskobling til Entra ID, måtte tilgang gjenopprettes manuelt.
HPs respons og anbefalte tiltak
HP trakk umiddelbart tilbake den feilaktige oppdateringen fra distribusjon. Selskapet anbefaler IT-administratorer å kontrollere om enhetene har installert versjon 1.2.50.9581 av OneAgent.
Organisasjoner bør følge disse trinnene for å gjenopprette tilgang:
- Logg inn lokalt med en administrator- eller gjenopprettingskonto.
- Gjenopprett enhetens tilkobling til Microsoft Entra ID.
- Gjenopprett eller utsted slettede sertifikater manuelt via bedriftens sertifikatutsteder.
- Unngå å distribuere den problematiske versjonen før HP bekrefter at en fiks er tilgjengelig.
HP samarbeider også med berørte kunder for å utgi en oppdatert agent som retter den feilaktige slettelogikken.
Lærdommer for bedriftssikkerhet
Hendelsen HP-oppdatering forårsaker Entra ID-autentiseringsfeil viser hvordan små konfigurasjonsendringer kan forstyrre kritiske identitetssystemer i bedrifter. Sertifikathåndtering er fortsatt et følsomt område i hybride sky-miljøer, og administratorer bør alltid teste oppdateringer som påvirker identitetslagre før full utrulling.
Saken understreker også behovet for klar versjonskontroll, kontinuerlig overvåkning av endepunkter og god kommunikasjon mellom IT- og leverandørteam for å unngå omfattende tilgangsproblemer.
Konklusjon
HP-oppdateringen som forårsaket Entra ID-autentiseringsfeil viser hvor raskt en rutinemessig oppdatering kan utvikle seg til en større forstyrrelse. Ved å fjerne kritiske sertifikater låste oppdateringen brukere midlertidig ute og forstyrret forretningsdriften.
Rask respons fra HP og sterk praksis for patch-håndtering vil være avgjørende for å hindre lignende hendelser i fremtidige oppdateringer.
0 responses to “HP-oppdatering fører til Entra ID-autentiseringsfeil på enkelte AI-PC-er”