Tóm tắt nhanh
- Microsoft bắt đầu ngừng hỗ trợ CSS tùy biến về bố cục và định vị trong Entra ID từ ngày 26/10/2026.
- Doanh nghiệp đang dùng các thuộc tính bị loại cần kiểm tra lại trang đăng nhập, kể cả những cảnh báo bảo mật dựng bằng CSS.
- Entra External ID không bị ảnh hưởng; việc ngừng toàn bộ custom CSS mới nằm trong kế hoạch cho năm 2027.
Microsoft Entra ID bắt đầu chặn các thuộc tính CSS tùy biến điều khiển bố cục trang đăng nhập từ ngày 26/10/2026, nhằm giảm khả năng tạo giao diện đánh lừa người dùng. Với doanh nghiệp đang dùng Company Branding hoặc Branding Themes, việc cần kiểm tra không dừng ở logo có bị lệch hay không: những thông điệp cảnh báo được đặt lên trang bằng CSS cũng có thể không còn hoạt động như thiết kế.
Trang đăng nhập ít tùy biến hơn, nhưng không đồng nghĩa hết phishing
CSS vốn quyết định cách hiển thị nội dung, nhưng trên một trang đăng nhập, khả năng di chuyển, chồng lớp hoặc ẩn thành phần cũng có thể làm thay đổi những gì người dùng tưởng mình đang tương tác. Microsoft đưa thay đổi này vào Secure Future Initiative, hướng tới giao diện đăng nhập nhất quán và dễ nhận biết hơn.
Danh sách bị loại rộng hơn riêng thuộc tính position. Nó bao gồm các nhóm như margin, transform, định vị theo lưới, cùng display, visibility, opacity và pointer-events. Vì vậy, chỉ tìm những dòng dùng tọa độ trong tệp CSS là chưa đủ; cấu hình ẩn nội dung hoặc thay đổi khả năng tương tác cũng cần được rà soát.
Trong phần lớn trường hợp, Microsoft cho biết logo, ảnh và chữ vẫn hiển thị nhưng trở về trạng thái mặc định khi các thuộc tính cũ không còn được áp dụng. Đây không phải thông báo xóa toàn bộ nhận diện thương hiệu, cũng không phải thay đổi khiến mọi trang đăng nhập tùy biến lập tức ngừng xác thực.
Giới hạn CSS thu hẹp một cách thao túng giao diện, chứ không chứng minh trang có logo quen thuộc là an toàn. Với bộ phận hỗ trợ IT, điều quan trọng là tránh biến thông điệp “giao diện đã chuẩn hóa” thành lời hướng dẫn người dùng chỉ nhìn hình thức để quyết định có nhập thông tin đăng nhập hay không.
Cảnh báo bảo mật dựa vào CSS cũng cần được xem lại
Một thiết kế phục vụ bảo mật vẫn có thể chịu ảnh hưởng nếu nó phụ thuộc đúng những thuộc tính bị chặn. CIPP, tên đầy đủ là Cyberdrain Improved Partner Portal, là một ví dụ về công cụ từng tận dụng CSS trong Company Branding để hiển thị cảnh báo phishing trên trang đăng nhập. Cơ chế cảnh báo dựa vào định vị hoặc chồng lớp có thể mất tác dụng khi những thuộc tính đó bị loại.
Điều này không có nghĩa toàn bộ CIPP ngừng hoạt động. Phần cần rà soát là chức năng hoặc tùy biến cụ thể dựa vào CSS, thay vì suy rộng thành sự cố của cả nền tảng quản trị. Doanh nghiệp cũng nên áp dụng cách phân biệt ấy với các chỉnh sửa do đội IT tự xây dựng.
Với doanh nghiệp Việt Nam thuê đơn vị quản trị Microsoft 365, yêu cầu kiểm tra nên nêu rõ cả nội dung cảnh báo lẫn hình thức trang đăng nhập. Một trang vẫn cho phép đăng nhập thành công chưa đủ để kết luận mọi thứ bình thường: cảnh báo có thể đã mất vị trí hoặc không còn xuất hiện theo cách người dùng được hướng dẫn trước đó.
Ưu tiên hợp lý là xác nhận các thông điệp có chức năng bảo mật còn nhìn thấy và còn đúng ngữ cảnh, rồi mới sửa những sai khác thuần thẩm mỹ. Việc tiếp tục đầu tư vào một bố cục CSS phức tạp lúc này cũng khó hợp lý, bởi Microsoft đã công bố kế hoạch ngừng toàn bộ custom CSS vào năm 2027, dù chưa chốt ngày cụ thể.
Rà soát từng bản ngôn ngữ thay vì chỉ nhìn trang mặc định
Phạm vi chịu tác động là các tenant Entra ID đang dùng những thuộc tính bị loại. Tenant là môi trường quản lý riêng của tổ chức trong dịch vụ. Tenant tạo sau ngày 5/1/2026 vốn không có custom CSS cho Company Branding; từ ngày 21/7/2026, các tenant cũ chưa dùng tính năng này cũng không thể bắt đầu cấu hình mới. Tenant Microsoft Entra External ID được loại trừ khỏi thay đổi này.
Quản trị viên có thể tải tệp CSS ngay trong Microsoft Entra admin center: mở Custom branding, chọn Edit, chuyển sang thẻ Layout rồi chọn Download tại mục Custom CSS. Sau khi loại các thuộc tính ngừng hỗ trợ, tải lại tệp và lưu cấu hình. Microsoft khuyến nghị kiểm tra tác động hình ảnh trong tenant thử nghiệm trước khi cập nhật môi trường đang sử dụng.
Nếu tổ chức có nhiều bản ngôn ngữ của trang đăng nhập, chỉ kiểm tra tệp mặc định dễ bỏ sót cấu hình. Hướng dẫn của Microsoft yêu cầu dùng tài khoản Global Administrator hoặc Branding Administrator trong Microsoft Graph Explorer, lấy tenant ID từ tài nguyên /v1.0/organization, rồi truy vấn /v1.0/organization/<tenant-id>/branding/localizations.
Phản hồi JSON có thể được dán hoặc tải lên công cụ Tenant Branding Inspector mà Microsoft dẫn trong tài liệu. Công cụ liệt kê các bản ngôn ngữ cùng thuộc tính bị ảnh hưởng, giúp việc sửa CSS có danh sách kiểm tra cụ thể thay vì dựa vào quan sát một màn hình đăng nhập duy nhất.
Hiện không có cơ chế chuyển đổi hay thuộc tính thay thế được hỗ trợ cho các thuộc tính bố cục bị ngừng trong đợt này. Microsoft hứa cung cấp hướng dẫn và lựa chọn tùy biến khác trước khi ngừng custom CSS trên diện rộng. Trong lúc chờ, doanh nghiệp nên giữ cấu hình đơn giản và cập nhật lại hướng dẫn đăng nhập nếu giao diện thực tế đã thay đổi.
Nguồn tham khảo: Microsoft Entra Blog; Microsoft Learn; Our Cloud Network.
