Dans un nouveau message du Centre de messages (MC1458474), l’éditeur annonce la suppression de 28 propriétés CSS supplémentaires utilisées dans la personnalisation des pages d’authentification.
Cette évolution s’inscrit dans la continuité d’une première annonce réalisée plusieurs semaines auparavant. Au total, ce sont désormais 49 propriétés CSS qui vont disparaître progressivement.
Pourquoi Microsoft retire ces propriétés CSS ?
L’objectif affiché est simple : renforcer la sécurité des pages de connexion et limiter certains scénarios de phishing.
Certaines propriétés CSS permettent de déplacer, masquer ou superposer des éléments de la page de connexion. Même si ces fonctionnalités étaient utiles pour personnaliser l’expérience utilisateur, elles pouvaient aussi être utilisées pour créer des interfaces trompeuses.
Dans le cadre de sa stratégie Secure Future Initiative (SFI), Microsoft souhaite donc proposer des pages d’authentification plus cohérentes et plus difficiles à détourner.
Quelles propriétés CSS sont concernées ?
Cette nouvelle vague concerne notamment :
- Les propriétés liées aux décalages (
offset,offset-path,offset-distance) - Les marges logiques (
margin-block,margin-inline, etc.) - Les propriétés de grille (
grid-area,grid-column,grid-row, etc.) - Les propriétés de débordement (
overflow-x,overflow-y, …) - Les propriétés de visibilité avancée (
content-visibility,isolation) - Les propriétés de masquage (
mask,mask-image,clip, …)
Ces propriétés viennent s’ajouter à celles déjà annoncées précédemment comme position, display, transform, visibility ou encore overflow.
Quel impact pour votre organisation ?
Après le 26 octobre 2026, les propriétés retirées ne seront plus prises en compte par Microsoft Entra ID.
Concrètement :
- Vos logos resteront visibles.
- Vos images de fond seront conservées.
- Vos textes personnalisés ne disparaîtront pas.
En revanche, les éléments reviendront à leur positionnement standard.
Si votre mise en page repose fortement sur le CSS personnalisé, le rendu final pourra être très différent de ce que vous aviez conçu.
Comment vérifier votre environnement ?
Je vous conseille d’effectuer un audit rapide de votre configuration Entra ID.
Dans le centre d’administration Entra :
Marque personnalisée > Personnalisation d’entreprise > Personnaliser > Disposition > CSS personnalisé
Téléchargez ensuite votre fichier CSS et recherchez les propriétés concernées par le retrait.
Si aucune propriété n’est utilisée, aucune action n’est nécessaire.
Quand
- 21 juillet 2026 : impossibilité d’activer de nouvelles personnalisations CSS pour les organisations qui ne les utilisaient pas déjà.
- 26 octobre 2026 : retrait définitif des propriétés CSS concernées.
- 2027 : retrait complet du CSS personnalisé envisagé par Microsoft.
Source
Message Center : MC1458474
Cet article peut contenir des images générées par IA. Je mets un soin particulier dans chaque publication ; si toutefois vous repérez une erreur, n’hésitez pas à me le signaler !
