Dobbelt Microsoft-nedbrud lammer danske arbejdspladser: Det skete der 1.-2. juni

Microsoft har endnu ikke offentliggjort en detaljeret rodårsagsanalyse (RCA), men "krydsservice"-stemplet peger på et svigt i et delt backend-lag – for eksempel et lagringssystem eller en sessionsstyring, som begge tjenester benytter .

MO1329260: Da tofaktor-godkendelsen selv blev en barriere

Samtidig med filproblemerne kæmpede it-administratorer med et andet kritisk nedbrud. Når de forsøgte at gå ind på portalen My Sign-Ins (mysignins.microsoft.com) for at konfigurere tofaktor-godkendelse til nye brugere, blev de mødt af en 504 Gateway Timeout-fejl. Det betød i praksis, at man hverken kunne oprette MFA til nye konti eller administrere eksisterende metoder . Hændelsen varede cirka 3 timer den 1. juni .

Microsofts løsning var at fejle over til en alternativ, sund infrastruktur for at genoprette tjenesten . Mønsteret med en 504-fejl og behovet for et infrastrukturskifte tyder på et svigt i den backend-tjeneste eller det load-balancing-lag, der ligger foran godkendelsesportalen.

Det er værd at bemærke, at dette ikke er årets første MFA-nedbrud. I februar forårsagede en anden hændelse (MO1237461) lignende 504-fejl ved MFA-login, hvilket senere blev sporet til en fejl hos tredjepartsudbyderen Duo, som måtte udrulle en rettelse . Microsoft har endnu ikke oplyst, om MO1329260 skyldtes et lignende problem hos en ekstern leverandør eller en ren intern fejl i Entra ID.

Et bekymrende 2026: Fem store nedbrud på et halvt år

Disse to junihændelser er ikke enlige svaner. De er de seneste datapunkter i en usædvanlig tæt klynge af alvorlige cloudnedbrud for Microsoft i 2026. Branchemedier har nu registreret fem markante hændelser bare i første halvår .

Større Microsoft cloud-nedbrud: Okt. 2025 – juni 2026

• Oktober 2025: En DNS-fejl i Azure Front Door forårsagede bred serviceforringelse på tværs af Microsoft 365 og Azure .
• 22.-23. januar 2026: En kombination af Azure-infrastrukturproblemer og et netværkssvigt hos en tredjepart udløste et ca. 9,5 timer langt nedbrud, der væltede Outlook, Exchange, Teams, Defender og Purview. Hændelsen alene brød Microsofts årlige oppetidsgaranti for flere arbejdsbelastninger .
• Februar 2026: Et MFA-nedbrud (MO1237461) forårsagede 504 Gateway Timeout-fejl for nordamerikanske brugere. Microsoft bekræftede, at det blev afhjulpet af en rettelse fra en tredjeparts MFA-udbyder .
• April 2026: Et omfattende cloudnedbrud forårsagede forbindelsesproblemer i flere regioner og påvirkede Teams, Outlook og Azure .
• 1.-2. juni 2026: De to samtidige hændelser MO1329446 (filadgang) og MO1329260 (MFA-opsætning) blokerede to forskellige, men kritiske serviceområder .

Et mønster, der gentager sig

Der er flere ubehagelige tendenser, der går igen i denne serie af fejl:

• Risiko ved afhængighed af tredjepart: Både det gigantiske nedbrud i januar og MFA-fejlen i februar var knyttet til netværks- eller serviceudbydere uden for Microsoft. Dette rejser alvorlige spørgsmål om Microsofts styring af leverandørafhængigheder, deres failover-tests og indsigt i deres underleverandørers pålidelighed .
• Identitetslagets skrøbelighed: MFA- og godkendelsesportaler er blevet et koncentreret fejlpunkt. Med mindst tre identitetsrelaterede hændelser alene i 2026, er systemet, der skal sikre adgang, selv blevet en adgangsbarriere .
• Krydsservice-sprængningsradius: At MO1329446 var et "krydsservice"-problem, ekkoer af januar-katastrofen, hvor en enkelt infrastrukturfejl spredte sig som ringe i vandet til samtidige svigt i e-mail, samarbejde, sikkerhed og compliance-værktøjer. Dette mønster af koncentreret systemisk risiko i en stærkt centraliseret cloudarkitektur er en voksende bekymring for erhvervskunder .
• Udhulede SLA-løfter: Det 9,5 timer lange nedbrud i januar overskred allerede Microsofts økonomisk garanterede oppetidsmål for nøgletjenester . Hver efterfølgende hændelse slider yderligere på kundernes tillid til, at virksomheden kan opretholde den pålidelighed, deres serviceniveauaftaler lover.

Spørgsmålet, vi mangler svar på

Det afgørende forbehold for begge junihændelser er fraværet af officielle RCA-rapporter. Al analyse herover er baseret på Microsofts driftsstatusbeskeder i realtid, opdateringer i administrationscenteret og tredjeparts overvågning af nedbrud. Indtil Microsoft offentliggør detaljerede tekniske post-mortems, kan vi ikke afgøre, om disse to hændelser havde en fælles udløsende faktor – for eksempel en enkelt infrastrukturændring, der degradere to forskellige tjenester – eller om der blot var tale om et uheldigt sammentræf. Det, der allerede står klart, er imidlertid, at de passer perfekt ind i en bredere og dybt bekymrende tendens i 2026, som har fået it-chefer over hele verden, også i Danmark, til at spidse ører.