Dobbelt skytrøbbel for Microsoft i juni: Femte store nedetid på seks måneder

Selskapets telemetri oppdaget en kraftig økning i feilrater på tvers av Office-nettappene, og ingeniørene begynte å korrelere mønstrene for å identifisere en fiks . Hendelsen ble løst rundt klokken 14:48 norsk tid 2. juni .

Siden Microsoft ikke har publisert en endelig rotårsaksanalyse (RCA), er den nøyaktige tekniske utløseren fortsatt ubekreftet. Beskrivelsen «krysstjenesteproblem» antyder imidlertid sterkt at en delt baksystemavhengighet – for eksempel et lagrings-, autentiserings- eller øktadministrasjonslag brukt av både Teams og Office-nettappene – sviktet, og forplantet seg til den brukervendte feilen .

Slik utspilte MO1329260 seg: MFA-oppsettportalen ga 504-feil

Samtidig utspilte en separat hendelse seg for brukere som prøvde å konfigurere flerfaktorautentisering. Ved navigering til My Sign-Ins-portalen (mysignins.microsoft.com) fikk brukere 504 Gateway Timeout-feil, noe som effektivt blokkerte muligheten til å sette opp MFA for nye kontoer eller administrere eksisterende metoder . Hendelsen varte i omtrent 3 timer den 1. juni .

Microsofts avhjelpende strategi besto i å feile over til alternativ, sunn infrastruktur for å gjenopprette tjenesten . Mønsteret med 504-feil og behovet for infrastrukturfailover peker mot en svikt i baksystemet eller lastbalanseringslaget som fronter autentiseringsportalen.

Det er verdt å merke seg at dette ikke er det første MFA-relaterte bruddet i 2026. En februar-hendelse (MO1237461) forårsaket lignende 504-feil for MFA-pålogginger og ble senere knyttet til en tredjeparts MFA-leverandør, Duo, som utplasserte en fiks . Microsoft har foreløpig ikke avklart om MO1329260 involverte en lignende tredjepartsavhengighet eller var en ren feil i førstepartstjenesten Entra ID.

En urovekkende 2026-trend: Nå fem store brudd på seks måneder

Disse to juni-hendelsene er ikke enkeltstående tilfeller. De er de siste datapunktene i en uvanlig tett klynge av høyprofilerte skybrudd for Microsoft i 2026. Bransjeovervåkere har loggført fem betydelige hendelser bare i første halvår .

Store Microsoft-skybrudd: Okt 2025 – Juni 2026

• Oktober 2025: En DNS-svikt i Azure Front Door forårsaket bred tjenesteforringelse på tvers av Microsoft 365 og Azure .
• 22.-23. januar 2026: En kombinasjon av Azure-infrastrukturproblemer og en nettverksfeil hos en tredjepart utløste et ~9,5 timers brudd som tok ned Outlook, Exchange, Teams, Defender og Purview. Kun denne enkelthendelsen sprengte Microsofts årlige oppetidsgaranti for flere arbeidsbelastninger .
• Februar 2026: Et MFA-brudd (MO1237461) forårsaket 504 Gateway Timeout-feil for nordamerikanske brukere. Microsoft bekreftet at det ble avhjulpet av en fiks fra en tredjeparts MFA-leverandør .
• April 2026: En omfattende skyforstyrrelse forårsaket tilkoblingsproblemer på tvers av flere regioner, og påvirket Teams, Outlook og Azure .
• 1.-2. juni 2026: De parallelle hendelsene MO1329446 (filtilgang) og MO1329260 (MFA-oppsett) inntraff samtidig og blokkerte to separate, men kritiske tjenesteområder .

Gjentakende feilmønstre

Flere ubehagelige temaer har dukket opp fra denne rekken av hendelser:

• Risiko ved tredjepartsavhengighet: Megabruddene i januar og MFA-bruddet i februar var begge knyttet til tredjeparters nettverks- eller tjenesteleverandører. Dette reiser alvorlige spørsmål om Microsofts arkitektur for avhengighetsstyring, failovertesting og innsyn i leverandørkjeden .
• Skjørhet i identitetslaget: MFA- og autentiseringsportaler har blitt et konsentrert feilpunkt. Med minst tre identitetsrelaterte hendelser bare i 2026, har systemet som er ment å sikre tilgang blitt en tilgangsbarriere i seg selv .
• Stor eksplosjonsradius: Den «krysstjeneste»-orienterte MO1329446 gjenspeiler januar-katastrofen, der en enkelt infrastrukturfeil forplantet seg til samtidige feil i e-post, samhandling, sikkerhet og samsvarsverktøy. Dette mønsteret av konsentrert systemrisiko i en svært sentralisert skyarkitektur er en økende bekymring for bedriftskunder .
• Svekket SLA-tillit: Januarbruddet på 9,5 timer førte allerede Microsoft forbi sine økonomisk garanterte oppetidsløfter for nøkkeltjenester . Hver påfølgende hendelse uthuler kundetilliten ytterligere.

Spørsmålet om granskingsrapporten

Det kritiske forbeholdet for begge juni-hendelsene er mangelen på formelle granskingsrapporter (RCA). All analyse over er basert på Microsofts sanntidsstatusmeldinger, oppdateringer i administrasjonssenteret og tredjeparts overvåkning. Før Microsoft publiserer detaljerte tekniske post-mortems, er det umulig å fastslå om disse to hendelsene delte en felles underliggende utløser – for eksempel en enkelt infrastrukturendring som svekket to separate tjenester – eller om det bare var et uheldig sammentreff. Det som allerede er klart, er at de passer inn i en bredere og sterkt bekymringsfull 2026-trend som har satt hele bedrifts-IT-verdenen i alarmberedskap.