Microsoft insta a los administradores a trasladar a los usuarios de los inquilinos de plantilla de Microsoft Entra ID a métodos de autenticación resistentes al phishing antes de que la empresa empiece a retirar sus servicios de autenticación por SMS y voz el 1 de febrero de 2027.
El cambio solo se aplica a la autenticación de los inquilinos de plantilla. No afecta a Azure AD B2C ni a los escenarios de identidad de clientes de Microsoft Entra External ID. Tras la retirada, los usuarios ya no podrán utilizar la autenticación por SMS o voz proporcionada por Microsoft para completar la autenticación multifactor e iniciar sesión.
Microsoft recomienda las claves de acceso. La autenticación mediante código QR y las claves de seguridad FIDO2 son otras opciones compatibles. Las organizaciones que necesiten autenticación telefónica pueden mantener los SMS y la voz si configuran un proveedor de telecomunicaciones gestionado por el cliente a través de Microsoft Security Store.
En una actualización de Microsoft 365 Message Center publicada el martes, Microsoft indicó que la retirada comenzará el 1 de febrero de 2027 y aconsejó a los administradores completar la migración antes para evitar interrupciones al iniciar sesión. La empresa señaló que los SMS y la voz son vulnerables al phishing y a los ataques de intercambio de SIM.
Microsoft afirmó que las claves de acceso se están incorporando como experiencia de autenticación predeterminada en Entra ID. El despliegue se anunció en julio y comienza en septiembre. Cuando llegue a una organización, también se habilitarán las claves de acceso para los usuarios que tengan activa la autenticación por SMS o voz, y se les pedirá que registren una en su siguiente autenticación multifactor.
Los administradores con los roles Authentication Policy Administrator, Global Reader o Security Reader pueden usar el script de PowerShell Entra SMS/Voice Policy Scanner de Microsoft para identificar a los usuarios que dependen de estos métodos.
Comentarios
0Aún no hay comentarios. Escribe el primero.