Microsoft uppmanar administratörer att flytta Entra ID-användare till passkeys

Microsoft uppmanar administratörer att flytta Microsoft Entra ID-användare till nätfiskesäkra autentiseringsmetoder, bland annat passkeys, innan SMS som förstafaktorsinloggning börjar avvecklas i februari 2027.

Alternativen omfattar autentisering med QR-kod, FIDO2-säkerhetsnycklar och andra autentiseringsmetoder som stöds av Microsoft Entra ID.

Organisationer bör se till att användarna har en nätfiskesäker metod före dess. Användarna kommer inte längre att kunna använda SMS eller röstsamtal för att slutföra multifaktorautentisering och logga in på sina konton. Ändringen gäller autentisering i Microsoft Entra ID:s arbetskraftsklienter, inte Azure AD B2C eller kundidentitetsscenarier i Microsoft Entra External ID.

Microsoft avvecklade SMS som förstafaktorsinloggning för Microsoft Entra ID Free-klienter i augusti på grund av risker för nätfiske, bedrägerier och kontokapning. SMS-inloggning aktiveras inte heller längre för nyskapade klienter. I juli meddelade Microsoft att passkeys skulle börja rullas ut som standardupplevelse för autentisering i företagstjänsten Entra ID den här månaden.

Den 1 februari 2027 avvecklar Microsoft sin telekomleverans för SMS- och röstautentisering och kommer inte längre att erbjuda dessa som en inbyggd Microsoft Entra-funktion. Organisationer som måste använda telefonbaserad autentisering behöver konfigurera telekomleverantörer från tredje part via Microsoft Security Store.

Administratörer med rollerna Global Reader, Authentication Policy Administrator eller Security Reader kan identifiera användare av SMS- eller röstautentisering med PowerShell-skriptet Entra SMS/Voice Policy Scanner.