Microsoft uppmanar Entra ID-administratörer att flytta användare före autentiseringsändringarna i februari 2027

Microsoft uppmanar administratörer att flytta användare i Microsoft Entra ID-arbetstenanter till nätfiskeresistenta autentiseringsmetoder innan företaget börjar avveckla sina SMS- och röstsamtalstjänster för autentisering den 1 februari 2027.

Ändringen gäller bara autentisering i arbetstenanter. Den omfattar inte Azure AD B2C eller Microsoft Entra External ID-scenarier för kundidentiteter. När tjänsterna har avvecklats kan användare inte längre använda Microsofts SMS- eller röstsamtalsautentisering för att slutföra multifaktorautentisering och logga in.

Microsoft rekommenderar passnycklar. QR-kodsautentisering och FIDO2-säkerhetsnycklar är andra alternativ som stöds. Organisationer som behöver telefonbaserad autentisering kan behålla SMS och röstsamtal genom att konfigurera en kundhanterad telekomleverantör via Microsoft Security Store.

I en uppdatering i Microsoft 365 Message Center på tisdagen sade Microsoft att avvecklingen börjar den 1 februari 2027. Företaget uppmanade administratörer att slutföra övergången i förväg för att undvika avbrott i inloggningen. Microsoft hänvisade till nätfiske och SIM-kortsbyten som risker med SMS- och röstsamtalsautentisering.

Microsoft uppgav att passnycklar införs som standard för autentisering i Entra ID. Utrullningen tillkännagavs i juli och börjar i september. När ändringen når en organisation aktiveras passnycklar även för användare som har SMS- eller röstsamtalsautentisering aktiverad. De får då en uppmaning att registrera en passnyckel nästa gång de använder multifaktorautentisering.

Administratörer med rollerna Authentication Policy Administrator, Global Reader eller Security Reader kan använda Microsofts PowerShell-skript Entra SMS/Voice Policy Scanner för att hitta användare som förlitar sig på metoderna.