Microsoft advarer Entra-kunder om udfasning af SMS-godkendelse i februar 2027

Microsoft Entra SMS- og stemmegodkendelse udfases den 1. februar 2027, i takt med at Microsoft begynder at flytte kunder til adgangsnøgler og andre phishing-resistente logonmetoder.

Microsoft er begyndt at sende e-mails til berørte Entra ID-organisationer om den kommende ændring, ifølge Neowin. Virksomheden havde tidligere annonceret, at Entra ID SMS- og stemme-MFA ville blive udfaset, men kontakter nu kunderne direkte, efterhånden som fristen for migrering nærmer sig.

Microsoft starter overgangen i september

Migreringsprocessen begynder den 1. september 2026. Entra ID aktiverer automatisk understøttelse af adgangsnøgler for brugere, der i øjeblikket er afhængige af SMS- eller stemmegodkendelse.

Berørte brugere vil også begynde at se logonmeddelelser, der opfordrer dem til at registrere en adgangsnøgle. Microsoft har i stigende grad presset kunderne i retning af adgangsnøgler, i takt med at angreb på adgangskoder og godkendelse bliver mere sofistikerede.

Brugere, der stadig ikke har konfigureret en adgangsnøgle eller en anden understøttet phishing-resistent metode inden den 1. februar 2027, vil blive mødt af en obligatorisk registreringsblokering under logon. De skal konfigurere en accepteret godkendelsesmetode, før de får adgang til deres konti.

Microsoft siger, at SMS-godkendelse indebærer sikkerhedsrisici

Microsoft siger, at angribere i stigende grad kan kompromittere SMS-godkendelse via metoder som SIM-swap og Adversary-in-the-Middle-phishing.

Adgangsnøgler undgår midlertidige godkendelseskoder og adgangskoder, som angribere kan opsnappe eller stjæle.

Organisationer, der skal fortsætte med at bruge telefongodkendelse af lovgivnings- eller overholdelsesmæssige årsager, vil have en anden mulighed. Microsoft vil tillade dem at bruge kundestyrede teleudbydere, der er tilgængelige via Microsoft Security Store.

Priser for udbydere bliver tilgængelige den 18. september 2026, mens organisationer kan begynde at konfigurere understøttede udbydere fra den 30. oktober.

Administratorer bør identificere berørte brugere nu

It-administratorer bør gennemgå deres politik for godkendelsesmetoder og identificere konti, der stadig er afhængige af SMS- eller stemmegodkendelse, inden migreringen i september begynder.

Microsoft anbefaler proaktivt at flytte disse brugere til adgangsnøgler. Organisationer kan konfigurere adgangsnøgler via Microsoft Authenticator eller kompatible hardware-sikkerhedsnøgler.

Ændringen er ikke begrænset til virksomhedskunder. Microsoft er også i gang med at udfase SMS-godkendelse for personlige Microsoft-konti.