Microsoft、Entra 顧客に2027年2月のSMS認証廃止を警告

Microsoft Entra の SMS と音声認証は、2027年2月1日に廃止されます。Microsoft が顧客をパスキーやその他のフィッシング耐性のあるサインイン方法へと移行させ始めているためです。

Neowin によると、Microsoft は影響を受ける Entra ID の組織にこの変更についてのメールを送り始めています。同社は以前、Entra ID の SMS と音声による多要素認証を廃止すると発表していましたが、移行期限が迫る中、顧客に直接連絡を取り始めました。

Microsoft は9月から移行を開始します

移行プロセスは2026年9月1日に開始され、現在 SMS または音声認証に依存しているユーザーに対して、Entra ID が自動的にパスキー サポートを有効にします。

影響を受けるユーザーには、パスキーの登録を促すサインイン プロンプトも表示されるようになります。Microsoft は、パスワードや認証攻撃が高度化するにつれ、顧客をパスキーへとますます推進しています。

2027年2月1日までにパスキーまたはその他のサポートされているフィッシング耐性方法を設定していないユーザーは、サインイン時に必須の登録ブロックがかかります。アカウントにアクセスする前に、承認された認証方法を設定する必要があります。

Microsoft は SMS 認証にセキュリティ リスクがあると指摘

Microsoft は、攻撃者が SIM スワッピングや Adversary-in-the-Middle フィッシングなどの手法を通じて SMS 認証をますます侵害できると述べています。

パスキーは、攻撃者が傍受したり盗んだりする可能性のある一時的な認証コードやパスワードを使いません。

規制またはコンプライアンス上の理由から電話認証を引き続き使用する必要がある組織には、別の選択肢が用意されています。Microsoft は、Microsoft Security Store を通じて利用可能な顧客管理の通信事業者を使用することを許可します。

プロバイダーの価格は2026年9月18日に公開され、サポートされているプロバイダーの設定は10月30日から開始できます。

管理者は今すぐ影響を受けるユーザーを特定すべき

IT 管理者は、9月の移行が始まる前に、認証方法ポリシーを確認し、SMS または音声認証に依存しているアカウントを特定する必要があります。

Microsoft は、これらのユーザーを事前にパスキーに移行することを推奨しています。組織は、Microsoft Authenticator または互換性のあるハードウェア セキュリティ キーを使用してパスキーを設定できます。

この変更はエンタープライズ顧客だけに限定されません。Microsoft は、個人用 Microsoft アカウントに対する SMS 認証も段階的に廃止しています。