Microsoft wycofuje logowanie SMS w Entra ID od lutego 2027

Microsoft wygasza logowanie SMS jako pierwszy składnik uwierzytelniania w Entra ID, począwszy od lutego 2027, i przypomina administratorom o przeniesieniu użytkowników na metody odporne na phishing. Po tej dacie SMS i połączenie głosowe przestaną domykać logowanie oraz uwierzytelnianie wieloskładnikowe, więc konta bez innej metody stracą dostęp. Wycofanie obowiązuje także wtedy, gdy organizacja korzysta z Choose Your Own Telephony Provider. W sierpniu Microsoft wyłączył logowanie SMS w darmowych dzierżawach Entra ID, wskazując phishing, oszustwa i przejęcia kont, i nie włącza go w nowo tworzonych dzierżawach.

Kogo dotyczy

Dzierżawy pracownicze Microsoft Entra ID. Zmiana nie obejmuje Azure AD B2C ani Microsoft Entra External ID. Od tego miesiąca passkeys stają się domyślnym sposobem uwierzytelniania w Entra ID, a użytkownicy z włączonym SMS lub połączeniem głosowym zostaną automatycznie objęci passkeys i przy kolejnym logowaniu wieloskładnikowym dostaną prośbę o rejestrację klucza.

Co zrobić

Przed lutym 2027 przenieś użytkowników korzystających z SMS na metodę odporną na phishing: passkeys, klucze FIDO2, uwierzytelnianie kodem QR albo inną metodę wspieraną przez Entra ID. Microsoft opublikował osobną dokumentację wdrażania uwierzytelniania bezhasłowego odpornego na phishing.