Microsoft wycofuje SMS i połączenia głosowe jako MFA w Entra ID od 1 lutego 2027

Od 1 lutego 2027 Microsoft zacznie wycofywać SMS i połączenia głosowe jako metodę uwierzytelniania wieloskładnikowego w Entra ID. Kto nie przejdzie na inną metodę, nie dokończy logowania do konta. Microsoft przypomniał o tym we wtorek w komunikacie Microsoft 365 Message Center. Jako powód podaje podatność SMS i połączeń głosowych na phishing oraz ataki SIM-swap.

Kogo dotyczy

Zmiana obejmuje logowanie pracowników w dzierżawach Microsoft Entra ID. Nie dotyczy Azure AD B2C ani Microsoft Entra External ID, czyli scenariuszy logowania klientów.

Co zrobić

Przed 1 lutego 2027 administrator przenosi użytkowników na klucze dostępu (passkeys), logowanie kodem QR, klucze FIDO2 albo inną metodę obsługiwaną przez Entra ID. Microsoft zaleca klucze dostępu. Użytkowników, którzy nadal logują się przez SMS lub połączenie głosowe, wskaże skrypt PowerShell Entra SMS/Voice Policy Scanner, dostępny dla ról Authentication Policy Administrator, Global Reader i Security Reader. Firmy, które muszą zostać przy uwierzytelnianiu telefonicznym, konfigurują własnego operatora telekomunikacyjnego (CYOT) przez Microsoft Security Store.