Microsoft dringt er opnieuw bij Entra ID-beheerders op aan om gebruikers te migreren naar passkeys en andere phishing-resistente aanmeldmethoden, voordat het bedrijf sms- en voice-authenticatie uitfaseert. Vanaf 1 februari 2027 levert Microsoft geen telecomdiensten meer voor sms- en voice-verificatie bij Entra ID workforce-tenants, waarna dit geen eigen Entra-functie meer is. Azure AD B2C en Microsoft Entra External ID vallen niet onder deze uitfasering. Microsoft kondigde de wijziging aan via het Microsoft 365 Message Center, onder referentie MC1528000.
Als reden noemt Microsoft dat sms en voice gevoelig zijn voor phishing en sim-swapaanvallen, waarbij criminelen een telefoonnummer naar een eigen simkaart overzetten om mfa-codes te onderscheppen. Passkeys worden door het bedrijf als sterkere vervanger aangeraden, naast opties als QR-code-authenticatie en FIDO2-beveiligingssleutels.
Beheerders kunnen nu al in kaart brengen welke gebruikers nog op sms of voice leunen, met het Entra SMS/Voice Policy Scanner PowerShell-script. Daarvoor is minimaal de rol Authentication Policy Administrator, Global Reader of Security Reader nodig. Microsoft raadt aan die gebruikers over te zetten naar passkeys of een andere ondersteunde methode voordat de uitfasering ingaat. Organisaties die toch telefonische verificatie nodig hebben, kunnen via de Microsoft Security Store een eigen telecomprovider koppelen.
Sinds september is passkey-aanmelding al de standaard-authenticatie-ervaring in Entra ID: gebruikers die nu nog sms of voice gebruiken, worden automatisch klaargezet voor passkeys en krijgen bij de volgende mfa-verificatie de vraag om er een te registreren. Eerder, in augustus, schakelde Microsoft sms als eerste-factor-aanmelding al uit voor Entra ID Free-tenants, en nieuwe tenants krijgen die optie niet meer standaard aangeboden.
Voor Nederlandse bedrijven die Microsoft 365 of Entra ID gebruiken, is dit een goed moment om niet tot februari 2027 te wachten. Draai het scanscript, bekijk welke medewerkers nog met een sms-code inloggen en zet die gebruikers nu al over op een passkey, zodat een latere, gehaaste migratie vlak voor de deadline niet nodig is.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.