Microsoft le cere din nou administratorilor Entra ID să pregătească migrarea utilizatorilor înainte ca autentificarea prin SMS și apel vocal furnizată de companie să înceapă să fie retrasă, la 1 februarie 2027. După schimbare, aceste metode nu vor mai putea fi folosite pentru autentificarea multifactor și conectarea la conturile de serviciu în scenariile vizate, ceea ce poate întrerupe accesul dacă organizațiile nu au configurat alternative.
Calendarul se aplică exclusiv autentificării din tenanturile Entra ID workforce, folosite pentru angajați și organizații. Azure AD B2C și scenariile de identitate pentru clienți Microsoft Entra External ID nu sunt incluse în această retragere.
Termenul din 2027 schimbă rutina de conectare
„Autentificarea prin SMS și voce furnizată de Microsoft va fi retrasă începând cu 1 februarie 2027. Finalizați migrarea înainte de începerea implementării pentru a evita întreruperea experienței de conectare”, a transmis compania într-o actualizare publicată marți în Microsoft 365 Message Center.
Microsoft recomandă passkeys, dar administratorii pot alege și autentificarea prin cod QR, chei de securitate FIDO2 sau alte metode acceptate de Entra ID. Potrivit companiei, SMS-ul și apelurile vocale sunt vulnerabile la phishing și la atacuri de tip SIM-swap, prin care atacatorul preia controlul asupra numărului de telefon al victimei.
Sursă foto: www.bleepstatic.com### Passkeys vor fi propuse automat utilizatorilor eligibili
Microsoft anunțase în iulie că passkeys vor deveni experiența implicită de autentificare pentru serviciul Entra ID, cu o implementare programată să înceapă în septembrie. Pe măsură ce schimbarea ajunge la fiecare organizație, utilizatorii activați pentru SMS sau apel vocal vor fi activați automat și pentru passkeys, apoi li se va solicita înregistrarea unei chei la următoarea autentificare multifactor.
Această activare nu înseamnă că utilizatorii au deja o passkey înregistrată sau că tranziția este încheiată. Administratorii trebuie să verifice acoperirea și să le ofere utilizatorilor instrucțiuni, astfel încât înregistrarea metodei noi să nu devină un obstacol în momentul conectării.
Organizațiile care trebuie să păstreze autentificarea telefonică pot configura un furnizor telecom terț prin Microsoft Security Store, folosind opțiunea customer-managed telecom provider, cunoscută și ca CYOT. Astfel, SMS-ul și vocea nu vor mai fi servicii native furnizate de Microsoft, ci o capacitate administrată printr-un furnizor ales de organizație.
Ce trebuie să verifice administratorii din România și UE
Administratorii cu rolurile Authentication Policy Administrator, Global Reader sau Security Reader pot folosi scriptul PowerShell Entra SMS/Voice Policy Scanner pentru a identifica utilizatorii care se bazează pe SMS sau apeluri vocale. Microsoft recomandase această verificare și într-o atenționare din septembrie; rezultatele pot ajuta la prioritizarea conturilor și echipelor care riscă să rămână fără o metodă de conectare.
Pentru companiile și instituțiile din România și UE, riscul practic este o întrerupere operațională dacă utilizatorii nu își înregistrează din timp o alternativă sau dacă dependența de telefonie nu este inventariată. Echipele IT ar trebui să testeze passkeys și cheile FIDO2, să comunice calendarul intern și să evalueze din timp costurile și cerințele unui furnizor telecom terț, acolo unde telefonia rămâne necesară.
Retragerea se înscrie într-o schimbare mai amplă a politicii Microsoft: în august, compania a retras autentificarea SMS ca metodă de prim factor pentru tenanturile Microsoft Entra ID Free și a încetat să o activeze pentru tenanturile nou create, invocând riscurile de phishing, fraudă și compromitere a conturilor. Documentația Microsoft oferă îndrumări suplimentare pentru implementarea și administrarea autentificării fără parolă, rezistente la phishing.
