Auf den Punkt: Microsoft erzwingt die Migration von SMS/Sprach-MFA zu Passkeys in Entra ID mit harter Blockade ab 1. Februar 2027 und verlagert Kosten auf kostenpflichtige Drittanbieter für Organisationen mit Compliance-Anforderungen.
Microsoft stellt die native Unterstützung für SMS- und Sprach-basierte Multi-Faktor-Authentifizierung in Entra ID ein und macht Passkeys zur Standardmethode. Unternehmen müssen ihre Authentifizierungsinfrastruktur bis Februar 2027 umstellen.
Microsoft führt ab dem 1. September 2026 Passkeys als Standardauthentifizierungsmethode in Entra ID ein. Nutzer, die bis dahin noch SMS oder Sprachanrufe für die Multi-Faktor-Authentifizierung verwenden, werden beim nächsten Anmeldevorgang aufgefordert, einen Passkey zu registrieren. Ab dem 1. Februar 2027 endet die native Unterstützung für SMS- und Sprach-MFA vollständig. Ab diesem Zeitpunkt ist das Überspringen der Registrierungsaufforderung nicht mehr möglich — Benutzer können sich ohne einen registrierten Passkey nicht anmelden.
Unternehmen, die aus regulatorischen oder Compliance-Gründen weiterhin SMS oder Telefonanrufe benötigen, müssen auf kostenpflichtige Drittanbieter ausweichen. Diese lassen sich ab dem 30. Oktober 2026 über das Microsoft-Sicherheitsportal konfigurieren. Microsoft begründet diese Maßnahme mit der zunehmenden Bedrohung durch KI-gestützte Phishing-Methoden und SIM-Swapping-Angriffe. Der Konzern gibt an, dass KI-generierte Phishing-Kampagnen eine Klickrate von 54 Prozent aufweisen, während traditionelle Phishing-E-Mails nur 12 Prozent Klickrate erreichen.
CISOs sollten Registrierungskampagnen zeitnah starten, da die blockierende Erzwingung ab Februar 2027 zu Zugriffsunterbrechungen für unvorbereitete Nutzer führt. Entra ID unterstützt eine Palette von Passkey-Varianten: Cloud-basierte, synchronisierte Passkeys wie iCloud-Schlüsselbund oder Google Passwortmanager, gerätegebundene Lösungen wie Microsoft Authenticator und Windows-native Optionen sowie physische FIDO2-Sicherheitsschlüssel. Diese Schritte sind Teil von Microsofts übergreifender Authentifizierungsinitiative — bereits seit Mai 2026 werden SMS-Codes für persönliche Konten in Xbox, OneDrive, Outlook und Windows schrittweise abgelöst.
Quelle: www.it-daily.net · Erschienen 14. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.