Lühidalt: Microsoft sunnib Entra ID-s SMS/hääl-põhiselt mitmeastmeliselt autentimiselt üle minema pääsuvõtmetele, kehtestades alates 1. veebruarist 2027 range blokeeringu, mis paneb kulud tasuliste kolmandate osapoolte peale nende organisatsioonide jaoks, kel on vastavusnõuded.
Microsoft loobub Entra ID-s SMS- ja häälkõnepõhise mitmeastmelise autentimise natiivsest toest ning muudab pääsuvõtmed vaikimisi meetodiks. Ettevõtted peavad oma autentimistaristu ümber kohandama 2027. aasta veebruariks.
Microsoft võtab alates 1. septembrist 2026 Entra ID-s kasutusele pääsuvõtmed vaikimisi autentimismeetodina. Kasutajatel, kes kasutavad selleks ajaks endiselt mitmeastmelises autentimises SMS-i või kõnesid, palutakse järgmisel sisselogimisel registreerida pääsuvõti. Alates 1. veebruarist 2027 lõpeb SMS- ja häälpõhise mitmeastmelise autentimise natiivne tugi täielikult. Sellest kuupäevast alates ei ole registreerimispalvest enam võimalik mööda minna — kasutajad ei saa ilma registreeritud pääsuvõtmeta enam sisse logida.
Ettevõtted, kes vajavad regulatiivsetel või vastavusnõuetega seotud põhjustel jätkuvalt SMS-i või telefonikõnesid, peavad pöörduma tasuliste kolmandate osapoolte teenusepakkujate poole. Neid saab alates 30. oktoobrist 2026 seadistada Microsofti turvaportaali kaudu. Microsoft põhjendab seda sammu tehisintellektil põhinevate andmepüügimeetodite ja SIM-vahetuse rünnakute kasvava ohuga. Ettevõte väidab, et tehisintellekti abil loodud andmepüügikampaaniate klikkimismäär on 54 protsenti, samas kui traditsiooniliste andmepüügikirjade klikkimismäär jääb vaid 12 protsendi juurde.
Infoturbejuhid peaksid registreerimiskampaaniad käivitama õigel ajal, sest alates 2027. aasta veebruarist jõustuv range blokeering katkestab juurdepääsu ettevalmistamata kasutajatele. Entra ID toetab mitmesuguseid pääsuvõtme variante: pilvepõhiseid, sünkroonitud pääsuvõtmeid nagu iCloudi võtmehoidla või Google’i paroolihaldur, seadmepõhiseid lahendusi nagu Microsoft Authenticator ja Windowsi natiivsed valikud, samuti füüsilisi FIDO2 turvavõtmeid. Need sammud on osa Microsofti laiemast autentimisalgatusest — juba alates 2026. aasta maist on isiklike kontode SMS-koodid Xboxis, OneDrive’is, Outlookis ja Windowsis järk-järgult asendumas.
Allikas: www.it-daily.net · Avaldatud 14. juulil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.