LONDON (IT BOLTWISE) – Microsoft stellt Passkeys ab dem 1. September 2026 als Standard für Anmeldungen in Microsoft Entra ID bereit. Bis Anfang 2027 sollen zudem SMS- und sprachbasierte Verifizierungen wegfallen. Der Schritt reagiert auf steigende Angriffe wie Password-Spray und die wachsende Verbreitung von Infostealern. Für Unternehmen in Deutschland und Europa bedeutet das: IAM-Workflows, Lizenzplanung und Authentifizierungs-Rollouts müssen jetzt neu gedacht werden.
Microsoft bringt die nächste große Welle in der Identitätsabsicherung in Gang: Ab dem 1. September 2026 werden Passkeys zur Standard-Anmeldemethode für Microsoft Entra ID. Zielbild ist eine Anmeldung, die weniger von gemeinsam genutzten Geheimnissen abhängt und stattdessen auf gerätegebundene, kryptografische Schlüssel setzt. Bis Anfang 2027 sollen SMS- und sprachbasierte Verifizierungen vollständig auslaufen. Damit verschiebt sich die Sicherheitslogik spürbar weg von „noch ein Faktor“ hin zu Verfahren, die Phishing technisch aushebeln. Besonders für Organisationen mit vielen Standorten und heterogenen Client-Landschaften wird die Umstellung damit zu einem Projekt mit direkter Auswirkung auf Betrieb, Compliance und Nutzer-Support.
Technisch betrachtet funktionieren Passkeys nach dem FIDO2- bzw. WebAuthn-Prinzip mit einem öffentlichen Schlüssel auf der Serverseite und einem privaten Schlüssel, der auf dem Nutzergerät sicher verbleibt. Der zentrale Effekt: Ein Angreifer kann zwar einen öffentlichen Schlüssel oder sogar Anmeldeversuche abgreifen, aber nicht in gleicher Weise wie bei Passwörtern oder klassischen OTPs daraus verwendbare Zugangsdaten ableiten. Für Entra ID heißt das vor allem: Die Verifikation wird stärker an echte, wiederholbare Authentisierungsketten gebunden, die an die Geräte- und Benutzerkontexte zurückverknüpft sind. Im Unternehmensbetrieb reduziert das die Angriffsfläche, erhöht aber die Bedeutung sauberer Gerätekontrolle, Rollout-Strategien und Richtlinien für unterstützte Authenticator-Typen.
Der Zeitpunkt ist nicht zufällig, weil sich die Bedrohungslage verdichtet. Laut Flare Research stieg die Gefährdung von Unternehmensidentitäten von rund sechs Prozent Anfang 2024 auf 14 Prozent Ende 2025; Microsoft Entra ID tauchte dabei in 79 Prozent der analysierten Logs auf. Konkret wird das Risiko auch über Angriffsmuster sichtbar: Ein kürzlicher Password-Spray-Angriff auf die Azure CLI umfasste über 81 Millionen Anmeldeversuche und führte zur Kompromittierung von 78 Konten. Wenn sich dieser Trend fortsetzt, könnte bereits im dritten Quartal 2026 jede fünfte Infostealer-Infektion gültige Unternehmenszugänge liefern. Im gleichen Atemzug zeigt der Microsoft-Konzern mit einem extrem aktiven Patch-Zyklus (722 Sicherheitslücken am 14. Juli 2026) und 1.308 Fixes zwischen Januar und Juli 2026, dass Hardening und Vulnerability Management parallel laufen müssen.
Auch der Markt setzt verstärkt auf modernisierte Credentials: Singpass in Singapur führte die Passkey-Authentifizierung bereits am 1. Juli 2026 ein, und Google hat seinen Credential Provider für Windows aktualisiert, um FIDO2-Sicherheitsschlüssel und mobile Passkeys für Workspace-Umgebungen zu unterstützen. Gleichzeitig reagiert das Ökosystem rund um Privileged Access Management: Am 19. Juli 2026 launchte Keeper Security „Privileged Cloud“ mit Just-in-Time-Zugriff und „Zero Standing Privilege“ für Microsoft Entra ID, AWS IAM und Google Cloud Platform. Solche Ansätze zielen auf ein Lückenproblem, das viele Unternehmen kennen: Laut Studien verfügen 64 Prozent der Organisationen über keine konsolidierte Verwaltung privilegierter Zugänge. Das ist in einer Welt, in der Angriffsketten immer schneller werden, ein struktureller Engpass – Passkeys adressieren Authentifizierung, PAM adressiert die Rechteebene.
Für die Microsoft-365-Landschaft wirkt der Passkey-Wechsel wie ein Verstärker für die ohnehin laufende Modernisierung: Microsoft 365 E3-Pläne werden nach Juli 2026 teurer, parallel integriert der Konzern KI-Funktionen tiefer in die Kommunikationssuite. Bis Ende 2026 sollen Copilot-Funktionen standardmäßig in Outlook aktiviert sein, allerdings nur mit spezieller Lizenz für die volle Funktionalität. Entscheidend ist hier die Wechselwirkung zwischen Identität und Produktivitäts-Tools: Wenn sich die Authentisierung grundlegend ändert, müssen auch Bereitstellungen von Apps, Conditional Access-Policy-Updates und Nutzerrollenplanung Schritt halten. Zudem treibt das Ende des Supports für SharePoint Server 2016 und 2019 im Juli 2026 Unternehmen in Richtung Cloud. Wer nicht rechtzeitig umstellt, riskiert nicht nur Sicherheitsdefizite, sondern auch den Verlust an Kompatibilität mit modernen Authentifizierungsstandards.
Der praktische Ausblick für deutsche Unternehmen ist klar: Passkeys sollten jetzt nicht als „Security-Feature“ behandelt werden, sondern als Pflichtbaustein für IAM-Governance. Eine saubere Strategie umfasst die technische Vorbereitung (Client-Support, Gerätestatus, Authenticator-Setups), die operative Seite (Helpdesk-Playbooks, Migrationswellen, Monitoring der Login-Fehlerbilder) und die regulatorische Perspektive (Schutz von Identitätsdaten, Minimierung von Social-Engineering-Risiken, nachvollziehbare Sicherheitsprozesse). Unternehmen sollten außerdem die Lizenz- und Rollout-Zeitpunkte für Microsoft-Services mit einplanen, weil Authentifizierung, Rechteverwaltung und Produktfunktionen zunehmend zusammenwirken. Der nächste logische Schritt nach der Passkey-Einführung ist wahrscheinlich eine noch engere Verknüpfung von Authentisierung, Gerätekontext und Richtliniensteuerung, sodass Anomalien weniger „ausgeglichen“, sondern frühzeitig verhindert werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft Entra ID macht Passkeys ab September 2026 zum Standard" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft Entra ID macht Passkeys ab September 2026 zum Standard" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft Entra ID macht Passkeys ab September 2026 zum Standard« bei Google Deutschland suchen, bei Bing oder Google News!