LONDON (IT BOLTWISE) – Microsoft kündigt für Entra ID einen Umstieg auf Passkeys an und stoppt die SMS- sowie Sprachanruf-Authentifizierung bis zum 1. Februar 2027. Ab dem 1. September 2026 startet die Übergangsphase, danach wird der Passkey-Zugriff auf Unternehmensressourcen verbindlich. Für Organisationen mit Abhängigkeiten von Telekommunikationslösungen sollen nach dem 30. Oktober 2026 Alternativen bereitstehen. Das begleitende Entra-ID-Update mit der Kennung MC1450134 wertet Windows Hello for Business und macOS PSSO als MFA-Faktoren auf.
Microsoft hat die Richtung für den nächsten Entwicklungsschritt bei Entra ID klar festgelegt: Der Identitätsdienst soll den Authentifizierungsweg für Unternehmen beschleunigt modernisieren, indem Passkeys künftig verpflichtend werden und die klassische Multi-Faktor-Authentifizierung (MFA) per SMS oder Sprachanruf ausläuft. Für IT- und Security-Teams bedeutet das nicht nur eine neue Login-Strategie, sondern eine Verschiebung der Sicherheitsannahmen. Während SMS- und Call-basiertes MFA häufig auf Einmalcodes setzen, die sich über Umwege wie Social Engineering oder Interception missbrauchen lassen, zielen Passkeys auf kryptografische, gerätegebundene bzw. biometriegestützte Nachweise. Damit rückt Entra ID zugleich näher an das FIDO-Ökosystem, das seit Jahren für passwortarme Verfahren wirbt.
Der Zeitplan ist dabei streng getaktet und setzt auf eine gestaffelte Umstellung. Microsoft plant, ab dem 1. September 2026 in die Übergangsphase zu gehen. Das finale Ziel ist die vollständige Ausmusterung der SMS- und Sprach-Authentifizierung innerhalb von Entra ID bis zum 1. Februar 2027. Ab diesem Zeitpunkt soll die Nutzung von Passkeys für den Zugriff auf Unternehmensressourcen verpflichtend sein. Für Organisationen, die auf bestimmte Lösungen von Drittanbietern im Telekommunikationsumfeld angewiesen sind, nennt Microsoft eine zeitliche Öffnung ab dem 30. Oktober 2026, um entsprechende Optionen nachreichen zu können. Parallel liefert die Marktdimension eine wichtige Einordnung: Microsoft verweist auf die große Verbreitung von Entra ID, das laut den Angaben derzeit von über 720.000 Unternehmen für das Identitätsmanagement eingesetzt wird.
Technisch betrachtet wird die Umstellung nicht nur über Policy und Nutzeraktionen getragen, sondern auch über ein konkretes Entra-ID-Update: das Update mit der Kennung MC1450134. Dieser Rollout ist für den Zeitraum von Anfang Oktober bis Ende November 2026 vorgesehen und soll Windows Hello for Business sowie das macOS Platform Single Sign-On (PSSO) als eigenständige MFA-Faktoren aufwerten. Für Administratoren verspricht Microsoft dabei eine deutliche Entlastung: Zusätzliche manuelle Konfigurationen seien nicht erforderlich, weil die Systeme die jeweiligen biometrischen oder gerätegebundenen Anmeldedaten automatisch als vollwertigen zweiten Faktor erkennen sollen. Für Endnutzer reduziert das den Reibungsverlust im Prozess, weil zusätzliche Passkey-Aufforderungen entfallen sollen, sofern Windows Hello oder macOS PSSO bereits genutzt werden. Genau in solchen Detailpunkten entscheidet sich in der Praxis oft, wie schnell neue Authentifizierungsverfahren in der Fläche akzeptiert werden.
Der Sicherheitsnutzen lässt sich außerdem an der Risikolandschaft ablesen, die mit traditionellen Passwörtern und Code-Mechanismen verbunden ist. Microsoft stellt den Schritt weg von klassischen Passwörtern als Teil eines breiteren Risikomanagements dar, insbesondere vor dem Hintergrund von kompromittierten Konten. Passkeys adressieren dabei mehrere Schwachstellen gleichzeitig: Sie reduzieren das Nutzen von geratenen oder wiederverwendeten Passwörtern, und sie machen Angriffe mit Einmalcodes deutlich weniger attraktiv, wenn die Authentifizierung stärker an Hardware und kryptografische Bindungen gekoppelt ist. Entscheidend ist auch die Benutzerfreundlichkeit im Alltag: Statt sich Passwörter zu merken, erfolgt die Verifikation je nach Endgerät per Fingerabdruck oder Gesichtserkennung. Für die IT heißt das wiederum: Prozesse rund um Passwort-Resets, die Verwaltung von Komplexitätsregeln und der Support-Aufwand bei Sperrungen können langfristig an Bedeutung verlieren.
Gleichzeitig weist Microsoft auf einen Punkt hin, der in vielen Passkey-Rollouts gern unterschätzt wird: Portabilität. Wenn ein Unternehmen sich ausschließlich auf gerätegebundene Passkeys stützt, steigt das Risiko bei Verlust oder Beschädigung eines Geräts, weil lokal gespeicherte Schlüssel dann nicht mehr verfügbar sein können. Microsoft empfiehlt deshalb, zusätzlich portable MFA-Lösungen zu registrieren, damit der Zugriff auf Unternehmenskonten auch in Notfallszenarien erhalten bleibt. In der Praxis bedeutet das für die Planung, dass Security nicht nur die „Happy Path“-Implementierung betrachtet, sondern auch die Rückfalllogik für Hardwarewechsel, Migrationen und temporäre Ausfälle. Gerade bei verteilten Arbeitsmodellen und heterogenen Endgerätepools (Managed Laptops, BYOD-Elemente, Admin-Workstations) kann eine durchdachte Recovery-Strategie den Unterschied zwischen „rolloutfähig“ und „betriebsgefährdend“ ausmachen.
Für den Markt wirkt die Microsoft-Entscheidung wie ein weiterer Taktgeber in Richtung passwortarmer Authentifizierung. Die Passkey-Technologie gewinnt laut FIDO Alliance bereits breiten Zuspruch und soll weltweit bei rund 5 Milliarden Passkeys im Einsatz sein. Dass Microsoft nun die SMS- und Sprachanruf-Authentifizierung konsequent auslaufen lässt, sendet ein klares Signal an die Enterprise-Welt: Neuere Authentifizierungsstandards werden nicht nur empfohlen, sondern mit konkreten Stichtagen als verpflichtend umgesetzt. Für Unternehmen heißt das konkret, dass IT-Abteilungen ihre Roadmaps für Identitäten, Geräteverwaltung und Helpdesk-Prozesse frühzeitig an die Timeline koppeln sollten – insbesondere, weil der Übergang bereits ab September 2026 beginnt und die Pflichtphase zum Februar 2027 startet. Wer die Umstellung als reines „Security-Feature“ behandelt, läuft Gefahr, dass Produktivität und Nutzerakzeptanz im letzten Drittel des Projekts zu Engpässen werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Entra ID zwingt Passkeys ab Februar 2027: SMS und Sprachanrufe laufen aus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Entra ID zwingt Passkeys ab Februar 2027: SMS und Sprachanrufe laufen aus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Entra ID zwingt Passkeys ab Februar 2027: SMS und Sprachanrufe laufen aus« bei Google Deutschland suchen, bei Bing oder Google News!