LONDON (IT BOLTWISE) – Microsoft erinnert Organisationen mit Microsoft Entra ID daran, ihre Anmeldewege weg von SMS- und Anruf-basierten Logins zu verlagern. Ab dem 1. Februar 2027 schaltet der Anbieter die Telefonie-Infrastruktur für SMS- und Sprachauthentifizierung komplett ab. Wer bis dahin nicht auf Alternativen umgestellt hat, kann sich ab diesem Datum nicht mehr anmelden. Als Ersatz nennt Microsoft insbesondere Passkeys, FIDO2-Sicherheitsschlüssel sowie QR-Code-Anmeldungen und stellt dafür Migrationshilfen bereit.
Microsoft macht den Druck auf die Passkey-Migration in Microsoft Entra ID erneut deutlich – diesmal mit einem konkreten Enddatum. Für Workforce-Tenants zählt dann nicht mehr die klassische SMS- oder Anruf-Anmeldung als erster Faktor: Ab dem 1. Februar 2027 stellt Microsoft die eigene Telefonie-Infrastruktur für SMS- und Sprachauthentifizierung komplett ab. Entscheidend ist dabei die Rolle des ersten Faktors, also genau der Moment, in dem ein Konto nach der Benutzerangabe noch über Telefonie verifiziert werden soll.
Damit rückt eine Praxis in den Fokus, die in vielen Unternehmen historisch gewachsen ist: Nutzer erhalten einen Code per SMS oder beantworten einen Anruf, um sich einzuloggen. Microsoft stellt klar, dass die Abschaltung unabhängig davon gilt, ob ein Unternehmen über die Funktion „Choose Your Own Telephony Provider“ einen eigenen Telekommunikationsanbieter angebunden hat. Für IT-Teams bedeutet das: Es reicht nicht, die Telefonie-Quelle auszutauschen oder das Setup technisch „neutral“ zu betreiben, solange die SMS- oder Sprachanmeldung weiterhin als erster Anmeldefaktor eingesetzt wird.
Die unmittelbare Folge formuliert Microsoft ebenfalls unmissverständlich: Ohne rechtzeitigen Wechsel auf eine andere Methode können betroffene Nutzer sich ab dem Datum nicht mehr anmelden. Als Alternativen nennt der Anbieter Passkeys, FIDO2-Sicherheitsschlüssel sowie die Anmeldung per QR-Code; daneben werden weitere von Entra ID unterstützte Verfahren aufgeführt. Technisch gehört dazu vor allem die Ablösung von Einmalcodes durch kryptografisch gestützte Authentifizierung, bei der moderne, phishing-resistente Mechanismen den Angriffspfad stark verengen.
Neu verläuft die Migration nicht vollständig neu, aber der verbleibende Zeitraum wird sichtbar enger. Bei kostenlosen Entra-ID-Tenants hatte Microsoft die SMS-Erstanmeldung bereits im August deaktiviert – mit dem Hinweis auf Risiken durch Phishing, Betrug und kompromittierte Konten. Für neu eingerichtete Tenants wird die SMS-Option laut Microsoft ohnehin von Beginn an nicht angeboten, wodurch sich der Standardpfad schrittweise verändert. In der Praxis führt das oft zu zwei parallelen Welten: Legacy-Policies in bestehenden Mandanten gegen neue Baseline-Einstellungen in frischen Deployments.
Parallel zur Abschaltungsankündigung treibt Microsoft die Aktivierung von Passkeys als Standardverfahren voran. Laut Beschreibung läuft die Umstellung für Entra ID seit September schrittweise an: Nutzer, die bislang per SMS oder Anruf angemeldet wurden, erhalten Passkeys automatisch freigeschaltet. Beim nächsten Multi-Faktor-Login sollen sie dann direkt zur Registrierung eines Passkeys aufgefordert werden. Damit verschiebt sich der Migrationsansatz von einer rein administrativen Umstellung hin zu einer nutzergetriebenen Aktivierung im laufenden Betrieb.
Für Admins liefert Microsoft zusätzliche Sichtbarkeit über den eigenen Ist-Zustand. Mit dem PowerShell-Werkzeug „Entra SMS/Voice Policy Scanner“ können Rollen wie Global Reader, Authentication Policy Administrator oder Security Reader prüfen, wer in der Organisation noch SMS- oder Sprachanrufe nutzt. Das ist besonders relevant, weil Policy-Layouts in Entra ID häufig verzweigt sind und sich die Auswirkungen einer Abschaltung nicht immer aus einer einzelnen Einstellung ableiten lassen. Für Fälle, in denen telefonbasierte Authentifizierung unumgänglich bleibt, lässt sich Microsoft zufolge zudem eine Anbindung über den Microsoft Security Store realisieren.
Wichtig für die Priorisierung im Unternehmen: Microsoft begrenzt die Änderung ausdrücklich auf Workforce-Tenants. Azure AD B2C sowie Kundenidentitäten über Microsoft Entra External ID sind von der beschriebenen Abschaltung nicht erfasst. Das reduziert zwar die Reichweite der Pflicht zur Anpassung, ändert aber nichts daran, dass Workforce-Prozesse – von Service-Desk-Support über Sicherheitsrichtlinien bis zu Self-Service-Login-Flows – nun planbar auf passwortlose, phishing-resistente Wege umgestellt werden müssen. Wer die Automatisierung früh einplant und die Registrierung von Passkeys innerhalb des kommenden Multi-Faktor-Zyklus anstößt, kann den Zeitraum bis Februar 2027 technisch und organisatorisch besser absichern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Entra ID: Microsoft schaltet SMS- und Telefon-Login ab – Passkeys werden Standard" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Entra ID: Microsoft schaltet SMS- und Telefon-Login ab – Passkeys werden Standard" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Entra ID: Microsoft schaltet SMS- und Telefon-Login ab – Passkeys werden Standard« bei Google Deutschland suchen, bei Bing oder Google News!