REDMOND / LONDON (IT BOLTWISE) – Microsoft stellt SMS-basierte Zwei-Faktor-Authentifizierung (2FA) ein und kündigt gleichzeitig spürbare Preiserhöhungen für viele Microsoft-365- und Entra-ID-Abos ab Juli 2026 an. Damit verschiebt der Konzern die Sicherheitsarchitektur vieler Unternehmen Richtung passwortloser, phishing-resistenter Verfahren. Gleichzeitig geraten IT-Budgets unter zusätzlichen Druck, gerade in Frontline- und mittelständischen Setups. Für CIOs und Security-Teams heißt das: Identitätsprozesse, Lizenzplanung und Helpdesk-Workflows müssen jetzt neu ausbalanciert werden.
Microsoft zieht nach Jahren der Warnungen die Konsequenzen: Ab Juli 2026 werden viele Microsoft-365- und Entra-ID-Abonnements teils deutlich teurer, parallel dazu fällt die SMS-basierte Verifikationsmethode endgültig weg. Für viele Unternehmen bedeutet das eine doppelte Umstellung auf einmal—bei der Identitätssicherheit und beim Kostenmodell ihrer Produktivitäts- und Sicherheitsplattform. Während Security-Teams den Schritt als konsequente Reaktion auf Phishing- und Social-Engineering-Angriffe einordnen, trifft die Preisseite häufig auf bereits angespanntes Budgetmanagement und laufende Vertragsverhandlungen. Experten erwarten, dass diese Kombination die Migrationsgeschwindigkeit hin zu passwortlosen und hardwaregestützten Faktoren erhöhen wird.
Technisch betrachtet ist der Kernpunkt die Abschaffung textbasierter Einmalpasswörter (OTP) per SMS sowie die Abhängigkeit von sprach- oder textbasierten Wiederherstellungswegen. Der Grund liegt weniger in der Benutzerfreundlichkeit als in der Bedrohungsrealität: SMS wird über Mobilfunknetze übertragen und bleibt damit angreifbar, unter anderem durch SIM-Swapping, Betrug in Telekom-Workflows oder Malware-gestützte Umleitungen. Sicherheitsarchitekturen, die stattdessen auf FIDO2-/Passkeys, Authenticator-basierte Bestätigungen und kryptografisch robuste Protokolle setzen, reduzieren die Angriffsfläche gegen Identitätsdiebstahl erheblich. Im Alltag verlagert sich jedoch Verantwortung: Prozesse für Enrollment, Backup-Strategien und „Lost Device“-Fälle müssen stärker operationalisiert werden.
Damit verbunden ist bereits eine Vorarbeit seit 2025: Microsoft stellte frühere MFA- und Self-Service-Passwort-Reset-Optionen für Organisationen mit Entra ID um und macht seit Anfang 2026 MFA für Admincenter-Anmeldungen zur Pflicht—ohne Ausnahmen für klassische Alt-Szenarien oder Test-Setups. Außerdem wurde eine „Zwei-Wege-SMS“-Variante für Rückkanäle konsequent abgeschaltet. Diese Historie ist wichtig, weil viele Unternehmen Umstellungen auf später verschoben hatten, etwa durch „temporäre Workarounds“ im IdP-Umfeld. Der Schritt verdeutlicht zudem, dass Identity Security nicht isoliert betrachtet werden kann: In modernen Zero-Trust-Ansätzen ist Authentifizierung eng mit Gerätestatus, Richtlinien und Incident-Response gekoppelt. Genau hier entstehen meist die größten Implementierungsaufwände.
Beim Preis erhöht Microsoft laut Angaben insbesondere Frontline-Pläne und zieht damit einen Strang durch das Lizenzmodell. Für den F1-Plan sollen es rund 33% mehr sein—von 2,10 auf 2,80 Euro pro Nutzer und Monat—während der F3-Plan um etwa 25% ansteigt. Auch Business-Tarife werden teurer, etwa Business Basic um rund 17% und Business Standard um etwa 12%. Bei Enterprise-Suiten fallen die Steigerungen prozentual moderater aus, dennoch ist der Effekt spürbar: Microsoft 365 E3 etwa um 8%, E5 um 5%. Interessant ist die relative Stabilität einzelner Positionen wie Business Premium oder bestimmte Einstiegsangebote—daran lässt sich eine Verschiebung des Mix hin zu höherwertigen Paketen ablesen.
Aus Marktsicht ist das mehr als nur eine Preisanpassung: Es ist eine Strategie, Sicherheit und KI-Funktionen stärker in bestehende Pakete zu bündeln, statt neue Kostenlinien zu schaffen. Microsoft verweist dabei auf über 1.100 neue Funktionen seit der letzten Anpassung und nennt konkrete Sicherheitskomponenten, darunter URL-Schutz „time-of-click“ für mehrere Tarife. Diese Prüfung setzt genau am Klickzeitpunkt an und soll Phishing-Ketten mit zeitverzögerter Schadsoftware besser unterbrechen als rein download- oder empfangsbasierte Ansätze. Ähnliche Entwicklungen sehen Beobachter auch bei Wettbewerbern wie Google Workspace oder Plattformen aus dem Okta-Umfeld, die ebenfalls passwortlose Authentifizierung und phishing-resistente Faktoren vorantreiben—oft allerdings mit anderen Migrationspfaden und Integrationsmodellen. Marktanalysten betonen daher: „Die eigentliche Herausforderung liegt nicht im Feature, sondern in der Betriebskette aus Enrollment, Support und Richtlinienhärtung.“
Warum gerade jetzt? Einerseits investiert Microsoft in den KI-Infrastrukturausbau—Rechenzentren, Cloud-Kapazitäten und Entwicklungsaufwände—und nutzt Preismechaniken, um diese Kosten langfristig zu stabilisieren. Andererseits laufen in vielen Unternehmen Enterprise Agreements aus, die bislang Rabatte abgefedert haben; sobald diese auslaufen, schlagen Listenpreise direkter durch. Besonders betroffen sind Organisationen, die als „überlizenziert“ gelten: Sie zahlen für umfangreiche Enterprise-Funktionen, obwohl viele Mitarbeitende nur einen Teil der Produktivitätssuite tatsächlich nutzen. In der Praxis zwingt die Kombination aus höherem Preis und strengeren Identitätsanforderungen dazu, Lizenzen genauer mit Rollen, Geräten und Sicherheitsbedarfen zu korrelieren. Das wird zu einem CFO-/CISO-Thema, weil es nicht nur um die Kosten geht, sondern auch um die Verfügbarkeit und Wiederherstellbarkeit von Zugängen im Betrieb.
Der Sicherheits- und Compliance-Aspekt führt zudem direkt in die Arbeitsrealität von Helpdesks und Identity-Teams. Je stärker Anmeldung und Wiederherstellung an phishing-resistente Verfahren gekoppelt sind, desto weniger lässt sich ein Verlustzustand über „schnelle SMS-Reset“-Wege abfangen. Wenn ein Gerät ausfällt oder ein Authenticator-Workflow nicht mehr verfügbar ist, rücken manuelle oder stärker verifizierende Prozesse in den Vordergrund—und diese müssen dokumentiert, regelmäßig geübt und in Rollenmodellen abgesichert werden, um Missbrauch zu verhindern. Damit steigt der Bedarf an klaren Betriebsprozessen, etwa für Ausnahmeregeln, Notfall-Freigaben, Geräteersatz und Auditierbarkeit. Für Unternehmen mit „No-Phone“-Regeln in der Produktion oder mit älteren Belegschaftsprofilen kann das zum organisatorischen Kraftakt werden, weil Hardwareverfügbarkeit und Enrollment-Design neu gedacht werden müssen.
Im Ausblick wird die Weichenstellung zunehmend eindeutig: SMS als Faktor wird perspektivisch zum Außenseiter, während passwortlose Authentifizierung, KI-gestützte Governance und Security-Automation an Bedeutung gewinnen. Microsoft positioniert die weiteren Stufen über Tarife hinweg, etwa durch zusätzlichen E-Mail-Speicher und erweiterte Copilot-Chat-Funktionen ab August 2026 oder durch die Integration von Defender for Office 365 Plan 1 sowie Remote Help und Analysefunktionen im Enterprise-Bereich. In E5 liegt der Fokus stärker auf KI-getriebener Governance, wobei Security Copilot tief in Defender und Purview eingebettet wird, um Bedrohungsempfehlungen automatisierter bereitzustellen. Für die kommenden Monate heißt das: Verträge bis 30. Juni 2026 prüfen, Migrationen zu Authenticator/Passkeys planen und Support-Workflows nach Zero-Trust-Prinzipien neu aufsetzen—sonst werden Kostensteigerungen und Sicherheitslücken gleichzeitig spürbar.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft beendet SMS-Login und erhöht 365-Preise ab Juli 2026" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft beendet SMS-Login und erhöht 365-Preise ab Juli 2026" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft beendet SMS-Login und erhöht 365-Preise ab Juli 2026« bei Google Deutschland suchen, bei Bing oder Google News!