Microsoft предупреди администраторите на Microsoft Entra ID да подготвят потребителите за предстоящото прекратяване на SMS и гласовата автентикация, планирано да започне на 1 февруари 2027 г. Организациите, които не преминат своевременно към поддържан алтернативен метод, рискуват да прекъснат достъпа до служебни акаунти.
Компанията препоръчва използването на устойчиви на фишинг методи, включително ключове за достъп (passkeys) и хардуерни ключове за сигурност FIDO2. Поддържат се и други варианти, сред които удостоверяване чрез QR код. SMS и гласовите обаждания са уязвими към фишинг и атаки със смяна на SIM карта.
Администраторите могат да открият потребителите, които все още разчитат на телефонна автентикация, чрез PowerShell инструмента Entra SMS/Voice Policy Scanner. Организациите, които трябва да запазят този начин на удостоверяване, могат да конфигурират външен телекомуникационен доставчик чрез Microsoft Security Store.
Промяната се отнася за служебните среди на Microsoft Entra ID, а не за клиентските идентичности в Azure AD B2C и Microsoft Entra External ID. Microsoft вече започна да налага passkeys като основна опция за удостоверяване в Entra ID, като целта е миграцията да приключи преди спирането на собствената SMS и гласова услуга.
