Microsoft напомни на администраторите да мигрират потребителите на Entra ID към методи, защитени от фишинг атаки, като например passkey ключове, за да се избегнат прекъсвания при влизане в системата, след като компанията преустанови влизането чрез SMS като първи фактор от февруари 2027 г.
Администраторите разполагат и с алтернативи, включително автентификация с QR код, FIDO2 ключове за сигурност и други поддържани от Entra ID методи за удостоверяване.
Преди тази дата организациите трябва да се уверят, че всички потребители използват защитен от фишинг метод, тъй като те вече няма да могат да използват SMS или гласови обаждания за завършване на многофакторна автентификация и влизане в профилите си.
„Преустановяването на влизането чрез SMS като метод за първичен фактор се прилага дори когато използвате ваш собствен доставчик на телекомуникационни услуги (Choose Your Own Telephony Provider), за да продължите да използвате SMS или глас като метод за многофакторна автентификация“, съобщиха от Microsoft в актуализация на Microsoft 365 Message Center в петък.
„Ако вашата организация в момента използва влизане чрез SMS за първична автентификация, мигрирайте потребителите към поддържани алтернативи в зависимост от техните сценарии.“
Microsoft преустанови влизането чрез SMS като първи фактор за потребителите на безплатните планове на Microsoft Entra ID през август поради рискове от фишинг, измами и компрометиране на профили и вече не активира влизане чрез SMS за новосъздадени организации.
Процесът по преустановяване се отнася само за сценарии за автентификация на корпоративни клиенти (workforce tenants) в Microsoft Entra ID, но не и за Azure AD B2C или клиентски идентичности в Microsoft Entra External ID.
Microsoft сподели подробни насоки за внедряване и управление на автентификация без парола, защитена от фишинг, в Entra ID на своята специализирана страница с документация.
Passkey ключовете вече са метод за автентификация по подразбиране в Entra ID
През юли Microsoft обяви също, че passkeys ще започнат да се въвеждат като стандартен метод за автентификация по подразбиране за услугата за идентичност Entra ID от този месец.
„С достигането на актуализацията до всяка организация, потребителите с активирана автентификация чрез SMS или глас автоматично ще имат активирана поддръжка за passkey, а при следващото извършване на многофакторна автентификация от тях ще бъде поискано да регистрират passkey“, посочват от Microsoft.
„След този преход, на 1 февруари 2027 г., Microsoft ще преустанови предоставяните от нея телекомуникационни услуги за автентификация чрез SMS и глас и вече няма да предлага SMS и глас като вградена възможност на Microsoft Entra.“
Администраторите с роли Global Reader, Authentication Policy Administrator или Security Reader могат да открият потребителите, използващи SMS или гласова автентификация, като стартират PowerShell скрипта Entra SMS/Voice Policy Scanner.
Организациите, които задължително трябва да използват телефонна автентификация, ще трябва да конфигурират външни доставчици на телекомуникационни услуги чрез Microsoft Security Store.