Microsoft forțează trecerea la chei de acces înainte de februarie 2027

De ce passkeys înlocuiesc SMS și apelurile?

Microsoft cere administratorilor Microsoft Entra ID să treacă utilizatorii pe metode de autentificare rezistente la phishing. Compania avertizează că autentificarea prin SMS și apeluri vocale va fi retrasă în februarie 2027.

Schimbarea se aplică doar scenariilor de autentificare pentru angajați (workforce tenants). Nu afectează clienții Azure AD B2C sau Microsoft Entra External ID.

Recomandarea se concentrează pe cheile de acces (passkeys) ca alternativă principală.

Microsoft vrea ca administratorii să finalizeze migrația cu mult înainte de termenul de retragere. Astfel, utilizatorii nu vor rămâne blocate în timpul tranziției. Mișcarea se aliniază cu tendințele din industrie spre o securitate mai puternică, fără parole.

Autentificarea prin SMS și voce e vulnerabilă la atacuri de phishing și SIM swap. Cheile de acces, construite pe standardul WebAuthn, oferă dovadă criptografică a deținerii dispozitivului. Sunt rezistente la atacuri la distanță, pentru că cheia secretă nu părăsește niciodată dispozitivul. Microsoft prezintă asta ca o îmbunătățire de securitate, nu doar o schimbare de platformă.

Ce se întâmplă dacă se amână migrația?

Termenul de retragere dă administratorilor aproximativ doi ani pentru planificare.

Microsoft a trimis repetate mementouri ca niciun tenant să nu fie prinziprit. Administratorii ar trebui să auditeze metodele de autentificare actuale și să schițeze un traseu de migrație. Testarea într-un mediu non-production e puternic recomandat înainte de a aplica schimbările la toți utilizatorii.

Dacă administratorii nu migrează utilizatorii înainte de februarie 2027, disfuncții la autentificare sunt probabile. Utilizatorii care se bazează pe coduri SMS sau vocale vor pierde accesul odată ce metodele sunt retrase. Microsoft subliniază că asta afectează doar tenanturile workforce, lăsând clienții B2C și External ID neafectați.

Consecințele întârzierii includ supraîncărcarea departamentului de suport și frustrarea utilizatorilor. O implementare fazată cu comunicare clară către utilizatorii finali e cea mai sigură abordare. Administratorii ar trebui să verifice și că suportul pentru passkeys e activat pe toate dispozitivele țintă.

Vom fi afectați clienții Azure AD B2C de retragere? Nu.

Întrebări frecvente!

Retragerea se aplică doar autentificării pentru tenanturi workforce în Microsoft Entra ID. Clienții Azure AD B2C și Microsoft Entra External ID nu sunt incluși în această schimbare.

Cât timp au administratorii înainte de cutover?

Administratorii au timp până în februarie 2027 pentru a finaliza migrația. Microsoft recomandă să înceapă devreme pentru a evita probleme la ultimul moment și a testa fluxul nou de autentificare temeinic.

Sunt passkeys singura alternativă recomandată?

Passkeys sunt metoda principală recomandată. Microsoft încurajează orice abordare rezistentă la phishing, dar evidențiază passkeys ca cea mai sigură și prietenosă opțiune pentru autentificarea angajaților.