Wichtige Vorankündigung von Microsoft
Umstellung der Authentifizierungsmethoden
Da Cyberkriminalität und Identitätsangriffe immer raffinierter werden, entwickelt Microsoft Entra ID die Authentifizierung weiter und führt Passkeys als standardmässige, phishing-resistente Authentifizierungsmethode ein. Gleichzeitig werden die von Microsoft bereitgestellten Authentifizierungsmethoden per SMS und Sprachanruf schrittweise eingestellt.
Ab dem 1. September 2026 beginnt Microsoft mit dem Rollout von Passkeys als Standardauthentifizierung in Microsoft Entra ID. Benutzer, welche aktuell SMS- oder Sprachanruf-Authentifizierung verwenden, werden automatisch für die Nutzung von Passkeys aktiviert und bei einer zukünftigen MFA-Anmeldung zur Registrierung eines Passkeys aufgefordert.
Wichtig ist dabei: Es wird nicht automatisch ein Passkey für den Benutzer erstellt. Microsoft aktiviert die Benutzer für Passkeys und startet eine Registrierungskampagne, bei welcher die Benutzer bei einer Anmeldung zur Einrichtung eines Passkeys aufgefordert werden. Standardmässig können Benutzer diese Aufforderung bis zum 01.02.2027 aufschieben.
Passkeys können unter anderem mit der Microsoft Authenticator App, Windows Hello oder FIDO2-Sicherheitsschlüsseln verwaltet werden.
Unternehmen, welche weiterhin auf SMS- oder Sprachanruf-Authentifizierung angewiesen sind, können künftig einen unterstützten, kostenpflichtigen Telekommunikationsanbieter über den Microsoft Security Store anbinden. Die von Microsoft bereitgestellten SMS- und Sprachanrufdienste werden jedoch eingestellt.
Die wichtigsten Termine im Überblick:
Ab 1. September 2026:
Benutzer, welche SMS- oder Sprachanruf-Authentifizierung für die Multifaktor Authentifizierung verwenden, werden automatisch für Passkeys aktiviert und bei einer zukünftigen Anmeldung zur Registrierung eines Passkeys aufgefordert.
Bis 1. Februar 2027:
Die von Microsoft bereitgestellten Authentifizierungsmethoden per SMS und Sprachanruf werden in Microsoft Entra ID eingestellt.
Nach dem 1. Februar 2027:
Benutzer, deren einzige verfügbare MFA-Methode weiterhin SMS oder Sprachanruf ist, werden bei der Anmeldung zwingend zur Registrierung eines Passkeys aufgefordert. Ohne Registrierung eines Passkeys ist keine weitere Anmeldung möglich. Diese Vorgabe gilt für alle betroffenen Microsoft-Entra-ID-Tenants.
Hinweis zu Self-Service Password Reset (SSPR)
Die Einstellung der von Microsoft bereitgestellten SMS- und Sprachanrufdienste betrifft auch Self-Service Password Reset (SSPR), sofern dort diese Methoden verwendet werden.
Weitere Informationen:
Info zu Passkey
Infos zur Authenticator App
