BloggSikkerhet

SMS og taleanrop for MFA forsvinner 1. februar 2027

Microsofts egne SMS- og talekoder for pålogging fases ut. Virksomheter som fortsatt bruker dem, må handle nå.

Hva betyr endringen?

Microsofts egen SMS- og talebekreftelse fases ut i alle Entra ID-miljøer innen 1. februar 2027. Etter det kan brukerne ikke lenger bruke SMS eller taleanrop for å fullføre MFA og logge på.

Microsoft begrunner endringen med at slike metoder er sårbare for phishing, avlytting og manipulasjon.

Hvis dere må beholde telefon

Virksomheter med reelle behov for telefonbasert pålogging kan koble til en tredjeparts telefonileverandør gjennom Microsoft Security Store. Det finnes også en midlertidig mulighet til å utsette utrullingen – men det bør være et unntak, ikke en plan.

Dette anbefaler vi

  • Lag en liste over brukere som bruker SMS eller tale i dag
  • Flytt dem til passkeys eller Microsoft Authenticator
  • Bli ferdig i god tid før februar 2027

Slik hjelper vi dere

Lurer dere på hva dette betyr for akkurat deres Microsoft 365-miljø? Vi tar gjerne en prat.

Be om møte →

Les også

Alle innlegg →

Trenger du en IT-leverandør som forstår din virksomhet?

Fortell kort om virksomheten deres og hva dere trenger hjelp til, så tar vi kontakt for en uforpliktende prat.

post@iqonic.no