Hva betyr endringen?
Microsofts egen SMS- og talebekreftelse fases ut i alle Entra ID-miljøer innen 1. februar 2027. Etter det kan brukerne ikke lenger bruke SMS eller taleanrop for å fullføre MFA og logge på.
Microsoft begrunner endringen med at slike metoder er sårbare for phishing, avlytting og manipulasjon.
Hvis dere må beholde telefon
Virksomheter med reelle behov for telefonbasert pålogging kan koble til en tredjeparts telefonileverandør gjennom Microsoft Security Store. Det finnes også en midlertidig mulighet til å utsette utrullingen – men det bør være et unntak, ikke en plan.
Dette anbefaler vi
- Lag en liste over brukere som bruker SMS eller tale i dag
- Flytt dem til passkeys eller Microsoft Authenticator
- Bli ferdig i god tid før februar 2027
Slik hjelper vi dere
Lurer dere på hva dette betyr for akkurat deres Microsoft 365-miljø? Vi tar gjerne en prat.
Be om møte →