Nutzer konnten sich bislang bei Entra ID von Microsoft auch per SMS-basierter Authentifizierung anmelden. Allerdings wirft der Konzern die reine SMS-basierte Anmeldung nun raus, da SMS seit Langem als unsicher gilt.

Im Microsoft-365-Message-Center kündigt Microsoft dies an. Zum 1. Februar 2027 will Microsoft demnach das SMS-Login in Entra-ID-Workforce-Tenants global einstellen. Damit soll die Sicherheit verbessert werden.

Laut Microsoft greift die Abschaltung für Global-Administratoren und externe Nutzer jedoch erst zum 1. Juli 2027. Für Admins bedeutet das, dass sie betroffene Nutzer finden und ihre Konten auf Anmeldung etwa auf Passkeys umstellen müssen. Um Störungen bei Anmeldungen zu verhindern und den neuen Anforderungen zu entsprechen, sind außerdem Anpassungen von Richtlinien nötig.

(ts, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE