Entra: SMS- und Anrufbestätigung von Microsoft endet

Worum es geht

Microsoft Entra ID bietet bisher an, die Anmeldung per SMS-Code oder Sprachanruf zu bestätigen, wobei Microsoft den Versand übernimmt. Dieses Angebot endet. Microsoft begründet das damit, dass SMS und Anruf anfällig für Phishing und die Übernahme von Rufnummern (SIM-Swapping) sind, und empfiehlt Passkeys. Wer SMS und Anruf trotzdem behalten möchte, kann einen eigenen Telefonie-Anbieter über den Microsoft Security Store anbinden.

Zeitplan

• Abschaltung: ab 1. Februar 2027, Abschluss voraussichtlich Anfang Februar 2027
• Microsoft rät, die Umstellung vor dem 1. Februar 2027 abzuschließen und nicht abzuwarten, bis die Abschaltung den eigenen Tenant erreicht

Wer betroffen ist

• Organisationen, deren Nutzer sich per SMS oder Anruf von Microsoft bestätigen
• Nicht betroffen ist, wer bereits einen eigenen Telefonie-Anbieter über den Microsoft Security Store eingebunden hat

Was sich konkret ändert

• Nutzer, die zusätzlich eine andere Methode registriert haben, melden sich künftig mit dieser an. Sie müssen keinen Passkey einrichten.
• Nutzer, die nur SMS oder Anruf registriert haben, können sich damit ein letztes Mal bestätigen. Danach müssen sie einen Passkey registrieren, bevor die Anmeldung weitergeht.

So bereiten Sie sich vor

• Ermitteln Sie, wer SMS oder Anruf nutzt, vor allem Personen ohne weitere Methode.
• Richten Sie für diese Personen Passkeys oder eine andere unterstützte Methode ein, zum Beispiel den Microsoft Authenticator.
• Falls Sie SMS oder Anruf behalten müssen, binden Sie rechtzeitig einen eigenen Telefonie-Anbieter an.
• Informieren Sie Mitarbeitende und Helpdesk über die Frist und darüber, dass Nutzer nur mit SMS oder Anruf einen Passkey einrichten müssen.

Gern unterstützen wir Sie bei der Umstellung auf Passkeys.

Weiterführende Informationen

• Passkeys in Microsoft Entra ID (Microsoft Learn)
• Telefonie-Anbieter für SMS und Anruf auswählen (Microsoft Learn)
• Migrationsleitfaden von Microsoft