Microsoft снова попросила администраторов Entra ID перевести пользователей на методы защиты от фишинга, чтобы избежать проблем со входом в систему до того, как в феврале 2027 года компания откажется от SMS и голосовой аутентификации.
Этот процесс вывода из эксплуатации применим только к сценариям аутентификации корпоративных клиентов Microsoft Entra ID, но не к сценариям идентификации клиентов Azure AD B2C или Microsoft Entra External ID.
Прежде чем Microsoft прекратит поддержку SMS и голосовой аутентификации, администраторы должны убедиться, что все пользователи в их организациях используют методы, устойчивые к фишингу, поскольку эти методы больше нельзя будет использовать для многофакторной аутентификации и входа в учетные записи.
Администраторы могут выбрать ключи доступа, аутентификацию с помощью QR-кода, ключи безопасности FIDO2 и другие методы входа, поддерживаемые Entra ID.
«Поддержка SMS и голосовой аутентификации от Microsoft прекратится 1 февраля 2027 года». Завершите миграцию до начала развертывания, чтобы не прерывать процесс входа пользователей в систему», — говорится в сообщении Microsoft во вторник в Центре сообщений Microsoft 365.
«SMS и голосовая связь уязвимы для фишинга и подмены SIM-карты. Microsoft рекомендует использовать ключи доступа для более надежной защиты от фишинга. Вы также можете перейти на другой поддерживаемый метод аутентификации или оставить SMS и голосовую связь, настроив поставщика телекоммуникационных услуг, управляемого клиентом (CYOT), через Microsoft Security Store».
Как отметила компания Microsoft в предыдущем напоминании, опубликованном в сентябре, администраторы с ролями «Администратор политики аутентификации», «Глобальный читатель» или «Читатель по вопросам безопасности» могут найти пользователей с SMS- или голосовой аутентификацией с помощью скрипта PowerShell Entra SMS/Voice Policy Scanner.
Организации, которые должны использовать аутентификацию по телефону, должны настроить сторонних операторов связи через Microsoft Security Store
Ключи доступа теперь являются методом аутентификации по умолчанию в Entra ID
В июле Microsoft объявила, что с сентября ключи доступа станут методом аутентификации по умолчанию в корпоративной службе идентификации Entra ID.
«По мере внедрения в каждой организации пользователям, которым разрешена SMS- или голосовая аутентификация, автоматически будут доступны ключи доступа, и в следующий раз, когда они будут выполнять многофакторную аутентификацию, им будет предложено зарегистрировать ключ доступа», — заявили в Microsoft.
«После этого перехода, 1 февраля 2027 года, Microsoft прекратит предоставляемую Microsoft телекоммуникационную доставку для аутентификации по SMS и голосу и больше не будет предлагать SMS и голос в качестве встроенных возможностей Microsoft Entra «.
Корпорация Майкрософт также отменила первый вход по SMS для пользователей Microsoft Entra ID Бесплатно в августе из-за рисков фишинга, мошенничества и компрометации учетных записей и прекратила его включение для вновь созданных пользователей.
Подробные инструкции по развертыванию и управлению устойчивой к фишингу беспарольной аутентификацией в Entra ID доступны на этой специальной странице документации Microsoft.
