Microsoft Entra ID krijgt automatische passkey-profielen

Microsoft Entra ID krijgt automatische passkey-profielen

Microsoft schakelt vanaf maart 2026 automatisch passkey-profielen in binnen Entra ID en voegt ondersteuning toe voor gesynchroniseerde passkeys.

Microsoft Entra ID gebruikt vanaf maart automatisch passkey-profielen. Daarmee verschuift de focus van Microsoft Authenticator naar passkeys.

Nieuwe passkey-architectuur

Met de update stapt Microsoft Entra ID over op een nieuw schema met een aparte passkeyType-eigenschap. Daarmee kunnen beheerders voortaan apart instellen of toestelgebonden passkeys, gesynchroniseerde passkeys of beide zijn toegestaan. Bedrijven die niet expliciet kiezen voor de nieuwe ervaring, worden automatisch gemigreerd. Bestaande FIDO2-instellingen worden daarbij ondergebracht in een standaardprofiel, zodat authenticatie zonder onderbreking blijft werken.

Meer controle voor beheerders

De nieuwe structuur maakt groepsgebaseerde configuraties mogelijk in plaats van één globaal beleid per tenant. Ook registratiecampagnes veranderen. In omgevingen waar gesynchroniseerde passkeys actief zijn, verschuift de focus van Microsoft Authenticator naar passkeys. Microsoft past ook de instellingen van registratieprompts aan, met onbeperkt uitstellen en dagelijkse herinneringen.

De wereldwijde beschikbaarheid start begin maart 2026. Automatische activering voor niet-aangemelde tenants volgt in april. Overheidsomgevingen krijgen uitstel tot juni, schrijft Neowin.