Microsoft maakt passkeys vanaf 1 september 2026 de standaard authenticatiemethode in Entra ID. Sms- en spraakauthenticatie verdwijnen als Microsoft-dienst, en organisaties moeten overstappen op passkeys of externe telecomproviders kiezen.
Microsoft wijzigt zijn authenticatiebeleid binnen Entra ID om beter te beschermen tegen identiteitsaanvallen. Vanaf september 2026 worden passkeys de standaardmethode voor gebruikers die nu sms- of spraakverificatie gebruiken. Voor bedrijven die afhankelijk zijn van sms- of spraakauthenticatie biedt Microsoft nog een alternatief, maar de focus verschuift duidelijk naar phishing-resistente oplossingen.
Passkeys als standaard
Vanaf 1 september 2026 start Microsoft met het uitrollen van passkeys als standaard authenticatie-ervaring in Entra ID. Gebruikers die momenteel sms of spraak gebruiken voor verificatie, krijgen automatisch de mogelijkheid om passkeys te activeren. Bij de eerstvolgende multifactor-authenticatie zullen zij gevraagd worden een passkey te registreren.
Organisaties krijgen tot februari 2027 om hun gebruikers over te laten stappen. Daarna stopt Microsoft definitief met het aanbieden van eigen telecomdiensten voor sms en spraak. Dit betekent dat sms- en spraakauthenticatie niet langer een native functionaliteit zijn binnen Entra ID.
Externe telecomproviders
Voor organisaties die toch sms of spraak willen blijven gebruiken, biedt Microsoft een oplossing via de Microsoft Security Store. Hier kunnen bedrijven vanaf september 2026 terecht bij externe telecompartners voor sms- en spraakverificatie.
Alle kosten voor deze dienstverlening zijn voor rekening van de klant, die rechtstreeks met de gekozen provider afrekent. Organisaties wordt geadviseerd nu al te inventariseren welke gebruikers nog afhankelijk zijn van sms of spraak, en hun overstap op passkeys te plannen.