Microsoft heeft een grote wijziging aangekondigd voor de inlogbeveiliging van Microsoft 365 en Entra ID. Sms-verificatie als tweede beveiligingsstap wordt uitgefaseerd, en passkeys worden de nieuwe standaard. Voor veel bedrijven verandert hier binnenkort iets aan, ook als er nu nog niets lijkt te gebeuren.
Wat verandert er aan sms-verificatie?
Gebruikers die nu inloggen met sms-verificatie of telefonische verificatie worden automatisch overgezet naar passkeys. Microsoft stopt namelijk met het zelf leveren van sms-verificatie en spraakverificatie in Entra ID. De reden hiervoor is simpel: sms-verificatie is relatief eenvoudig te onderscheppen bij phishing of sim-swap fraude, terwijl een passkey dat risico grotendeels wegneemt. Microsoft licht de achtergrond van deze keuze zelf toe op de Microsoft Security Blog.
Twee data om in de gaten te houden
- 1 september 2026: gebruikers met sms-verificatie of voice worden automatisch klaargezet voor passkeys en krijgen een melding om er een te registreren.
- 1 februari 2027: sms-verificatie en spraakverificatie via Microsoft stoppen volledig. Wie op dat moment nog geen passkey heeft geregistreerd, komt vast te zitten met een blokkerende melding bij het inloggen.
Er is geen uitzondering of opt-out op deze planning. Dit geldt voor elke Microsoft 365-omgeving, groot of klein.
Wat betekent dit voor uw organisatie?
Voor de meeste bedrijven is het afscheid van sms-verificatie een goede zaak: passkeys zijn makkelijker in gebruik en veel veiliger. Maar zonder voorbereiding kan de overgang wel voor verwarring zorgen, zeker bij medewerkers die niet gewend zijn om zelf beveiligingsinstellingen aan te passen. Wie hier tijdig mee begint, voorkomt geblokkeerde medewerkers en onnodige helpdeskvragen na 1 februari 2027.
Hoe DJ-IT u hierbij helpt
Wij brengen voor onze klanten in kaart wie er nog met sms-verificatie of telefonische verificatie inlogt, en zorgen dat de overstap naar passkeys soepel en op tijd verloopt. Dit valt bij ons onder Microsoft 365-beheer. Heeft u vragen over wat dit voor uw organisatie betekent? Neem gerust contact met ons op.
