Microsoft, Entra ID’de SMS ilk faktör oturum açmanın Şubat 2027’de sona ereceğini duyurarak yöneticileri kullanıcıları kimlik avına dayanıklı yöntemlere geçmeye çağırdı. Şirket, 1 Şubat 2027’den itibaren Microsoft tarafından sağlanan telekom teslimiyle SMS ve sesli doğrulamanın artık sunulmayacağını belirtti.

Geçiş tamamlanmazsa kuruluşlar çok faktörlü kimlik doğrulamada SMS veya ses kullanamayacak. Alternatifler arasında QR kod kimlik doğrulaması, FIDO2 güvenlik anahtarları ve üçüncü taraf telekom sağlayıcıları üzerinden yapılandırma yer alıyor. SMS ilk faktör oturum açma, Entra ID Free kiracıları için Ağustos’ta zaten kaldırılmıştı.

Değişiklik yalnızca Microsoft Entra ID iş gücü kiracısı kimlik doğrulama senaryolarını kapsıyor; Azure AD B2C ve Microsoft Entra External ID müşteri kimliği senaryoları etkilenmiyor. Microsoft ayrıca Temmuz’da passkey’lerin Entra ID’de varsayılan kimlik doğrulama deneyimi olarak kademeli dağıtımına başladığını açıklamıştı.