Från den 1 september 2026 aktiveras passkeys automatiskt för Entra ID-användare som har sms eller röstsamtal som autentiseringsmetod. Vid nästa inloggning med flerfaktorsautentisering ska användarna uppmanas att registrera en passkey.
Microsofts egen teleleverans för sms och röst upphör den 1 februari 2027. Organisationer som även därefter behöver metoderna måste anlita en telekomleverantör via Microsoft Security Store och står själva för leverantörens kostnader.
Den 18 september ska Microsoft publicera priser, kommersiella villkor och en lista över stödda telekomleverantörer. Administratörer kan enligt tidsplanen välja och konfigurera en leverantör från den 30 oktober.
Efter den 1 februari 2027 ska användare som använder sms eller röst för flerfaktorsautentisering behöva registrera en passkey innan de kan logga in. Det går då inte att välja bort registreringsuppmaningen.
Förändringen gäller Entra ID i det publika molnet. Microsoft hänvisar organisationer till att kartlägga berörda användare, planera införandet av passkeys och testa externa telekomleverantörer med en pilotgrupp vid fortsatt behov av sms eller röst.
– Vi gör passkeys till standard i Entra ID eftersom de fungerar bättre för användarna och sämre för cyberangripare, säger Nadim Abdo, Corporate Vice President för Identity and Network Access Engineering på Microsoft.
