Microsoft poistaa SMS- ja puhelinpohjaisen tunnistautumisen käytöstä

Mitä organisaation tulee tehdä 

1. Selvittää, ketkä käyttäjät hyödyntävät vielä SMS- tai puhelinvahvistusta

2. Siirtää käyttäjät Passkey-pohjaiseen tunnistautumiseen tai vastaavaan ennen 1.2.2027

3. Viestiä muutoksesta henkilöstölle hyvissä ajoin. 

 Tärkeät päivämäärät 

• 1.9.2026 Microsoft alkaa ohjata käyttäjiä automaattisesti Passkeyn käyttöönottoon. 

• 1.2.2027 Microsoftin tarjoamat SMS- ja puhelinsoittopohjaiset tunnistautumispalvelut poistuvat käytöstä. 

• 1.2.2027 Käyttäjät, joilla ei ole muuta MFA-menetelmää kuin SMS tai puhelu, eivät voi jatkaa kirjautumista ennen kuin he ovat rekisteröineet uuden turvallisen tunnistautumismenetelmän.

Miksi tämä muutos tehdään?

Kyberhyökkäykset kehittyvät jatkuvasti, ja erityisesti tekoälyn hyödyntäminen hyökkäyksissä lisää riskejä. Perinteiset SMS- ja puhelinvahvistukset ovat nykyisin yksi helpoimmin ohitettavista tunnistautumismenetelmistä. 

Passkey-ratkaisut puolestaan: 

• Estävät tehokkaasti tietojenkalasteluhyökkäyksiä 

• Vähentävät käyttäjätunnusten väärinkäyttöä 

• Tarjoavat käyttäjille helpomman kirjautumiskokemuksen 

• Parantavat organisaation tietoturvaa ilman lisäkuormitusta käyttäjille 

• Miten Fraidei voi auttaa? 

Suosittelemme aloittamaan valmistautumisen hyvissä ajoin. Autamme organisaatiotanne: 

• Selvittämään, ketkä käyttäjät käyttävät vielä SMS- tai puhelinvahvistuksia 

• Suunnittelemaan ja toteuttamaan Passkey-käyttöönoton 

• Määrittämään Microsoft Entra ID:n tunnistautumiskäytännöt parhaiden käytäntöjen mukaisiksi 

• Viestimään muutoksesta henkilöstölle 

• Varmistamaan häiriöttömän siirtymän ennen Microsoftin määräaikoja 
  
  

Ota yhtyettä ja valmistaudutaan yhdessä:

Raisa-Johanna Auvinen
Modern Work Sales Consultant