Microsoft започна да изпраща имейли до клиентите на Entra ID, за да ги информира за предварително обявено изменение. Съгласно него, считано от 1 февруари 2027 година, вградената автентификация чрез SMS и глас ще бъде преустановена. Тази промяна налага на организациите да преминат към използването на ключове за достъп, които се считат за по-сигурни срещу фишинг атаки и са широко препоръчвани.

Преходът към новата система ще започне на 1 септември тази година. От тази дата Entra ID автоматично ще активира ключовете за достъп за потребителите, които в момента използват SMS или гласова автентификация, и ще ги подкани да се регистрират за ключове за достъп при влизане в системата. Ако до 1 февруари 2027 година потребителите не са създали ключ за достъп или не са избрали алтернативен метод, устойчив на фишинг, те няма да могат да влязат в системата, докато не създадат такъв ключ.

За организации, които трябва да поддържат SMS или гласови съобщения с цел съответствие с регулаторни изисквания, ще бъде необходимо да използват телекомуникационен доставчик, управляван от клиента чрез Microsoft Security Store. Microsoft обяви, че цените на доставчиците ще бъдат оповестени на 18 септември, а конфигурирането на услугата ще започне на 30 октомври.

Администраторите, които желаят да избегнат подкани към крайните потребители в началото на септември, могат още сега да проверят използването на SMS или гласови съобщения в Политиката за методи за удостоверяване. Препоръчва се проактивно прехвърляне на потребителите към ключове за достъп чрез Microsoft Authenticator или хардуерни ключове за сигурност.

Според Microsoft, преминаването към ключове за достъп ще осигури по-добра защита на организациите срещу все по-сложни фишинг атаки, кражба на удостоверения за достъп и кампании за социално инженерство, които се поддържат от изкуствен интелект. Ключовете за достъп използват криптография с публичен ключ и методи за проверка, съхранени на доверено устройство, което ги прави устойчиви на атаки, насочени към пароли или еднократни кодове.

По информация на Kaldata.