Microsoft Entra: Passkeys werden Standard, SMS und Sprachanrufe laufen aus
Microsoft stellt die Authentifizierung in Entra ID schrittweise auf phishing-resistente Verfahren um. Seit dem 1. September 2026 werden Nutzer, die bislang SMS oder Sprachanrufe für MFA verwenden, automatisch für Passkeys aktiviert und zur Registrierung aufgefordert. Ab 2027 wird Microsoft die eigene Zustellung von SMS- und Sprachcodes einstellen.
Der wichtigste Termin ist der 1. Februar 2027
Ab dem 1. Februar 2027 endet die Microsoft-eigene SMS- und Sprachzustellung für die meisten betroffenen Nutzer in der öffentlichen Entra-Cloud. Globale Administratoren und externe Nutzer erhalten nach aktueller Dokumentation eine längere Übergangsfrist bis zum 1. Juli 2027. Interne Gastnutzer bleiben dagegen im Februar-Termin.
Wer dann ausschließlich SMS oder Sprache als MFA-Methode nutzt und keinen alternativen Telekommunikationsanbieter eingerichtet hat, muss während der Anmeldung einen Passkey registrieren, bevor der Zugriff fortgesetzt werden kann.
SMS bleibt nur über eigene Provider möglich
Unternehmen mit geschäftlicher oder regulatorischer Notwendigkeit können SMS und Sprache weiterhin einsetzen, müssen dafür aber einen unterstützten Provider über den Microsoft Security Store konfigurieren. Microsoft nennt dafür einen gesonderten Migrationspfad.
Die Umstellung passt zur allgemeinen Entwicklung hin zu phishing-resistenter Anmeldung. Grundlagen zu starken Identitäten und Zero Trust haben wir in unserem Beitrag IT-Sicherheit 2026 zusammengefasst.
Was Administratoren jetzt tun sollten
Microsoft empfiehlt, frühzeitig zu ermitteln, welche Nutzer noch SMS oder Sprache verwenden, Passkeys oder Windows Hello for Business bereitzustellen und die Umstellung vor dem jeweiligen Stichtag zu testen. Für die Übergangsphase gibt es einen temporären Opt-out der automatischen Passkey-Aktivierung; die spätere Abschaltung der Microsoft-eigenen Zustellung lässt sich damit jedoch nicht dauerhaft umgehen.
Quelle: Microsoft Learn – Passkeys by default and retirement of SMS and voice authentication.
Für private Microsoft-Konten gibt es außerdem einen passenden So richtest du einen Passkey für dein privates Microsoft-Konto ein.
