SharePoint: Authentifizierung per One-Time Passcode läuft aus

Kurze Information für Administratoren von SharePoint-Installationen, die auf die Authentifizierung der Nutzer per One-Time Passcode (SPO OTP) setzen. Microsoft hat angekündigt, dass diese Funktion ab Mai 2026 ausläuft. Man will bei SharePoint zukünftig auf Microsoft Entra B2B setzen.

Das Ganze wurde bereits zum 4. März 2026 im Microsoft 365 Message Center im Support-Beitrag MC1243549 – Retirement of SharePoint One-Time Passcode (SPO OTP) and transition to Microsoft Entra B2B bekannt gegeben.

Microsoft stellt die SharePoint One-Time Passcode (SPO OTP)-Authentifizierung in OneDrive und SharePoint ab Juli 2026 ein. Ab Mai 2026 werden neue Einladungen zur externen Freigabe und die Authentifizierung statt mit SPO OTP mit Microsoft Entra B2B durchgeführt. Es gelten folgende Stichtage:

• Mai 2026: Die Einladung und Authentifizierung für die neue externe Freigabe wird auf Microsoft Entra B2B umgestellt. Benutzer, die sich zuvor über SPO OTP authentifiziert haben, haben auch ohne B2B-Gastkonto weiterhin Zugriff auf bestimmte Personenlinks. Die Einstellung EnableAzureADB2BIntegration wird ab Mai 2026 nicht mehr das Verhalten bei der externen Freigabe steuern.
• Juli 2026: Die SPO OTP-Authentifizierung wird eingestellt – die Option zum Deaktivieren der Entra B2B-Integration wird entfernt. Externe Benutzer ohne Gastkonto erhalten keinen Zugriff mehr auf zuvor freigegebene spezifische Personenlinks. Um den Zugriff wiederherzustellen, muss ein Gastkonto in Entra B2B erstellt werden oder ein zugelassener Benutzer muss mindestens eine Datei/einen Ordner/eine Website freigeben/erneut freigeben.

Betroffen werden alle Microsoft 365-Mandanten (kommerziell, Behörden, staatlich) sein. Das tangiert alle externen Benutzer, die auf OneDrive- oder SharePoint-Dateien, -Ordner oder -Websites zugreifen. Dieser Übergang wird laut Microsoft voraussichtlich bis zum 31. August 2026 abgeschlossen sein.

Der Übergang soll die externe Zusammenarbeit vereinfachen, die Authentifizierung an die Microsoft-Identitätsstandards anpassen und eine konsistente Verwaltung des Gastlebenszyklus, Governance und bedingten Zugriff in Microsoft 365 ermöglichen.

Es sind keine administrativen Maßnahmen erforderlich. Um jedoch einen reibungslosen Übergang zu gewährleisten, sollten Benutzer darüber informiert werden, dass einigen externen Mitarbeitern ab Juli 2026 der Zugriff auf ältere Links, die über SPO OTP authentifiziert wurden, möglicherweise verweigert wird.

Ähnliche Artikel:
Microsoft SharePoint/OneDrive: IDCRL-Authentication endet ab 31. Jan. 2026 – OpenID Connect und OAuth kommt (MC1184649)