![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/05\/Cloud-Symbol.jpg\" "\\"Cloud")
Kurze Information f\u00fcr Administratoren f\u00fcr Microsofts Cloud-Anwendungen. Redmond will die SMS- und Sprachauthentifizierung in Microsoft Entra ID zum 1. Februar 2027 einstellen. Andererseits soll die Identifikation der Nutzer per Passkey als Standard eingef\u00fchrt werden. Hier ein kurzer \u00dcberblick \u00fcber diese Themen.<\/p>\n
<\/p>\n
Ich\u00a0habe bei neowin.net hier<\/a> gelesen, dass\u00a0Microsoft seine Kunden per E-Mail auffordert, Passkeys f\u00fcr die Anmeldung ihrer Benutzer einzurichten. Denn im Februar\u00a0 2027 werden die Authentifizierung per SMS und per Sprachaufruf eingestellt.<\/p>\n Die Anmeldung per SMS-Authentifizierung endet ef\u00fcr Entra ID Free-Tenants bereits am 11. August 2026 (siehe\u00a0MC1448374 – Microsoft Entra ID: Retirement of SMS first-factor sign-in for Entra ID Free tenants<\/a> im Microsoft 365 Message Center).<\/p><\/blockquote>\n Die Zeitpl\u00e4ne f\u00fcr diesen Schritt wurden von Microsoft im Support-Dokument\u00a0Passkeys by default and retirement of Microsoft-provided SMS and voice authentication<\/a> genannt.<\/p>\n Kunden, die diese Methoden weiterhin ben\u00f6tigen, sollten \u00fcber den Microsoft Security Store die verwaltete Anbieter konfigurieren. Weitere Informationen zu vom Kunden verwalteten Telekommunikationsanbietern folgen am 18. September 2026.<\/p>\n Benutzer, die sich bereits mit Passkeys, Windows Hello for Business oder einer anderen phishing-resistenten Methode anmelden, k\u00f6nnen diese Methoden weiterhin verwenden. Benutzer, bei denen SMS oder Sprachdienste weiterhin aktiviert sind, erhalten jedoch m\u00f6glicherweise weiterhin Aufforderungen, Passkeys auf berechtigten Ger\u00e4ten zu registrieren. Um zu \u00fcberpr\u00fcfen, wer in Ihrem Mandanten noch SMS oder Sprachdienste nutzt, lesen Sie den Artikel Find active SMS or Voice users in your tenant<\/a>.<\/p>\n Im Microsoft 365 Message Center hat Redmond am 11. August 2026 den Artikel MC1450133 – Microsoft Entra: Users can register a passkey or passwordless sign-in as their first multifactor authentication method<\/a> ver\u00f6ffentlicht. Dort wird bekannt gegeben, dass Benutzer nun Passkeys oder die passwortlose Anmeldung als erste Methode zur Multi-Faktor-Authentifizierung in Microsoft Entra registrieren k\u00f6nnen. Dadurch entf\u00e4llt die Notwendigkeit, zun\u00e4chst schw\u00e4chere Methoden einrichten zu m\u00fcssen.<\/p>\n Diese \u00c4nderung wird von Oktober 2026 bis Februar 2027 schrittweise und zielt darauf ab, die Nutzung einer phishing-resistenten Authentifizierung zu f\u00f6rdern, ohne dass daf\u00fcr Ma\u00dfnahmen seitens der Administratoren erforderlich sind.<\/p>\n Weil es gerade zum Thema passt: Redmond hat zum 12. August 2026 den Blog-Beitrag\u00a0How to enforce Zero Trust across every resource<\/a> mit Hinweisen zur\u00a0 Absicherung von AI-Interaktionen, lokalen Agenten, Webdatenverkehr und privaten Anwendungen ver\u00f6ffentlicht. Es geht darum, Zero Trust f\u00fcr alle Ressourcen unter Microsoft Entra Internet Access und Private Access durchzusetzen,\u00a0um die Zugriffssicherheit zu vereinfachen und \u00fcber VPN-basierte Ans\u00e4tze hinauszugehen.<\/p>\n","protected":false},"excerpt":{"rendered":" Kurze Information f\u00fcr Administratoren f\u00fcr Microsofts Cloud-Anwendungen. Redmond will die SMS- und Sprachauthentifizierung in Microsoft Entra ID zum 1. Februar 2027 einstellen. Andererseits soll die Identifikation der Nutzer per Passkey als Standard eingef\u00fchrt werden. Hier ein kurzer \u00dcberblick \u00fcber diese … Weiterlesen Ich verfolge die Entwicklung nicht so eng, da ich die Entra ID-Funktionalit\u00e4t nicht nutze. Aber Microsoft versucht die Sicherheit der Entra ID-Anmeldung schrittweise zu erh\u00f6hen. So wurde gerade die M\u00f6glichkeit zur Entra ID-Anmeldung mittels Windows Hello for Business angek\u00fcndigt (siehe\u00a0MC1450134: Windows Hello f. B. und macOS SSO als MFA Standard f\u00fcr Microsoft Entra<\/a>). Daf\u00fcr fallen andere, als unsicher eingestufte Anmeldeverfahren weg.<\/p>\n
\n
Passkeys als Standard kommt<\/h2>\n
Zero Trust \u00fcber alle Ressourcen<\/h2>\n