Microsoft обяви официално, че от 1 февруари 2027 г. прекратява поддръжката на вградената SMS и гласова автентикация в услугата за корпоративна идентичност Entra ID. По данни на компанията тези телекомуникационни канали са податливи на фишинг атаки и подмяна на SIM карти (SIM-swap). За българските организации, които разчитат на Microsoft 365, промяната изисква навременен преход към по-сигурни методи като passkeys и хардуерни FIDO2 ключове.
Важен краен срок: От 1 февруари 2027 г. Microsoft спира доставката на телекомуникационни услуги за SMS и обаждания. Потребителите в служебните среди, които не преминат към устойчив на фишинг метод, няма да могат да завършат многофакторна автентикация (MFA) и да достъпят профилите си.
Какво се променя за организациите в Microsoft Entra ID
В съобщение през центъра за съобщения на Microsoft 365 технологичният гигант призова администраторите да мигрират потребителите си към съвременни алтернативи. Дълго време многофакторната автентикация (MFA — Multi-Factor Authentication) чрез SMS код или телефонно обаждане беше масово използвана, но тя вече не отговаря на изискванията за сигурност поради зачестилите фишинг измами.
Обявената промяна следва поетапен план за преминаване към удостоверяване без пароли. Още през юли Microsoft съобщи, че от септември passkeys стават стандартният метод за автентикация по подразбиране в Entra ID. С разпространението на тази функционалност служителите, конфигурирани за SMS или гласово повикване, биват автоматично насочвани да регистрират passkey при следващото изискване за вход.
Мярката надгражда и решението от август, когато Microsoft прекрати възможността за първичен вход с SMS в безплатните среди (Microsoft Entra ID Free tenants) и спря активирането на този метод за новосъздадени клиентски наематели.
Кои потребители и среди са засегнати
Крайната дата 1 февруари 2027 г. се отнася стриктно за служебните профили на служителите в организациите (workforce tenant authentication scenarios). Засегнати са корпоративните потребители, достъпващи вътрешни данни, бизнес пощи и облачни приложения.
По изрично пояснение на Microsoft промяната не засяга следните клиентски сценарии за външна идентичност:
- Azure AD B2C среди;
- Microsoft Entra External ID сценарии за крайни клиенти.
За вътрешните корпоративни потребители фабричната телеком доставка от страна на Microsoft спира напълно. Фирмите, които задължително трябва да запазят телефонните обаждания или SMS кодовете, ще бъдат принудени да конфигурират външен оператор чрез модела за собствен доставчик (CYOT) през Microsoft Security Store.
Препоръчани алтернативи: преход към passkeys и FIDO2
Microsoft настоятелно препоръчва миграция към методи, които са устойчиви на фишинг (phishing-resistant). Водещото решение са т.нар. passkeys — стандартизирани криптографски ключове, които не могат да бъдат откраднати чрез дублиращи се фалшиви уеб страници.
Администраторите в Entra ID могат да изберат между следните защитени механизми:
- Passkeys: криптографски ключове, съхранявани локално на устройството или в съвместими приложения;
- FIDO2 ключове за сигурност: хардуерни USB или безжични токени, осигуряващи физическо ниво на проверка;
- QR код автентикация: сканиране на криптиран код през служебно мобилно приложение;
- Други поддържани от платформата съвременни методи за вход без парола.
Какво да направите сега: чеклист за системни администратори
Въпреки че 2027 г. изглежда далеч, технологичната трансформация изисква време за проверка на съвместимостта и подготовка на екипите. Препоръчва се предприемането на следните стъпки:
Администраторите с роли Authentication Policy Administrator, Global Reader или Security Reader могат да използват официалния PowerShell инструмент Entra SMS/Voice Policy Scanner, за да изведат пълен списък с акаунтите, които все още разчитат на телефон.
Разрешете използването на passkeys в центъра за управление на Entra ID, за да могат служителите плавно да ги регистрират на своите работни станции или телефони.
Предупредете служителите, че при следващо изискване за MFA системата автоматично ще им предложи регистрация на passkey, и разяснете стъпките за завършване на процеса.
Ако организацията има стриктни изисквания за запазване на мобилни съобщения, проучете условията за интеграция на телеком партньор от Microsoft Security Store.
Обобщение
Решението на Microsoft потвърждава, че традиционните SMS съобщения вече не осигуряват надеждна защита срещу насочени кибератаки. Ранното планиране ще гарантира сигурността на служебните акаунти и ще предотврати проблеми с достъпа до фирмените ресурси. Екипът на Defend.bg може да ви съдейства при одита на текущите политики в Microsoft Entra ID и безпроблемното внедряване на passkeys във вашата инфраструктура.
