Microsoft beendet SMS-Authentifizierung bei Entra ID

Ausgangslage

Microsoft hat angekündigt, die SMS- und Sprachkommunikation für die Authentifizierung bei Entra ID per 1. Februar 2027 einzustellen. Unternehmen haben ab dem 30. Ab Oktober besteht die Option, bei der SMS-Methode einen externen Dienstleister auszuwählen.

Dies könnte zusätzliche Anpassungen in den internen Prozessen erfordern, insbesondere in der IT-Abteilung.

Hintergrund

Die Entscheidung von Microsoft folgt dem Trend hin zu sichereren Authentifizierungsmethoden. SMS-basierte Authentifizierung gilt als weniger sicher, da sie anfällig für SIM-Swapping-Angriffe und andere Betrugsversuche ist. Passkeys, die Microsoft nun bevorzugt, bieten eine höhere Sicherheit und Benutzerfreundlichkeit.

Die Umstellung auf Passkeys ist Teil einer globalen Initiative zur Verbesserung der Cybersicherheit. Viele Unternehmen und Regierungen setzen bereits auf diese Methode, um die Sicherheit ihrer Systeme zu erhöhen. Die Entscheidung von Microsoft folgt diesem Trend und unterstützt die breitere Adoption von Passkeys in der Industrie.

Einordnung für die Schweiz

In der Schweiz nutzen viele Unternehmen Entra ID für das Identitätsmanagement. Die Umstellung auf Passkeys könnte für einige Unternehmen eine Herausforderung darstellen, insbesondere wenn sie noch auf SMS-basierte Authentifizierung angewiesen sind. Drittanbieterlösungen könnten eine Übergangslösung bieten, erfordern jedoch zusätzliche Kosten und Integration.

In der Schweiz gibt es bereits Initiativen zur Förderung sicherer Authentifizierungsmethoden. Die Umstellung auf Passkeys könnte diese Bemühungen unterstützen und die Sicherheit der digitalen Infrastruktur des Landes weiter stärken. Unternehmen, die bereits auf Passkeys umgestiegen sind, könnten als Vorreiter gelten.

Was das für Unternehmen bedeutet

Unternehmen, die Entra ID nutzen, müssen sich auf die Umstellung vorbereiten. Dies umfasst die Evaluation von Passkeys als neue Authentifizierungsmethode sowie die Prüfung von Drittanbieterlösungen für die SMS-Methode. Die Umstellung könnte auch Schulungen für Mitarbeiter erfordern, um die neue Methode zu verstehen und korrekt anzuwenden.

Die Umstellung könnte auch Auswirkungen auf die Benutzererfahrung haben. Mitarbeiter müssen sich an die neue Methode gewöhnen, was Schulungen und Unterstützung erfordern könnte. Unternehmen sollten diese Aspekte in ihre Planungen einbeziehen, um einen reibungslosen Übergang zu gewährleisten.

Ausblick

Die Umstellung auf Passkeys könnte langfristig die Sicherheit der Authentifizierungsprozesse verbessern. Unternehmen sollten die Zeit bis Februar 2027 nutzen, um die neuen Methoden zu testen und ihre Systeme entsprechend anzupassen. Drittanbieterlösungen könnten eine vorübergehende Lösung sein, aber langfristig wird die Migration zu Passkeys empfohlen.

Einordnung

Die Umstellung von SMS-basierter Authentifizierung zu Passkeys ist Teil eines breiteren Trends hin zu sichereren und benutzerfreundlicheren Authentifizierungsmethoden. Viele Unternehmen weltweit setzen bereits auf Passkeys, um die Sicherheit ihrer Systeme zu erhöhen.

Was das für KMU bedeutet

Für Schweizer KMU bedeutet die Umstellung, dass sie ihre Authentifizierungsprozesse überprüfen und gegebenenfalls anpassen müssen. Dies könnte zusätzliche Kosten und Aufwand bedeuten, insbesondere wenn Drittanbieterlösungen genutzt werden. Langfristig könnte die Umstellung jedoch die Sicherheit und Effizienz der Authentifizierung verbessern.