Admin
Администратор
Компания Microsoft вновь обратилась к администраторам Entra ID с призывом перевести пользователей на более безопасные методы аутентификации до февраля 2027 года. В указанный срок будет прекращена поддержка SMS и голосовой аутентификации для сценариев аутентификации рабочей силы в Microsoft Entra ID. Это изменение не затронет сценарии Azure AD B2C и Microsoft Entra External ID. Администраторам рекомендуется убедиться, что все пользователи в их организациях перешли на устойчивые к фишингу методы, такие как passkeys, аутентификация по QR-коду или FIDO2-ключи. Microsoft предупреждает, что SMS и голосовая аутентификация уязвимы для фишинга и атак с заменой SIM-карты. Организации, которым необходимо использовать телефонную аутентификацию, могут настроить сторонних телеком-провайдеров через Microsoft Security Store. Начиная с сентября 2026 года passkeys станут методом аутентификации по умолчанию для службы идентификации предприятий Entra ID.