Die Multifaktor Authentifizierung gehört heute zum Standard beim Schutz von Microsoft 365 Konten. Doch nicht alle Verfahren bieten denselben Schutz. SMS und Telefonanrufe gelten gegenüber modernen Methoden als anfälliger für Phishing und andere Angriffe.
Microsoft setzt deshalb künftig stärker auf Passkeys und andere phishingresistente Verfahren.
Was sich seit September 2026 geändert hat
Seit dem 1. September 2026 aktiviert Microsoft Passkeys automatisch für Benutzer, die bisher SMS oder Sprachanruf verwenden.
Bei der Anmeldung erscheint eine Aufforderung zur Registrierung. Diese kann aktuell noch übersprungen werden. Unternehmen haben damit Zeit, die Umstellung geplant vorzubereiten und ihre Mitarbeitenden zu informieren.
Am 1. Februar 2027 wird es verbindlich
Ab dem 1. Februar 2027 stellt Microsoft die eigene Zustellung von SMS Codes und Sprachanrufen für MFA ein.
Wer bis dahin keine andere Methode eingerichtet hat, wird bei der Anmeldung zur Registrierung eines Passkeys aufgefordert. Diese Aufforderung kann dann nicht mehr übersprungen werden.
Keine Umstellung ist nötig, wenn bereits Verfahren wie Microsoft Authenticator, Windows Hello oder ein FIDO2 Sicherheitsschlüssel verwendet werden.
Ausnahme: Unternehmen können über den Microsoft Security Store einen eigenen «Customer Managed Telecom Provider» konfigurieren und SMS sowie Anrufe kostenpflichtig weiter nutzen. Sinnvoll ist dies vor allem bei konkreten betrieblichen, regulatorischen oder technischen Anforderungen.
Warum Microsoft auf Passkeys setzt
SMS Codes bieten mehr Schutz als ein Passwort allein, können aber beispielsweise über gefälschte Anmeldeseiten abgegriffen werden.
Passkeys sind deutlich resistenter gegen solche Angriffe. Sie sind an den jeweiligen Dienst gebunden und funktionieren deshalb nicht einfach auf einer manipulierten Loginseite.
Jetzt prüfen, wer noch SMS oder Telefon nutzt
Wir empfehlen Unternehmen, frühzeitig zu prüfen:
- Welche Benutzer haben SMS oder Sprachanruf noch aktiviert?
- Welche alternative Methode ist bereits vorhanden?
- Wer muss noch auf Passkeys oder ein anderes Verfahren umgestellt werden?
Mit unserem Service Managed Microsoft Tenant sehen wir auf einen Blick, ob in Ihrem Microsoft 365 Tenant noch Benutzer mit SMS oder Sprachanruf konfiguriert sind.
So bleibt genügend Zeit für eine geplante Umstellung, bevor Microsoft die Änderung am 1. Februar 2027 verbindlich macht.
Aktionsangebot: Bestellen Sie unseren Service Managed Microsoft Tenant bis zum 30. Oktober 2026, übernehmen wir die Gebühr für den ersten Monat.
Mehr Informationen zu Managed Microsoft Tenant
