La Vigie Veille · Comprendre · Prendre du recul
Cybersécurité 1 source

Microsoft prépare le retrait du SMS comme premier facteur d’authentification Entra ID en 2027

Microsoft demande aux administrateurs de migrer les utilisateurs d’Entra ID vers des méthodes résistantes au phishing, notamment les passkeys, les clés de sécurité FIDO2 ou l’authentification par QR code. À partir du 1er février 2027, le fournisseur ne proposera plus nativement le SMS ni la voix comme premier facteur d’authentification, ce qui pourrait perturber la connexion des comptes encore dépendants de ces méthodes. Les organisations souhaitant conserver une authentification téléphonique devront passer par un fournisseur télécom tiers. La mesure vise les environnements professionnels Entra ID et ne concerne pas les scénarios d’identité client Azure AD B2C ou Microsoft Entra External ID.

Technologie

Ce qu’il faut retenir

  1. Microsoft demande aux administrateurs de migrer les utilisateurs d’Entra ID utilisant encore le SMS ou la voix vers des méthodes résistantes au phishing, comme les passkeys, les clés FIDO2 ou l’authentification par QR code.
    Sources : BleepingComputer
  2. Microsoft retirera à partir du 1er février 2027 ses services télécom natifs pour l’authentification par SMS et par voix dans les scénarios d’authentification des environnements professionnels Entra ID.
    Sources : BleepingComputer
  3. Les organisations qui doivent conserver une authentification téléphonique devront configurer un fournisseur télécom tiers via le Microsoft Security Store.
    Sources : BleepingComputer
  4. Les utilisateurs activés pour l’authentification par SMS ou par voix seront progressivement orientés vers l’enregistrement d’une passkey lorsque celle-ci deviendra l’expérience d’authentification par défaut pour leur organisation.
    Sources : BleepingComputer
  5. Le retrait annoncé ne s’applique pas aux scénarios d’identité client Azure AD B2C ni à Microsoft Entra External ID.
    Sources : BleepingComputer
  6. Microsoft avait déjà retiré l’authentification SMS comme premier facteur pour les locataires Entra ID Free en août et ne l’active plus pour les nouveaux locataires.
    Sources : BleepingComputer

Sources