Microsoft stopt met SMS en spraak MFA in Entra ID

Jeffrey Kosman

Blog - Nieuws
maandag 28 september 2026

Microsoft heeft aangekondigd dat SMS- en spraakauthenticatie binnen Microsoft Entra ID worden uitgefaseerd. De focus verschuift volledig naar phishing-resistente authenticatie, waarbij Passkeys de standaard worden.

Wat verandert er?
✔ 1 september 2026: Gebruikers die momenteel SMS of Voice MFA gebruiken, worden automatisch aangemoedigd om een Passkey te registreren. Passkeys worden de nieuwe standaard authenticatiemethode.
✔ 1 februari 2027: Microsoft stopt volledig met de eigen SMS- en Voice-dienstverlening voor MFA binnen Entra ID. Organisaties die deze methoden willen blijven gebruiken, moeten een externe telecomprovider configureren via de Microsoft Security Store.

Gebruikers die ná deze datum uitsluitend SMS of Voice als MFA-methode hebben, worden verplicht eerst een Passkey te registreren voordat zij verder kunnen inloggen. Hier is geen opt-out voor beschikbaar.

Waarom deze wijziging?
SMS-codes zijn kwetsbaar voor onder andere phishing, SIM-swapping en replay-aanvallen. Passkeys maken gebruik van cryptografische sleutels en bieden een veel hogere mate van beveiliging zonder de gebruikservaring ingewikkelder te maken.

Wat moet je als IT-beheerder doen?
✔ Inventariseer welke gebruikers nog SMS of Voice MFA gebruiken.
✔ Start tijdig met een Passkey-strategie en pilotgroep.
✔ Gebruik registratiecampagnes om gebruikers gefaseerd over te laten stappen.
✔ Informeer eindgebruikers ruim vooraf over de veranderingen.

Het advies van Insign.it
Wacht niet tot 2027. Organisaties die nu beginnen met de uitrol van Passkeys profiteren direct van betere beveiliging, minder helpdesktickets rondom MFA en een toekomstbestendige authenticatiestrategie. Gebruik jij binnen jouw organisatie nog SMS voor MFA? Dan is dit het moment om een migratieplan op te stellen.

Neem contact met ons op