Microsoft: Admins skal migrere brugere nu - lukker snart for vigtig funktion
Microsoft: Admins skal migrere brugere nu - lukker snart for vigtig funktion
Anvender din virksomhed Microsofts adgangs-system Entra ID, skal der omgående sættes gang i fuld migrering af brugerne over på Microsofts nye værktøjer.
For selskabet slukker med indgangen til februar næste år for brugen af SMS og stemme til autentifikation til Entra ID, der jo er det tidligere Microsoft Azure Active Directory.
Beslutningen skyldes, at netop SMS-koder og voice er sårbare overfor phishing og såkaldte SIM-angreb mod brugerne.
Selskabet vil derfor have alle brugerne over på stærkere løsninger som adgangsnøgler (passkeys), QR-validering, FIDO2 og lignende.
"SMS og telefonopkald er sårbare over for phishing og SIM-swap-angreb. Microsoft anbefaler adgangsnøgler for en stærkere, phishing-resistent beskyttelse. Du kan også migrere til en anden understøttet godkendelsesmetode eller bevare SMS og telefonopkald ved at opsætte din egen teleudbyder (CYOT 'Choose Your Own Telephony') via Microsoft Security Store," meddeler Microsoft.
Du kan læse mere om nedlukningen af SMS og voice i Entra ID hos Microsoft her.