Microsoft（图片来源：Shutterstock）

据BleepingComputer当地时间10月28日报道，微软再次要求Entra ID管理员尽快调整用户验证方式，逐步转向Passkey。

根据微软10月27日在Microsoft 365消息中心发布的公告，自2027年2月1日起，Entra ID将停止支持短信和语音验证。微软同时提醒管理员，需在此之前完成迁移，以免影响用户登录。

此次调整仅适用于面向企业员工的Entra ID，不包括面向客户的身份管理服务Azure AD B2C和Entra External ID。

相关功能停用后，用户将无法再通过短信或语音完成多重身份验证（MFA）并登录账户。微软建议管理员将用户迁移至Passkey、二维码验证或FIDO2安全密钥等更安全、抗网络钓鱼能力更强的验证方式。

微软表示，短信和语音验证更容易受到网络钓鱼和SIM卡交换攻击，因此更推荐采用Passkey。对于仍需保留电话验证方式的企业，则需通过Microsoft Security Store接入外部通信运营商服务。

微软自9月起已将Entra ID的默认验证方式调整为Passkey。今年8月，微软还以网络钓鱼、诈骗和账户被盗风险为由，停止向免费版Entra ID用户提供将短信作为首选登录方式的功能。

关键词

#Microsoft #Entra ID #Passkey #短信验证 #语音验证 #多重身份验证(MFA) #FIDO2安全密钥 #SIM卡交换攻击 #Microsoft 365消息中心
版权所有 © DigitalToday。未经授权禁止转载或传播。