Theo BleepingComputer, Microsoft đang thúc đẩy các quản trị viên Entra ID chuyển sang những phương thức xác thực an toàn hơn như passkey, trước khi hãng chính thức ngừng hỗ trợ xác thực qua SMS và cuộc gọi thoại từ ngày 1/2/2027.

Trong thông báo đăng trên Microsoft 365 Message Center ngày 27/10/2026, Microsoft cho biết sẽ chấm dứt xác thực qua SMS và cuộc gọi thoại đối với Entra ID, dịch vụ quản lý danh tính và truy cập trên nền tảng đám mây của hãng. Công ty yêu cầu khách hàng hoàn tất việc chuyển đổi trước thời điểm này để tránh gián đoạn đăng nhập.

Việc ngừng hỗ trợ chỉ áp dụng với Entra ID dành cho người dùng doanh nghiệp. Azure AD B2C và Entra External ID không thuộc phạm vi ảnh hưởng.

Sau mốc trên, người dùng sẽ không còn có thể thực hiện xác thực đa yếu tố (MFA) qua SMS hoặc cuộc gọi thoại khi đăng nhập. Microsoft khuyến nghị quản trị viên chuyển người dùng sang các phương thức có khả năng chống phishing tốt hơn, như passkey, xác thực bằng mã QR hoặc khóa bảo mật FIDO2.

Microsoft cho biết xác thực qua SMS và cuộc gọi thoại tiềm ẩn rủi ro bị tấn công phishing và chiếm đoạt SIM. Với các doanh nghiệp buộc phải tiếp tục sử dụng hình thức xác thực qua điện thoại, hãng yêu cầu tích hợp trực tiếp với nhà cung cấp dịch vụ viễn thông bên ngoài thông qua Microsoft Security Store.

Từ tháng 9, Microsoft đã chuyển phương thức xác thực mặc định của Entra ID sang passkey. Trước đó, hồi tháng 8, hãng cũng ngừng tính năng cho phép khách hàng Entra ID bản miễn phí sử dụng SMS như phương thức đăng nhập đầu tiên, với lý do liên quan đến rủi ro phishing, gian lận và chiếm đoạt tài khoản.