微软在 Entra ID 中强制默认使用通行密钥，开始逐步淘汰短信验证
Tap title to read story
0:00 / 1:11
微软公司已于两千零二十六年九月一日起，正式强制要求在 Microsoft Entra ID 中将通行密钥作为默认身份验证体验。此次重大的安全过渡将自动提示依赖传统短信或语音验证进行多因素身份验证的用户立即采用防钓鱼凭据。微软证实，短信服务和语音验证的原生电信传输将于两千零二十七年二月一日完全停用。因特定监管或运营要求而需要基于电话的身份验证的组织，必须在即将发布的商业版本之后，通过 Microsoft 安全商店配置独立的电信提供商。此政策调整旨在打击日益增长的身份威胁以及针对全球企业云网络、复杂的人工智能驱动的凭据盗窃。租户在迁移窗口期内保留临时延迟的管理员选项，但为了符合目前全球企业数字环境的长期平台规定，最终必须完全过渡到防钓鱼公钥加密，以提高云账户安全标准。
Timeline
- 2026年7月13日，微软宣布将通行密钥作为企业平台的默认身份验证方法。
- 2026年8月1日，企业安全团队审阅了微软发布的最新政策指南。
- 2026年8月13日，鉴于网络威胁日益增加，管理员警告不要使用短信验证方法。
- 2026年9月1日，微软开始在Entra租户中默认推广通行密钥。
- 2026年9月18日，微软将为电信合作伙伴公布定价和商业条款。
- 2026年10月30日，管理员可通过安全存储选择支持的外部电信提供商。
- 2027年2月1日，微软将完全淘汰本地短信和语音身份验证服务。
- 2027年2月2日，缺少通行密钥的用户在登录时将面临强制注册提示。
- 2027年中期，公司网络评估了活动目录中改进的网络钓鱼抵抗水平。
- 到2028年，无密码身份验证标准将主导各行业的企业安全市场领域。
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
