微软在 Entra ID 中强制默认使用通行密钥，开始逐步淘汰短信验证
Tap title to read story
0:00 / 1:11
微软公司已于两千零二十六年九月一日起，正式强制要求在 Microsoft Entra ID 中将通行密钥作为默认身份验证体验。此次重大的安全过渡将自动提示依赖传统短信或语音验证进行多因素身份验证的用户立即采用防钓鱼凭据。微软证实，短信服务和语音验证的原生电信传输将于两千零二十七年二月一日完全停用。因特定监管或运营要求而需要基于电话的身份验证的组织，必须在即将发布的商业版本之后，通过 Microsoft 安全商店配置独立的电信提供商。此政策调整旨在打击日益增长的身份威胁以及针对全球企业云网络、复杂的人工智能驱动的凭据盗窃。租户在迁移窗口期内保留临时延迟的管理员选项，但为了符合目前全球企业数字环境的长期平台规定，最终必须完全过渡到防钓鱼公钥加密，以提高云账户安全标准。
More context
Timeline
- 2026年7月13日，微软宣布将通行密钥作为企业平台的默认身份验证方法。
- 2026年8月1日，企业安全团队审阅了微软发布的最新政策指南。
- 2026年8月13日，鉴于网络威胁日益增加，管理员警告不要使用短信验证方法。
- 2026年9月1日，微软开始在Entra租户中默认推广通行密钥。
- 2026年9月18日，微软将为电信合作伙伴公布定价和商业条款。
- 2026年10月30日，管理员可通过安全存储选择支持的外部电信提供商。
- 2027年2月1日，微软将完全淘汰本地短信和语音身份验证服务。
- 2027年2月2日，缺少通行密钥的用户在登录时将面临强制注册提示。
- 2027年中期，公司网络评估了活动目录中改进的网络钓鱼抵抗水平。
- 到2028年，无密码身份验证标准将主导各行业的企业安全市场领域。
Why it matters
即时美国影响：组织升级企业安全系统以应对人工智能网络钓鱼威胁。 美国可能产生的长期影响：防网络钓鱼的通行密钥将取代国内企业中易受攻击的传统身份验证方法。 受影响最大的群体：企业 IT 管理员、安全专业人员、企业员工和云服务提供商。 优先事项：密切关注微软官方安全公告和部署指南文档的更新。
Coverage notes
左： 专注于企业消费者数据保护和监管合规标准。 中： 侧重于技术平台更新、安全改进和时间节点里程碑的实事求是。 右： 强调市场效率、企业风险降低以及网络安全创新的经济性。
Primary report
Microsoft 在 Entra ID 平台中宣布将通行密钥设为默认身份验证方式。
Sources
- Reuters
- Associated Press
- Bloomberg
- Wall Street Journal
- Financial Times
- CNBC
- The Verge
- TechCrunch
- Ars Technica
- Wired
- ZDNET
- Bleeping Computer
- Windows Latest
- Engadget
- CNET
- Forbes
- Business Insider
- Infosecurity Magazine
- Dark Reading
- Threatpost
- SecurityWeek
- CRN
- CIO
- Computerworld
- PCMag
- SD Times
- GeekWire
- SiliconANGLE
- TechRepublic
- The Register
- Microsoft Security Blog
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
