Microsoft Obliga Passkeys por Defecto en Entra ID, Comienza a Eliminar la Autenticación SMS
Tap title to read story
Microsoft Corporation ha ordenado oficialmente las passkeys como la experiencia de autenticación predeterminada en Microsoft Entra ID a partir del primero de septiembre de dos mil veintiséis. La importante transición de seguridad solicita automáticamente a los usuarios que dependen de la verificación tradicional por mensaje de texto o voz para la autenticación multifactor que adopten credenciales resistentes al phishing hoy mismo. Microsoft confirmó que la entrega nativa de telecomunicaciones para el servicio de mensajes cortos y la verificación por voz se retirará por completo para el primero de febrero de dos mil veintisiete. Las organizaciones que requieran autenticación basada en telefonía debido a requisitos regulatorios u operativos específicos deberán configurar proveedores de telecomunicaciones independientes a través de la Tienda de Seguridad de Microsoft tras los próximos lanzamientos comerciales. El cambio de política tiene como objetivo combatir las crecientes amenazas a la identidad y el sofisticado robo de credenciales impulsado por inteligencia artificial dirigido a redes corporativas en la nube a nivel mundial. Los inquilinos conservan opciones administrativas para aplazamientos temporales durante la ventana de migración, pero la transición completa a criptografía de clave pública resistente al phishing sigue siendo obligatoria para el cumplimiento a largo plazo de la plataforma en entornos digitales empresariales en todo el mundo ahora mismo para mejorar los estándares de seguridad de las cuentas en la nube.
Timeline
- El 13 de julio de 2026, Microsoft anunció las passkeys como método de autenticación predeterminado para plataformas empresariales.
- El 1 de agosto de 2026, los equipos de seguridad empresarial revisaron las directrices de políticas actualizadas publicadas por Microsoft.
- El 13 de agosto de 2026, los administradores advirtieron contra el uso de métodos de verificación por SMS en medio de crecientes amenazas cibernéticas.
- El 1 de septiembre de 2026, Microsoft comenzó a implementar las passkeys por defecto en todos los inquilinos de Entra.
- El 18 de septiembre de 2026, Microsoft compartirá los precios y términos comerciales para los socios de telecomunicaciones.
- El 30 de octubre de 2026, los administradores podrán seleccionar proveedores de telecomunicaciones externos compatibles a través de la tienda de seguridad.
- El 1 de febrero de 2027, Microsoft retirará por completo el servicio de autenticación nativa por SMS y voz.
- El 2 de febrero de 2027, los usuarios que no dispongan de passkeys se enfrentarán a indicaciones de registro obligatorio durante el inicio de sesión.
- A mediados de 2027, las redes corporativas evaluarán los niveles mejorados de resistencia al phishing en los directorios activos.
- Para 2028, los estándares de autenticación sin contraseña dominarán los sectores del mercado de seguridad empresarial en todas las industrias.
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.




































