Microsoft Obliga Passkeys por Defecto en Entra ID, Comienza a Eliminar la Autenticación SMS

•2mo ago

Microsoft Obliga Passkeys por Defecto en Entra ID, Comienza a Eliminar la Autenticación SMS

Tap title to read story

0:00 / 1:29

Microsoft Corporation ha ordenado oficialmente las passkeys como la experiencia de autenticación predeterminada en Microsoft Entra ID a partir del primero de septiembre de dos mil veintiséis. La importante transición de seguridad solicita automáticamente a los usuarios que dependen de la verificación tradicional por mensaje de texto o voz para la autenticación multifactor que adopten credenciales resistentes al phishing hoy mismo. Microsoft confirmó que la entrega nativa de telecomunicaciones para el servicio de mensajes cortos y la verificación por voz se retirará por completo para el primero de febrero de dos mil veintisiete. Las organizaciones que requieran autenticación basada en telefonía debido a requisitos regulatorios u operativos específicos deberán configurar proveedores de telecomunicaciones independientes a través de la Tienda de Seguridad de Microsoft tras los próximos lanzamientos comerciales. El cambio de política tiene como objetivo combatir las crecientes amenazas a la identidad y el sofisticado robo de credenciales impulsado por inteligencia artificial dirigido a redes corporativas en la nube a nivel mundial. Los inquilinos conservan opciones administrativas para aplazamientos temporales durante la ventana de migración, pero la transición completa a criptografía de clave pública resistente al phishing sigue siendo obligatoria para el cumplimiento a largo plazo de la plataforma en entornos digitales empresariales en todo el mundo ahora mismo para mejorar los estándares de seguridad de las cuentas en la nube.

Published 2026-08-31 23:53:35 UTC · Published by JQJO

Prepared by Yusra M. · AI assisted

More context

Timeline

El 13 de julio de 2026, Microsoft anunció las passkeys como método de autenticación predeterminado para plataformas empresariales.
El 1 de agosto de 2026, los equipos de seguridad empresarial revisaron las directrices de políticas actualizadas publicadas por Microsoft.
El 13 de agosto de 2026, los administradores advirtieron contra el uso de métodos de verificación por SMS en medio de crecientes amenazas cibernéticas.
El 1 de septiembre de 2026, Microsoft comenzó a implementar las passkeys por defecto en todos los inquilinos de Entra.
El 18 de septiembre de 2026, Microsoft compartirá los precios y términos comerciales para los socios de telecomunicaciones.
El 30 de octubre de 2026, los administradores podrán seleccionar proveedores de telecomunicaciones externos compatibles a través de la tienda de seguridad.
El 1 de febrero de 2027, Microsoft retirará por completo el servicio de autenticación nativa por SMS y voz.
El 2 de febrero de 2027, los usuarios que no dispongan de passkeys se enfrentarán a indicaciones de registro obligatorio durante el inicio de sesión.
A mediados de 2027, las redes corporativas evaluarán los niveles mejorados de resistencia al phishing en los directorios activos.
Para 2028, los estándares de autenticación sin contraseña dominarán los sectores del mercado de seguridad empresarial en todas las industrias.

Why it matters

Impacto inmediato en EE. UU.: las organizaciones actualizan los sistemas de seguridad empresarial contra las amenazas de phishing de inteligencia artificial. Posible impacto a largo plazo en EE. UU.: las passkeys resistentes al phishing reemplazan los métodos de autenticación heredados vulnerables en las empresas nacionales. Grupos más afectados: administradores de TI empresariales, profesionales de seguridad, empleados corporativos y proveedores de servicios en la nube. Priorización: Monitorear las actualizaciones de las notificaciones de seguridad oficiales de Microsoft y la documentación de la guía de implementación.

Coverage notes

Izquierda: Se centra en la protección de datos de consumidores corporativos y los estándares de cumplimiento normativo. Centro: Enfatiza las actualizaciones técnicas de la plataforma, las mejoras de seguridad y los hitos cronológicos de forma factual. Derecha: Destaca la eficiencia del mercado, la reducción del riesgo empresarial y la economía de la innovación en ciberseguridad.