Microsoft impose les Passkeys par défaut dans Entra ID, commence à supprimer progressivement l'authentification par SMS
Tap title to read story
Microsoft Corporation a officiellement rendu les passkeys obligatoires comme expérience d'authentification par défaut dans Microsoft Entra ID à partir du premier septembre deux mille vingt-six. Cette transition de sécurité majeure invite automatiquement les utilisateurs dépendant de la vérification traditionnelle par SMS ou par voix pour l'authentification multifacteur à adopter dès aujourd'hui des identifiants résistants au phishing. Microsoft a confirmé que la livraison native par télécommunications pour les services de messagerie courts et la vérification par voix sera complètement abandonnée d'ici le premier février deux mille vingt-sept. Les organisations nécessitant une authentification basée sur la téléphonie en raison d'exigences réglementaires ou opérationnelles spécifiques devront configurer des fournisseurs de télécommunication indépendants via le Microsoft Security Store suite aux prochaines versions commerciales. Ce changement de politique vise à lutter contre les menaces d'identité croissantes et le vol sophistiqué d'identifiants piloté par l'intelligence artificielle ciblant les réseaux cloud d'entreprise à l'échelle mondiale. Les locataires conservent des options administratives pour des reports temporaires pendant la fenêtre de migration, mais la transition complète vers la cryptographie à clé publique résistante au phishing reste obligatoire pour la conformité à long terme de la plateforme dans les environnements numériques d'entreprise du monde entier dès maintenant pour des normes de sécurité de compte cloud améliorées.
Timeline
- Le 13 juillet 2026, Microsoft a annoncé les passkeys comme méthode d'authentification par défaut pour les plateformes d'entreprise.
- Le 1er août 2026, les équipes de sécurité d'entreprise ont examiné les directives de politique mises à jour publiées par Microsoft.
- Le 13 août 2026, les administrateurs ont mis en garde contre l'utilisation des méthodes de vérification par SMS face à l'augmentation des cybermenaces.
- Le 1er septembre 2026, Microsoft a commencé à déployer les passkeys par défaut sur tous les locataires Entra.
- Le 18 septembre 2026, Microsoft partagera les tarifs et les conditions commerciales pour les partenaires télécoms.
- Le 30 octobre 2026, les administrateurs pourront sélectionner des fournisseurs de télécommunications externes pris en charge via le magasin de sécurité.
- Le 1er février 2027, Microsoft supprimera complètement le service natif d'authentification par SMS et voix.
- Le 2 février 2027, les utilisateurs sans passkeys seront confrontés à des invites d'enregistrement obligatoires lors de la connexion.
- Mi-2027, les réseaux d'entreprise évaluent les niveaux améliorés de résistance au phishing dans tous les annuaires actifs.
- D'ici 2028, les normes d'authentification sans mot de passe domineront les secteurs du marché de la sécurité d'entreprise dans toutes les industries.
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.




































