Microsoft afskaffer MFA via SMS og telefonopkald – er jeres organisation klar?

Hvad er en Passkey? 

En Passkeyer en moderne måde at logge ind på uden adgangskode eller SMS-koder. I stedet bruges noget, du allerede bruger dagligt, for eksempel fingeraftryk, ansigtsgenkendelse eller PIN-koden på din computer eller mobiltelefon. 

For brugeren betyder det en hurtigere og enklere login. For organisationen betyder det en betydeligt bedre beskyttelse mod phishing, stjålne adgangskoder og kontoovertagelser. Passkeys er desuden den autentificeringsmetode, som Microsoft fremhæver som en central del af fremtidens identitetsbeskyttelse. 

Vigtige datoer 

1. september 2026 

Microsoft begynder automatisk at opfordre brugere, der i dag bruger SMS eller telefonopkald til MFA, til at registrere en Passkey. 

1. februar 2027 

Microsofts support til SMS- og opkaldsbaseret MFA ophører fuldstændigt. Organisationer, der stadig benytter disse metoder, skal derfor være overgået til andre autentificeringsløsninger. 

Hvad anbefaler Microsoft? 

Microsoft anbefaler, at organisationer: 

• Sikrer, at alle brugere har MFA aktiveret. 

• Der sker en gradvis overgang til moderne og netfiskesikre autentificeringsmetoder. 

• Indfør Passkeys som en langsigtet og fremtidssikker autentificeringsløsning. 

• Mindsker afhængigheden af SMS og telefonopkald til verifikation.
  

Hvad bør I gøre allerede nu?

Selvom deadline ligger et stykke ude i fremtiden, anbefaler vi, at arbejdet påbegyndes allerede nu for at undgå stress og unødvendige driftsforstyrrelser senere hen. 

Vi anbefaler, at I: 

•  Gør status over, hvilke godkendelsesmetoder der anvendes i dag. 
• Identificerer brugere, der stadig anvender SMS eller telefonopkald til multifaktor-autentificering (MFA). 
• Sikrer, at alle brugere har MFA aktiveret. 
• Udarbejder en plan for overgangen til Passkeys. 
• Informerer brugerne i god tid, inden ændringen træder i kraft. 
• Tester og kontrollerer, at virksomhedens forskellige afdelinger og arbejdsmetoder fungerer sammen med Passkeys. 

Vores anbefaling til brugerne 

For at sikre en smidig og robust løsning anbefaler vi, at hver bruger registrerer mindst to Passkeys: 

• En Passkey på mobiltelefonen via Microsoft Authenticator. 

• En Passkey på arbejdscomputeren via Windows Hello og den personlige PIN-kode. 

Det giver brugeren en alternativ løsning, hvis mobiltelefonen forsvinder eller udskiftes, samtidig med at det bliver nemt at logge ind, uanset om arbejdet udføres fra en mobiltelefon, en tablet eller en computer. 

Sådan kan vi hjælpe jer 

Indførelsen af Passkeys handler ikke kun om teknologi. Det handler også om planlægning, brugerstøtte og forandringsledelse. 

Vi kan hjælpe jer med at: 

• Kortlægge den nuværende situation og identificere, hvilke brugere der er berørt. 

• Få et overblik over de eksisterende MFA-metoder og sikkerhedsindstillinger. 

• Udarbejd en anbefalet plan for indførelse af Passkeys. 

• Implementer og konfigurer løsningen i Microsoft 365. 

• Sikre, at brugerne får de rette oplysninger og den rette uddannelse. 

• Støtte organisationen gennem hele overgangsfasen. 

Næste trin 

Microsofts ændring giver mulighed for både at øge sikkerheden og gøre brugernes hverdag nemmere. Ved at påbegynde arbejdet allerede nu kan overgangen foregå trinvist og kontrolleret, inden de kommende frister nærmer sig. 

Vi hjælper jer gerne med at analysere den nuværende situation og udarbejde en plan for en sikker og smidig overgang.