Microsoft lopettaa tekstiviesteillä ja puheluilla toteutettavan monivaiheisen tunnistautumisen (MFA) – onko organisaationne valmis tähän?

Mikä on Passkey? 

Passkeyon nykyaikainen tapa kirjautua sisään ilman salasanaa tai tekstiviestikoodeja. Sen sijaan käytetään jotain, jota käytät jo päivittäin, kuten sormenjälkeä, kasvojentunnistusta tai tietokoneesi tai matkapuhelimesi PIN-koodia. 

Käyttäjän kannalta tämä tarkoittaa nopeampaa ja helpompaa kirjautumista. Organisaatiolle se tarkoittaa huomattavasti parempaa suojaa tietojenkalastelulta, salasanojen varastamiselta ja tilien kaappauksilta. Passkeys on lisäksi tunnistautumistapa, jota Microsoft korostaa keskeisenä osana tulevaisuuden identiteettisuojausta. 

Tärkeät päivämäärät 

1. syyskuuta 2026 

Microsoft alkaa automaattisesti kehottaa käyttäjiä, jotka tällä hetkellä käyttävät tekstiviestejä tai puheluita monivaiheisen todennuksen (MFA) yhteydessä, rekisteröimään Passkey-avaimen. 

1. helmikuuta 2027 

Microsoft lopettaa kokonaan SMS- ja puheluperusteisen monivaiheisen tunnistautumisen (MFA) tuen. Organisaatioiden, jotka edelleen käyttävät näitä menetelmiä, on siirryttävä muihin tunnistautumisratkaisuihin. 

Mitä Microsoft suosittelee? 

Microsoft suosittelee, että organisaatiot: 

• Varmistaa, että kaikilla käyttäjillä on MFA käytössä. 

• Siirrytään asteittain nykyaikaisiin ja verkkokalastukselta suojattuihin todennusmenetelmiin. 

• Ota Passkeys käyttöön pitkäaikaisena ja tulevaisuudenkestävänä todennusratkaisuna. 

• Vähentää riippuvuutta tekstiviesteistä ja puheluista todentamisessa.
  

Mitä teidän pitäisi tehdä jo nyt?

Vaikka määräaika on vielä jonkin verran eteenpäin, suosittelemme aloittamaan työt jo nyt, jotta vältytään stressiltä ja tarpeettomilta toimintahäiriöiltä myöhemmin. 

Suosittelemme, että: 

•  Selvitetään, mitä todennusmenetelmiä tällä hetkellä käytetään. 
• Tunnistaa käyttäjät, jotka käyttävät edelleen tekstiviestejä tai puheluita monivaiheisen todennuksen (MFA) suorittamiseen. 
• Varmistaa, että kaikilla käyttäjillä on MFA käytössä. 
• Laatii suunnitelman siirtymisestä Passkeys-järjestelmään. 
• Ilmoittaa asiasta käyttäjille hyvissä ajoin ennen muutoksen voimaantuloa. 
• Testaa ja varmistaa, että organisaation eri yksiköt ja toimintatavat toimivat Passkeys-järjestelmän kanssa. 

Suosituksemme käyttäjille 

Jotta ratkaisu olisi sujuva ja vakaa, suosittelemme, että jokainen käyttäjä rekisteröi vähintään kaksi Passkey-tunnusta: 

• Passkey matkapuhelimessa Microsoft Authenticatorin kautta. 

• Passkey työ tietokoneella Windows Hello -toiminnon ja henkilökohtaisen PIN-koodin avulla. 

Se tarjoaa käyttäjälle vararatkaisun, jos matkapuhelin katoaa tai vaihdetaan uuteen, ja samalla kirjautuminen on helppoa riippumatta siitä, tehdäänkö työtä matkapuhelimella, tabletilla vai tietokoneella. 

Näin voimme auttaa teitä 

Passkey-järjestelmän käyttöönotto ei ole pelkästään tekninen kysymys. Siihen liittyy myös suunnittelua, käyttäjätukea ja muutoksenhallintaa. 

Voimme auttaa teitä: 

• Selvitetään nykytilanne ja tunnistetaan, keihin käyttäjiin se vaikuttaa. 

• Tutustu nykyisiin MFA-menetelmiin ja tietoturva-asetuksiin. 

• Laadi suositus Passkeys-järjestelmän käyttöönottoa varten. 

• Ota ratkaisu käyttöön ja määritä sen asetukset Microsoft 365:ssä. 

• On varmistettava, että käyttäjät saavat oikeanlaista tietoa ja koulutusta. 

• Tukea organisaatiota koko siirtymävaiheen ajan. 

Seuraava vaihe 

Microsoftin muutos tarjoaa mahdollisuuden sekä parantaa tietoturvaa että helpottaa käyttäjien arkea. Aloittamalla valmistelut jo nyt siirtymä voidaan toteuttaa vaiheittain ja hallitusti ennen tulevien määräaikojen umpeutumista. 

Autamme mielellämme analysoimaan nykytilannetta ja laatimaan suunnitelman turvallista ja sujuvaa siirtymää varten.