Microsoft avvecklar MFA via SMS och telefonsamtal – är er organisation redo?

Vad är en Passkey? 

En Passkey är ett modernt sätt att logga in utan lösenord eller SMS-koder. Istället används något du redan använder dagligen, exempelvis fingeravtryck, ansiktsigenkänning eller PIN-koden på din dator eller mobiltelefon. 

För användaren innebär det en snabbare och enklare inloggning. För organisationen innebär det ett betydligt bättre skydd mot nätfiske, stulna lösenord och kontoövertaganden. Passkeys är dessutom den autentiseringsmetod som Microsoft lyfter fram som en central del av framtidens identitetsskydd. 

Viktiga datum 

1 september 2026 

Microsoft börjar automatiskt uppmana användare som idag använder SMS eller telefonsamtal för MFA att registrera en Passkey. 

1 februari 2027 

Microsofts stöd för SMS- och samtalsbaserad MFA upphör helt. Organisationer som fortfarande förlitar sig på dessa metoder behöver då ha övergått till andra autentiseringslösningar. 

Vad rekommenderar Microsoft? 

Microsoft rekommenderar att organisationer: 

• Säkerställer att alla användare har MFA aktiverat. 

• Successivt går över till moderna och nätfiskesäkra autentiseringsmetoder. 

• Inför Passkeys som en långsiktig och framtidssäker autentiseringslösning. 

• Minskar beroendet av SMS och telefonsamtal för verifiering.
  

Vad bör ni göra redan nu?

Även om slutdatumet ligger en bit fram rekommenderar vi att arbetet påbörjas redan nu för att undvika stress och onödiga driftstörningar längre fram. 

Vi rekommenderar att ni: 

•  Inventerar vilka autentiseringsmetoder som används idag. 
• Identifierar användare som fortfarande använder SMS eller telefonsamtal för MFA. 
• Säkerställer att samtliga användare har MFA aktiverat. 
• Tar fram en plan för övergång till Passkeys. 
• Informerar användarna i god tid innan förändringen träder i kraft. 
• Testar och verifierar att verksamhetens olika enheter och arbetssätt fungerar med Passkeys. 

Vår rekommendation för användare 

För att få en smidig och robust lösning rekommenderar vi att varje användare registrerar minst två Passkeys: 

• En Passkey på mobiltelefonen via Microsoft Authenticator. 

• En Passkey på arbetsdatorn via Windows Hello och den personliga PIN-koden. 

Det ger användaren en reservlösning om mobilen saknas eller byts ut, samtidigt som inloggningen blir enkel oavsett om arbetet sker från mobil, surfplatta eller dator. 

Så kan vi hjälpa er 

Att införa Passkeys handlar inte bara om teknik. Det handlar också om planering, användarstöd och förändringsledning. 

Vi kan hjälpa er att: 

• Kartlägga nuläget och identifiera vilka användare som påverkas. 

• Få koll på befintliga MFA-metoder och säkerhetsinställningar. 

• Ta fram en rekommenderad plan för införande av Passkeys. 

• Implementera och konfigurera lösningen i Microsoft 365. 

• Säkerställa att användare får rätt information och utbildning. 

• Stödja organisationen genom hela övergången. 

Nästa steg 

Microsofts förändring innebär en möjlighet att både öka säkerheten och förenkla användarnas vardag. Genom att påbörja arbetet redan nu kan övergången ske stegvis och kontrollerat innan de kommande deadlines närmar sig. 

Vi hjälper er gärna att analysera nuläget och ta fram en plan för en säker och smidig övergång.