Security · 22.9.2026
Microsoft schafft die SMS-basierte Multi-Faktor-Authentifizierung (MFA) in Entra ID schrittweise ab, um die Sicherheit der Identitätsverwaltung zu erhöhen.
Microsoft hat angekündigt, die Unterstützung für SMS-basierte Authentifizierung in seiner Identitäts- und Zugriffsverwaltung Entra ID (ehemals Azure AD) einzustellen. Diese Maßnahme ist Teil einer langfristigen Strategie zur Stärkung der Cybersicherheit, da SMS-Codes zunehmend durch Angriffe wie SIM-Swapping und Phishing kompromittiert werden. Administratoren müssen sich auf eine schrittweise Deaktivierung dieser Methode einstellen.
Für Unternehmen im DACH-Raum bedeutet diese Änderung einen erheblichen Anpassungsbedarf. Die Multi-Faktor-Authentifizierung (MFA) über SMS war aufgrund ihrer einfachen Implementierung und der Unabhängigkeit von speziellen Apps bei vielen Mitarbeitern und IT-Abteilungen beliebt. Aus Sicherheitsaspekten gilt das Verfahren jedoch seit geraumer Zeit als veraltet und unsicher. Cyberkriminelle nutzen gezielte Social-Engineering-Angriffe oder fangen Mobilfunk-Signale ab, um an die Einmal-PINs zu gelangen. Durch die Abschaffung dieser Methode erhöht Microsoft das grundlegende Sicherheitsniveau von Entra-ID-Umgebungen drastisch, zwingt Unternehmen jedoch gleichzeitig zum Handeln, um Anmeldeblockaden zu verhindern.
IT-Administratoren sollten die Migration auf sicherere Authentifizierungsmethoden umgehend planen und einleiten, um den Geschäftsbetrieb nicht zu gefährden. Folgende Schritte sind nun ratsam:
Der Abschied von der SMS-MFA in Entra ID ist ein konsequenter und notwendiger Schritt von Microsoft, um moderne Identitätsdiebstähle effektiv zu bekämpfen. Auch wenn die Umstellung kurzfristig administrativen Aufwand im DACH-Mittelstand verursacht, überwiegt der Sicherheitsgewinn durch phishing-resistente Verfahren wie FIDO2 oder App-basierte Push-Verfahren deutlich.
Quelle: heise Security