Компания Microsoft напомнила администраторам о необходимости миграции пользователей Entra ID на методы аутентификации, устойчивые к фишингу. Это предупреждение связано с тем, что с февраля 2027 года компания прекращает поддержку входа в систему с использованием SMS в качестве первого фактора аутентификации.

Аутентификация с помощью SMS долгое время считалась стандартом безопасности, однако с ростом числа фишинговых атак и уязвимостей, связанных с этой технологией, Microsoft решила отказаться от данного метода. В целях повышения безопасности пользователей компании рекомендуется переходить на более надежные средства аутентификации, такие как ключи доступа (passkeys).

Ключи доступа представляют собой современное решение, которое позволяет пользователям безопасно входить в систему без необходимости ввода паролей или получения SMS-кодов. Это не только уменьшает риски фишинга, но и упрощает процесс аутентификации для пользователей.

Microsoft подчеркивает, что переход на новые методы аутентификации должен быть завершен до указанного срока, чтобы избежать возможных проблем с входом в систему после отключения SMS-авторизации. Администраторы должны заранее планировать миграцию, чтобы обеспечить бесперебойный доступ пользователей к сервисам.

В компании также отмечают, что недостаток времени для перехода может привести к значительным сбоям в работе организаций, поэтому настоятельно рекомендуют начать процесс миграции как можно скорее. Microsoft предлагает различные ресурсы и инструменты для помощи в этом процессе, чтобы администраторы могли легко адаптироваться к изменениям.

Таким образом, организациям стоит обратить внимание на обновления в области аутентификации и заранее подготовиться к переходу на более безопасные методы, чтобы защитить свои данные и обеспечить безопасность пользователей.

Источник новости:
BleepingComputer

Читать полностью