Fra 1. september 2026 starter Microsoft overgangen til passkeys som standard i Microsoft Entra ID. Målet er å erstatte passord og svakere autentiseringsmetoder med en enklere og sikrere måte å logge inn på.
En passkey er en digital nøkkel som lar deg logge inn uten å skrive inn et tradisjonelt passord. I stedet bekrefter du identiteten din med metoden du allerede bruker for å låse opp enheten – for eksempel Touch ID, Face ID, Windows Hello eller PIN-kode. Passkeys er utviklet for å være motstandsdyktige mot phishing. Det finnes ikke noe tradisjonelt passord som kan stjeles eller lures ut av brukeren.
Fra 1. september 2026 vil Microsoft automatisk aktivere passkeys for brukere som i dag er aktivert for SMS- eller taleautentisering. Når disse brukerne logger inn og gjennomfører MFA, kan de bli bedt om å opprette en passkey. Prosessen kan variere litt avhengig av hvilken enhet som brukes.
På Mac og iPhone kan en passkey eksempelvis lagres i iCloud-nøkkelring og brukes med Touch ID eller Face ID. På Windows kan blant annet Windows Hello brukes.
Dette er samtidig del av en større endring hos Microsoft. Fra 1. februar 2027 slutter Microsoft å levere SMS- og taleautentisering som en innebygd tjeneste i Entra ID. Virksomheter som fortsatt har brukere som er avhengige av SMS eller tale bør derfor starte overgangen til en phishing-resistent autentiseringsmetode i god tid.
Det viktigste er å få oversikt over hvordan brukerne deres autentiserer seg i dag. Bruker dere SMS eller tale som MFA, bør dere planlegge overgangen og informere brukerne om at de kan begynne å få spørsmål om å opprette passkeys fra september. For mange virksomheter er dette samtidig en god anledning til å gjennomgå autentiseringsoppsettet i Microsoft 365 og sikre at det er tilpasset Microsofts nye anbefalinger.
Infografikk kan hjelpe dere med overgangen. Vi kan kartlegge hvilke autentiseringsmetoder som brukes i Microsoft 365-miljøet deres i dag, vurdere hva som bør endres og hjelpe med å legge til rette for en trygg overgang til passkeys.
