Microsoft Entra ID、パスキーをデフォルトの認証に SMS・音声認証は廃止

Microsoftは2026年7月13日（米国時間、以下同）、「Microsoft Entra ID」において、フィッシングに強い認証への移行を目的に、パスキーをデフォルト（既定）のサインイン方式とすることを発表した。 Microsoftは、従来のSMSおよび音声認証について「現在利用可能な認証方法の中で、フィッシングやアカウント侵害への耐性が最も低い」と指摘しており、より安全なパスキーを標準化することで、全ての組織が既定で高い堅牢（けんろう）性を確保できるようにする方針だ。 これに伴い、2026年9月1日以降、Microsoftが提供するSMSまたは音声による多要素認証（MFA）を有効にしているユーザーは自動的にパスキー登録の対象となり、2027年2月1日にはMicrosoft提供のSMSと音声認証が完全に廃止される。 パスキーは、デバイスまたは同期された資格情報ストアに関連付けられた公

[Anonymous2000]

うぉ、ちょいパスキー不具合事例があるのと、グラフでオプトアウトか、オプトアウトはありがたい救済措置だが、グラフ使えない&禁止している情シスわかってくれるか。

[csal8040]

8/19ここまで