微软宣布将从 2027 年 2 月 1 日起停止 Microsoft Entra ID 的原生 SMS 和语音认证服务，转而推动组织采用更安全的 Passkey（通行密钥）方案。对于无法使用 Passkey 的场景，组织可从 2026 年 10 月 30 日起在 Microsoft Security Store 选择第三方电话服务提供商。
服务停用时间表
Microsoft Entra ID 原生的 SMS 和语音身份验证功能将在 2027 年 2 月 1 日 正式停用于大多数客户。全球管理员和外部用户的截止日期延至 2027 年 7 月 1 日。
停用原因与安全考量
微软表示，原生 SMS 和语音认证存在被网络钓鱼攻击利用的风险，不具备防钓鱼能力。官方建议组织仅在对电话认证有业务、监管或技术要求的情况下才使用此类方式。
替代方案与支持路径
组织可通过 Microsoft Security Store 选择支持的第三方电信供应商来延续 SMS 和语音认证功能。该选项将从 2026 年 10 月 30 日 起全面开放（Choose Your Own Telephony Provider）。同时，微软推荐所有用户优先迁移至 Passkey，登录时如需 Passkey 注册的弹窗会阻止继续流程直至完成设置。
管理员迁移步骤建议
受影响的管理员需执行以下步骤：识别受影响的账户、评估防钓鱼替代方案、审核支持服务商、确认组织采购需求、制定迁移计划以及估算成本。更多信息可在 Microsoft 365 Message Center 通过消息 ID MC1519855查看。
via Neowin
