微软将于2027年停用短信及语音认证

发生了什么

据Bleeping Computer报道，微软宣布将于2027年2月1日起停用由其提供的短信和语音多因素认证功能，以防范网络钓鱼及SIM卡交换攻击。该政策仅适用于Microsoft Entra ID工作区租户，不涉及Azure AD B2C或外部ID场景。微软敦促管理员在此日期前将用户迁移至通行密钥、FIDO2安全密钥等防钓鱼认证方式。若组织仍需使用电话认证，需通过Microsoft Security Store配置第三方电信服务商。