微软将于2027年2月停用Entra ID短信与语音验证

微软宣布，将于2027年2月1日起停止为Entra ID提供短信和语音身份验证。据BleepingComputer报道，微软在10月27日通过Microsoft 365消息中心通知公布了这一截止日期。

届时，用户将无法再使用短信或语音进行多重身份验证和登录。微软表示，该变更仅适用于面向企业员工的Entra ID，不涉及Azure AD B2C和Entra External ID这两项客户身份服务。

微软要求管理员将用户迁移至通行密钥（passkey）、二维码验证或FIDO2安全密钥。微软给出的理由是钓鱼攻击和SIM卡交换风险，这也是其更倾向通行密钥的原因。

对于必须保留基于电话的验证方式的企业，需要经由Microsoft Security Store直接对接第三方电信服务商。

此前的相关调整

自2026年9月起，微软已将通行密钥设为Entra ID的默认身份验证方式。2026年8月，微软以钓鱼、欺诈和账户接管风险为由，停止让免费的Entra ID客户使用短信作为主要登录方式。