A Microsoft está se preparando para fazer uma grande mudança na autenticação do Entra ID no próximo mês, mas seu recente aviso aos administradores sobre a retirada do SMS e da autenticação de voz parece ter perdido um detalhe importante.
Como já informamos, a Microsoft começou a notificar os administradores do Entra ID sobre as próximas mudanças, com as chaves de acesso definidas para se tornarem a experiência de autenticação padrão a partir de 1º de setembro. Os usuários que estão atualmente habilitados para autenticação por SMS ou voz também serão automaticamente habilitados para chaves de acesso e incluídos na campanha de registro da Microsoft.
Basicamente, o objetivo é afastar as empresas dos métodos de autenticação propensos a phishing, com a Microsoft eventualmente aposentando seu próprio serviço de entrega de SMS e voz no Entra ID em 1º de fevereiro de 2027. As organizações que ainda precisarem desses métodos após essa data terão que usar um provedor de telecomunicações gerenciado pelo cliente.
No entanto, existe uma rota de fuga útil para administradores que o e-mail de aviso da Microsoft não parece destacar.
Conforme detectado pelos usuários no subreddit r/sysadmin, a Microsoft documentou uma desativação temporária que permite às empresas adiar as alterações da chave de acesso de 1º de setembro.
A desativação está disponível por meio do Microsoft Graph definindo a propriedade passkeyDynamicMigration como true na política de métodos de autenticação Entra.
Porém, como mencionado acima, esta é apenas uma trégua temporária da mudança de 1º de setembro e não atrasa a aposentadoria mais ampla de seus serviços de SMS e voz pela Microsoft.
O período de exclusão vai até 1º de fevereiro de 2027, após o qual os requisitos normais de migração se aplicam, independentemente de a opção de exclusão ter sido habilitada.
Você pode verificar todo o artigo de suporte do FAQ, de onde vêm essas informações, nesta página (localizada por Fortminorl no Reddit) no site oficial da Microsoft.