Hjem » Blog » Microsoft udfaser MFA via SMS

Microsoft

IT sikkerhed

MFA

September 2026

Microsoft udfaser MFA via SMS og telefonopkald – er I klar til ændringen?

Bruger I SMS-koder eller telefonopkald til MFA i dag? Så er der en vigtig ændring på vej. Fra den 1. februar 2027 stopper Microsoft med at levere engangskoder via SMS og automatiske telefonopkald som en indbygget del af Microsoft Entra ID.

Deadline

1. feb. 2027

SMS og telefonopkald udfases

Allerede i gang

1. sep. 2026

Microsoft opfordrer brugere til at skifte nu

Anbefaling

Handle nu

Inden medarbejderne møder beskeder på egen hånd

Det betyder, at de medarbejdere, der i dag får en kode på telefonen eller bliver ringet op for at godkende deres login, skal over på en anden metode. Februar kan virke langt væk. Men overgangen er faktisk allerede begyndt.

Hvad ændrer sig?

MFA – Multi-Factor Authentication – tilføjer et ekstra sikkerhedslag til login. Ud over fx brugernavn og adgangskode skal brugeren bekræfte sin identitet på en anden måde. Mange virksomheder bruger i dag SMS eller telefonopkald til den ekstra godkendelse. Det er den del, der ændrer sig.

Det betyder ikke, at MFA forsvinder. Tværtimod. Det er måden, brugeren bekræfter sin identitet på, der ændrer sig.

Fremtidige metoder I kan bruge i stedet:

🔑

Passkeys

Stærk, phishing-resistent godkendelse uden adgangskoder

💻

Windows Hello

Ansigts- eller fingeraftrykslogin direkte på enheden

📱

Microsoft Authenticator

App-baseret godkendelse med push-notifikation

🔐

FIDO2-sikkerhedsnøgle

Fysisk nøgle med det højeste sikkerhedsniveau

Hvorfor udfaser Microsoft SMS og telefonopkald?

En SMS-kode kan umiddelbart føles sikker. Du har jo telefonen i hånden og får tilsendt en kode, som kun du burde kunne se. Men SMS og telefonopkald er ikke længere blandt de metoder, der anses for tilstrækkeligt sikre. De kan blandt andet være udsat for phishing og misbrug af telefonnumre.

For virksomheder er pointen ikke at droppe MFA. Det er at bruge en stærkere form for MFA.

Tidslinje – hvad sker hvornår?

●

1. september 2026 – Nu

Microsoft begynder at opfordre berørte brugere til at registrere en passkey

Jeres medarbejdere kan allerede nu møde beskeder om ændringen

●

Nu → januar 2027

Identificér berørte brugere og planlæg overgangen

Den bedste tid at handle – der er god tid og ingen stress

●

1. februar 2027 – Deadline

SMS og telefonopkald udfases i Microsoft Entra ID

Brugere der ikke er skiftet over vil miste adgang til denne godkendelsesmetode

Det vigtigste spørgsmål er ikke: "Hvad skal vi vælge?"

Det er fristende straks at begynde at diskutere, hvilken ny loginmetode virksomheden skal bruge. Men vi ville starte et andet sted:

Ved I, hvem der stadig bruger SMS eller telefonopkald i dag? Hvis svaret er nej, er det svært at vurdere, hvor stor en opgave overgangen bliver.

Første skridt er at skabe overblik. I bør kunne svare på:

Hvem bliver berørt?

Hvilke brugere anvender stadig SMS eller telefonopkald til MFA?

Hvad skal de bruge i stedet?

Hvilken godkendelsesmetode giver bedst mening i jeres setup?

Hvordan gennemfører I overgangen?

Hvem har ansvaret, hvordan informeres medarbejderne, og hvornår skal ændringen gennemføres?

Kort sagt – sådan kommer I i gang

Handlingsplan

→

Find de berørte brugere – hvem bruger stadig SMS eller telefonopkald?

→

Vælg den fremtidige godkendelsesmetode – hvad passer til jeres setup?

→

Lav en plan for overgangen – hvem gør hvad og hvornår?

→

Informér medarbejderne – så de ved hvad der sker og hvorfor

→

Gennemfør ændringen inden 1. februar 2027

Så bliver ændringen en planlagt sikkerhedsforbedring frem for et loginproblem, der pludselig skal løses.

Er I i tvivl om, hvem ændringen rammer?

Hos Azend kan vi hjælpe med at identificere de berørte brugere, vurdere jeres nuværende setup og planlægge en overgang der giver mening for både IT og medarbejderne.