Microsoft เตรียมยุติ SMS และ Voice MFA บน Entra ID ดัน Passkey เป็นมาตรฐานใหม่ ก.พ. 2027

Microsoft ได้ประกาศความเคลื่อนไหวครั้งสำคัญด้านความปลอดภัยทางไซเบอร์ โดยเตรียมยุติการให้บริการยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication - MFA) ผ่านช่องทาง SMS และ Voice บนบริการ Entra ID เพื่อยกระดับความปลอดภัยให้สูงขึ้นและผลักดันให้ Passkey กลายเป็นมาตรฐานหลักในการเข้าสู่ระบบ

ไทม์ไลน์การเปลี่ยนแปลงและการบังคับใช้

สำหรับการปรับเปลี่ยนรูปแบบการยืนยันตัวตนในครั้งนี้ Microsoft ได้กำหนดช่วงเวลาการเปลี่ยนผ่านเพื่อให้ผู้ใช้งานและองค์กรได้เตรียมตัว ดังนี้:

• 1 กันยายน 2026: ระบบจะเริ่มแจ้งเตือนผู้ใช้งานที่ยังคงเปิดใช้งาน SMS หรือ Voice MFA ให้ทำการลงทะเบียน Passkey โดยอัตโนมัติในขณะที่ผู้ใช้ล็อกอินเข้าสู่ระบบ อย่างไรก็ตาม ในช่วงเริ่มต้นนี้ผู้ใช้ยังคงสามารถกดข้ามการแจ้งเตือนดังกล่าวได้
• 1 กุมภาพันธ์ 2027: กำหนดการสิ้นสุดการให้บริการยืนยันตัวตนผ่าน SMS และ Voice อย่างเป็นทางการ

คำแนะนำสำหรับผู้ดูแลระบบ

เพื่อให้การเปลี่ยนผ่านเป็นไปอย่างราบรื่นและไม่กระทบต่อการทำงานภายในองค์กร Microsoft ได้ให้คำแนะนำแก่ผู้ดูแลระบบควรเร่งวางแผนการเปลี่ยนผ่านจากระบบ SMS OTP ไปสู่การใช้งาน Passkey หรือแอปพลิเคชัน Authenticator ล่วงหน้าก่อนถึงกำหนดการยุติให้บริการ เพื่อรักษาความปลอดภัยของบัญชีผู้ใช้งานให้มีประสิทธิภาพสูงสุดตามมาตรฐานที่บริษัทกำหนด

ที่มา - Microsoft Security Blog, Microsoft Learn