شرکت مایکروسافت به مدیران سیستم هشدار داده است که کاربران Entra ID را به روش‌های احرازی مقاوم در برابر فیشینگ (Phishing-resistant)، مانند Passkeys، منتقل کنند. این اقدام برای جلوگیری از اختلال در ورود کاربران پس از بازنشستگی قابلیت SMS به عنوان فاکتور اول احراز هویت (First-factor sign-in) از فوریه ۲۰۲۷ ضروری است.
جایگزین‌های امن برای احراز هویت
مدیران سازمان‌ها می‌توانند از روش‌های جایگزین زیر برای تامین امنیت دسترسی‌ها استفاده کنند:
- استفاده از Passkeys
- احراز هویت از طریق QR code
- کلیدهای امنیتی FIDO2
- سایر متدهای مورد تایید Entra ID
سازمان‌ها باید پیش از تاریخ مقرر اطمینان حاصل کنند که تمامی کاربران از متدهای مقاوم در برابر فیشینگ استفاده می‌کنند، زیرا پس از این تاریخ، امکان استفاده از SMS یا تماس صوتی برای تکمیل فرآیند Multifactor Authentication (MFA) و ورود به حساب‌ها وجود نخواهد داشت.
جزئیات فنی و محدودیت‌ها
مایکروسافت تصریح کرده است که بازنشستگی SMS به عنوان فاکتور اول، حتی در مواردی که سازمان‌ها از گزینه Choose Your Own Telephony Provider برای ادامه استفاده از SMS/Voice در MFA استفاده می‌کنند، اعمال خواهد شد. لازم به ذکر است که این تغییرات تنها برای سناریوهای Workforce Tenant در Microsoft Entra ID اعمال می‌شود و شامل Azure AD B2C یا Microsoft Entra External ID نمی‌گردد.
پیش از این در ماه آگوست، مایکروسافت قابلیت SMS sign-in را برای Tenantهای رایگان Entra ID به دلیل ریسک‌های بالای فیشینگ، کلاهبرداری و خطر Account Compromise حذف کرده بود و برای Tenantهای جدید نیز این قابلیت را فعال نمی‌کند.
نقشه راه انتقال به Passkeys
از ماه جاری، Passkeys به عنوان تجربه پیش‌فرض احراز هویت در سرویس Entra ID عرضه می‌شود. کاربرانی که در حال حاضر از SMS یا Voice استفاده می‌کنند، به طور خودکار برای Passkeys فعال شده و در اولین تلاش برای MFA، از آن‌ها خواسته می‌شود تا یک Passkey ثبت کنند.
مدیرانی که دارای نقش‌های Global Reader، Authentication Policy Administrator یا Security Reader هستند، می‌توانند با اجرای اسکریپت PowerShell مربوط به Entra SMS/Voice Policy Scanner، کاربرانی که همچنان از این متدهای قدیمی استفاده می‌کنند را شناسایی نمایند.
