Microsoft wirft SMS-basierte Authentifizierung aus Entra ID raus
2026-09-22
Microsoft ha anunciado que dejará de permitir la autenticación basada en SMS y llamadas de voz como primer factor de inicio de sesión en sus entornos de trabajo (Workforce Tenants) de Entra ID. Esta medida busca mitigar riesgos de seguridad, especialmente el phishing (suplantación de identidad) impulsado por inteligencia artificial y las vulnerabilidades del protocolo SS7, que permite interceptar mensajes en redes móviles.
El cronograma de desactivación establece que, para la mayoría de los usuarios, el servicio se cortará el 1 de febrero de 2027. Sin embargo, para administradores globales y usuarios externos, la fecha límite será el 1 de julio de 2027. Microsoft ya ha comenzado a desactivar esta opción en las cuentas gratuitas de Entra ID y no permitirá activarla para nuevos clientes.
Como alternativa, la empresa está impulsando el uso de Passkeys (llaves de acceso digitales) y llaves de seguridad FIDO2, que son métodos más resistentes a ataques. De hecho, se informó que a partir de septiembre de 2026, Microsoft activará automáticamente la opción de Passkeys para los usuarios de Entra ID, sin posibilidad de rechazarlo, para facilitar la transición.
Para los administradores de sistemas, esto implica una tarea de migración necesaria. Microsoft ha puesto a disposición una herramienta llamada 'Entra SMS/Voice Policy Scanner' (mediante PowerShell) para identificar qué usuarios todavía dependen de estos métodos inseguros y así evitar bloqueos de acceso en las fechas señaladas.
Qué significa para una pyme colombiana y cucuteña: Si su empresa usa Microsoft para gestionar los correos y accesos de sus empleados, tiene un plazo para actuar. El 1 de febrero de 2027, sus trabajadores que solo usan el código que llega al celular por SMS podrían quedarse sin poder entrar a sus cuentas. Le recomendamos usar la herramienta de escaneo de Microsoft para identificar a estos usuarios y empezar a configurar métodos más modernos, como aplicaciones de autenticación o Passkeys, antes de que el cambio sea obligatorio.