Passkeys worden de standaard binnen Microsoft 365

Voor een groot deel van organisaties verandert de manier waarop gebruikers zich aanmelden bij Microsoft 365. Vanaf 1 september 2026 begint Microsoft met het uitrollen van passkeys als standaard aanmeldervaring in Microsoft Entra ID. Op 1 februari 2027 stopt Microsoft bovendien met het zelf leveren van sms- en spraakverificatie. Voor organisaties die deze verificatiemethoden nog gebruiken, is het belangrijk om medewerkers op tijd voor te bereiden.

Waarom stopt Microsoft met sms- en spraakverificatie?

Sms- en spraakverificatie waren jarenlang toegankelijke manieren om accounts beter te beveiligen. Toch bieden deze methoden steeds minder bescherming tegen moderne aanvallen. Een sms-code of telefonische spraakcode kan bijvoorbeeld via phishing worden buitgemaakt. Ook technieken als sim-swapping maken zowel sms als spraak kwetsbaarder dan nieuwere aanmeldmethoden.

Passkeys werken anders dan wachtwoorden of verificatiecodes. Ze maken gebruik van cryptografische sleutels en zijn gekoppeld aan de website of dienst waarvoor ze zijn geregistreerd. Hierdoor zijn passkeys beter bestand tegen phishing dan bijvoorbeeld wachtwoorden en sms-codes. Dat verkleint het risico dat inloggegevens via een nagemaakte inlogpagina worden buitgemaakt.

Wat verandert er precies?

Microsoft voert de verandering in twee stappen door.

Vanaf 1 september 2026

Microsoft begint passkeys als standaard aanmeldervaring binnen Microsoft Entra ID uit te rollen. Gebruikers voor wie sms- of spraakverificatie is ingeschakeld, kunnen tijdens het aanmelden worden gevraagd om een passkey te registreren.

Wanneer zij daarna inloggen en multifactor-authenticatie uitvoeren, kunnen zij de vraag krijgen om een passkey te registreren. Deze melding kan in eerste instantie nog worden uitgesteld.

Vanaf 1 februari 2027

Vanaf deze datum stopt Microsoft met het zelf leveren van sms- en spraakverificatie binnen Microsoft Entra ID.  Gebruikers die dan uitsluitend afhankelijk zijn van sms- en/of spraakverificatie, moeten tijdens het inloggen eerst een passkey registreren. Zij kunnen pas verder nadat deze registratie is voltooid.

Organisaties die sms- of spraakverificatie om een specifieke technische, bedrijfsmatige of wettelijke reden willen behouden, kunnen hiervoor een externe telecomprovider inschakelen via de Microsoft Security Store. Voor de meeste organisaties adviseert Microsoft om over te stappen op passkeys of een andere phishingbestendige aanmeldmethode.

Deze planning geldt voor Microsoft Entra ID in de publieke cloud, waar de meeste Microsoft 365-organisaties gebruik van maken.

Wat is een passkey?

Een passkey vervangt het invoeren van een wachtwoord of losse verificatiecode. Je bevestigt je aanmelding met bijvoorbeeld je vingerafdruk, gezichtsherkenning of de pincode van je apparaat.

Dat biedt verschillende voordelen:

• betere bescherming tegen phishing;
• geen losse sms-code meer nodig;
• minder afhankelijkheid van wachtwoorden;
• sneller aanmelden bij Outlook, Teams, OneDrive en andere Microsoft 365-applicaties.

Afhankelijk van het beleid van je organisatie kan een passkey worden opgeslagen in bijvoorbeeld Microsoft Authenticator, Windows Hello, iCloud Keychain, Google Password Manager of een ondersteunde passwordmanager.

Wat betekent dit voor jouw organisatie?

Gebruikt jouw organisatie nog sms- of spraakverificatie? Dan is het verstandig om in kaart te brengen welke medewerkers hiervan afhankelijk zijn. Vervolgens kunnen passkeys technisch worden voorbereid en kunnen gebruikers worden geholpen bij de registratie.

Door hier niet mee te wachten tot februari 2027, verklein je de kans dat medewerkers op een later moment vastlopen bij het aanmelden.

Registreer je passkey

Het registreren van een passkey is een eenmalige handeling die meestal maar enkele minuten duurt. In onze gebruikershandleiding leggen we stap voor stap uit hoe je een passkey registreert en gebruikt via Microsoft Authenticator. Laat je gegevens achter via onderstaand formulier en je ontvangt de handleiding direct in de mail.

Ben je al klant van ons? Dan ontvang je de directe link volgende week via de nieuwsbrief.

Kom je tijdens de registratie niet verder of krijg je een foutmelding? Neem dan contact op met de supportafdeling van Connectworks.