Le 30 octobre 2026, Microsoft prévoit de commencer la sélection et la configuration, via Microsoft Security Store, de fournisseurs téléphoniques gérés par les clients. Cette option concerne les organisations qui ont un besoin professionnel, réglementaire ou technique de conserver l’authentification par SMS ou appel vocal dans Microsoft Entra ID. Le service de téléphonie fourni par Microsoft doit, lui, être retiré selon un calendrier qui varie en fonction des utilisateurs.
Microsoft prévoit le début de la configuration des fournisseurs le 30 octobre
Cette date marque le début prévu de la sélection et de la configuration des fournisseurs gérés par les clients. Elle s’inscrit dans la transition vers les passkeys, sans signifier que le service de téléphonie de Microsoft a déjà été retiré.
L’activation des passkeys ne vaut pas inscription
Depuis le 1er septembre 2026, Microsoft active automatiquement les passkeys pour les utilisateurs concernés par SMS ou appels vocaux dans la stratégie des méthodes d’authentification ou dans les anciens paramètres MFA. Une campagne gérée par Microsoft peut les inviter à enregistrer une passkey après leur connexion et la validation de leur MFA. L’activation automatique ne réalise pas cette inscription à leur place, et l’invite peut être reportée par défaut.
Pour définir le périmètre de migration, les administrateurs peuvent repérer les comptes activés pour SMS ou appels vocaux, puis distinguer l’activation de la méthode de l’inscription effective par l’utilisateur. Microsoft prévoit aussi une option temporaire dans Microsoft Graph, via la propriété passkeyDynamicMigration et l’autorisation Policy.ReadWrite.AuthenticationMethod. Elle retarde l’activation automatique et la campagne pendant la période de transition, mais ne repousse pas l’échéance de retrait applicable.
L’échéance dépend du groupe d’utilisateurs
Microsoft prévoit le retrait de ses SMS et appels vocaux aux dates suivantes dans les environnements cloud publics :
| Groupe d’utilisateurs | Échéance prévue | Service concerné |
| La plupart des utilisateurs et les invités internes | 1er février 2027 | SMS et appels vocaux fournis par Microsoft |
| Global Administrators et utilisateurs externes | 1er juillet 2027 | SMS et appels vocaux fournis par Microsoft |
Après l’échéance applicable, les utilisateurs dont le SMS ou l’appel vocal est le seul moyen MFA disponible devront enregistrer une passkey pour continuer à se connecter. Les utilisateurs qui disposent d’une autre méthode d’authentification disponible ne sont pas dans cette situation.
Le retrait concerne aussi la réinitialisation de mot de passe
Microsoft retire son propre service d’envoi de SMS et d’appels vocaux, et non toutes les possibilités de téléphonie dans Entra ID : les fournisseurs gérés par les clients restent une option pour les organisations qui en ont besoin. Le retrait s’applique également à la réinitialisation de mot de passe en libre-service d’Entra ID.
