Microsoft plant dat organisaties vanaf 30 oktober 2026 via Microsoft Security Store klantbeheerde telefonieproviders kunnen selecteren en configureren. Die geplande stap biedt een alternatief nu Microsoft de eigen sms- en spraakbezorging voor Entra ID gefaseerd wil beëindigen: voor de meeste gebruikers staat dat gepland op 1 februari 2027, voor Global Administrators en externe gebruikers op 1 juli 2027.
Microsoft plant providerconfiguratie vanaf 30 oktober
De datum van 30 oktober is de geplande start van de selectie en configuratie van klantbeheerde providers; het is geen startdatum voor de beëindiging van Microsofts eigen dienst. De verandering betreft de sms- en spraakbezorging die Microsoft zelf levert. Organisaties met een zakelijke, wettelijke of technische behoefte aan telefonie kunnen een eigen provider via Microsoft Security Store inzetten.
Automatisch inschakelen is nog geen registratie
Sinds 1 september 2026 schakelt Microsoft passkeys automatisch in voor gebruikers bij wie sms of spraak is ingeschakeld in het beleid voor verificatiemethoden of in de oudere MFA-instellingen. Dat registreert nog geen passkey voor de gebruiker. Na aanmelden en geslaagde MFA kan de Microsoft-beheerde registratiecampagne een herinnering tonen; standaard kan de gebruiker die uitstellen.
De einddatum verschilt per gebruikersgroep
Microsoft plant de beëindiging van de eigen sms- en spraakdienst op twee verschillende datums:
| Gebruikersgroep | Geplande datum | Dienst die eindigt |
| De meeste gebruikers en interne gastgebruikers | 1 februari 2027 | Door Microsoft geleverde sms- en spraakverificatie |
| Global Administrators en externe gebruikers | 1 juli 2027 | Door Microsoft geleverde sms- en spraakverificatie |
Na de toepasselijke datum krijgt een gebruiker van wie sms of spraak de enige beschikbare MFA-methode is een blokkerende passkeyprompt. Die gebruiker moet een passkey registreren om te kunnen blijven aanmelden, tenzij er een alternatief is, zoals een geconfigureerde klantbeheerde telefonieprovider. De tijdlijn geldt voor public-cloudomgevingen; Azure AD B2C valt buiten deze regeling.
De eigen bezorgdienst stopt, niet elke telefonieoptie
De geplande beëindiging omvat ook sms en spraak voor Entra-selfservice voor wachtwoordherstel (SSPR). Klantbeheerde providers blijven een optie voor organisaties die telefonie nodig hebben; voor providerselectie en -configuratie staat 30 oktober 2026 als startdatum gepland.
Wat beheerders moeten meenemen in de migratie
Begin met gebruikers voor wie sms of spraak is ingeschakeld in het beleid voor verificatiemethoden of in oudere MFA-instellingen. Het inschakelen van passkeys is slechts de beleidsstap: gebruikers moeten zich ook daadwerkelijk registreren. Een tijdelijke opt-out via Microsoft Graph kan de automatische inschakeling en registratiecampagne uitstellen met de instelling passkeyDynamicMigration en de machtiging Policy.ReadWrite.AuthenticationMethod. Dat uitstel verandert de toepasselijke einddatum voor sms- en spraakverificatie niet.
