مایکروسافت از مدیران Entra ID می خواهد که کاربران را به کلیدهای عبور منتقل کنند

مایکروسافت مجددا از مدیران Entra ID خواست تا قبل از بازنشستگی احراز هویت پیامکی و صوتی در فوریه 2027، کاربران را به روش‌های مقاوم در برابر فیشینگ انتقال دهند تا از اختلالات ورود به سیستم جلوگیری کنند.

این فرآیند بازنشستگی فقط برای سناریوهای احراز هویت مستأجر نیروی کار Microsoft Entra ID اعمال می‌شود و برای سناریوهای هویت مشتری Azure AD B2C یا Microsoft Entra External ID اعمال نمی‌شود.

قبل از اینکه مایکروسافت احراز هویت پیامکی و صوتی را بازنشسته کند، مدیران باید اطمینان حاصل کنند که همه کاربران در سازمان‌هایشان از روش‌های مقاوم در برابر فیشینگ استفاده می‌کنند، زیرا دیگر نمی‌توانند از آن برای تکمیل احراز هویت چندعاملی و ورود به حساب‌هایشان استفاده کنند.

مدیران می‌توانند از میان کلیدهای عبور، احراز هویت کد QR، کلیدهای امنیتی FIDO2 و دیگر روش‌های ورود به سیستم با پشتیبانی از Entra ID انتخاب کنند.

مایکروسافت در به‌روزرسانی مرکز پیام مایکروسافت 365 در روز سه‌شنبه گفت: «احراز هویت صوتی و پیامکی ارائه‌شده توسط مایکروسافت از 1 فوریه 2027 بازنشسته می‌شود. قبل از شروع عرضه، انتقال خود را کامل کنید تا تجربه ورود به سیستم کاربران را قطع نکنید».

پیامک و صدا در برابر حملات فیشینگ و تعویض سیم‌کارت آسیب‌پذیر هستند. مایکروسافت کلیدهای عبور را برای محافظت قوی‌تر و مقاوم‌تر در برابر فیشینگ توصیه می‌کند. همچنین می‌توانید با پیکربندی یک ارائه‌دهنده مخابراتی تحت مدیریت مشتری (CYOT) از طریق فروشگاه امنیتی مایکروسافت به روش تأیید هویت پشتیبانی‌شده دیگری مهاجرت کنید یا پیامک و صدا را حفظ کنید.»

همانطور که مایکروسافت در یادآوری قبلی که در ماه سپتامبر صادر شد اشاره کرد، مدیران دارای نقش‌های مدیریت خط‌مشی احراز هویت، Global Reader یا Security Reader می‌توانند کاربرانی را با پیامک یا تأیید صوت با اسکریپت Entra SMS/Voice Policy Scanner PowerShell پیدا کنند.

سازمان هایی که باید از احراز هویت مبتنی بر تلفن استفاده کنند، باید ارائه دهندگان مخابراتی شخص ثالث را از طریق فروشگاه امنیتی مایکروسافت پیکربندی کنند.

در ماه ژوئیه، مایکروسافت اعلام کرد که کلیدهای عبور به عنوان تجربه احراز هویت پیش‌فرض برای سرویس هویت سازمانی Entra ID از سپتامبر آغاز می‌شود.

مایکروسافت گفت: «هنگامی که عرضه به هر سازمانی می رسد، کاربرانی که برای احراز هویت پیامکی یا صوتی فعال هستند به طور خودکار برای کلیدهای عبور فعال می شوند و دفعه بعد که احراز هویت چند عاملی را انجام می دهند، از آنها خواسته می شود که یک رمز عبور ثبت کنند.

"به دنبال این انتقال، در 1 فوریه 2027، مایکروسافت تحویل مخابراتی ارائه شده توسط مایکروسافت برای پیامک و احراز هویت صوتی را بازنشسته خواهد کرد و دیگر پیامک و صدا را به عنوان قابلیت بومی Microsoft Entra ارائه نخواهد کرد."

مایکروسافت همچنین در ماه آگوست به دلیل خطرات فیشینگ، کلاهبرداری و به خطر افتادن حساب، ورود فاکتور اول پیامکی را برای مستاجران مایکروسافت Entra ID رایگان کنار گذاشت و فعال کردن آن را برای مستاجران تازه ایجاد شده متوقف کرد.

راهنمای دقیق در مورد استقرار و مدیریت احراز هویت بدون رمز عبور مقاوم در برابر فیشینگ در Entra ID در این صفحه اسناد اختصاصی مایکروسافت موجود است.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

مایکروسافت به مدیران یادآوری می کند که کاربران Entra ID را به کلیدهای عبور منتقل کنند

مایکروسافت از ماه اکتبر حملات تزریق اسکریپت Entra ID را مسدود می کند

Windows Defender جدید روز صفر آپدیت های آنتی ویروس مایکروسافت را مسدود می کند

مایکروسافت به‌روزرسانی‌های OOB ویندوز را برای عدم اعتماد به گواهی‌های eMudhra منتشر می‌کند

مایکروسافت وصله های اضطراری دات نت را برای نقص مهم Brotli منتشر کرد