Microsoft schaltet die SMS- und Anruf-Authentifizierung in Entra ID per 1. Februar 2027 endgültig ab. Wer sich heute noch per SMS-Code anmeldet, muss vorher handeln.
Melden sich Mitarbeitende heute per Code-SMS oder Anruf an, funktioniert das ab einem bestimmten Zeitpunkt nicht mehr.
Die Termine
Alle Nutzer, die aktuell SMS oder Anruf verwenden, werden automatisch für Passkeys freigeschaltet und beim nächsten Login zur Registrierung aufgefordert.
Die SMS- und Anruf-Anmeldung von Microsoft wird vollständig abgeschaltet.
Wer bis dahin keine Alternative eingerichtet hat, wird beim Login blockiert, bis ein Passkey registriert ist. Eine Ausnahme gibt es nicht.
Warum Microsoft das macht
SMS-Codes und Anrufe gehören zu den unsichersten Anmeldemethoden. Sie lassen sich abfangen, durch SIM-Swapping umleiten oder per Phishing austricksen. Passkeys — Fingerabdruck, Gesichtserkennung oder Geräte-PIN — sind deutlich schwerer zu kompromittieren, weil kein abfangbarer Code mehr existiert.
Warum das für Bau, Handwerk und Ausbildung relevant ist
Viele Mitarbeitende melden sich unterwegs am Handy an, oft per SMS, weil es ohne zusätzliche App funktioniert. Genau diese Gruppe ist direkt betroffen und sollte frühzeitig auf Passkeys umgestellt werden, damit es nicht mitten auf der Baustelle zu Anmeldeproblemen kommt.
Hier kommt die Datenschutz-Komponente dazu. Schüler- und Personaldaten sind sensibel, eine phishing-resistente Anmeldung liegt auch im Interesse der eigenen Sorgfaltspflicht.
Was zu tun ist
Wer meldet sich aktuell per SMS oder Anruf an?
Am besten vor dem 1. September 2026, damit die Umstellung nach eigenem Zeitplan läuft.
Kurz erklären, was sich ändert und was zu tun ist.
Wer SMS/Anruf aus regulatorischen Gründen behalten muss, kann ab Herbst 2026 einen eigenen Telekom-Anbieter über den Microsoft Security Store einbinden.
Fazit
Wer jetzt handelt, stellt in Ruhe um. Wer wartet, riskiert ab Herbst 2026 Rückfragen aus dem Team und ab Februar 2027 im schlimmsten Fall blockierte Logins mitten im Arbeitsalltag.
Von der Identifikation betroffener Nutzer bis zur Umstellung auf Passkeys — wir begleiten den gesamten Wechsel.
Häufige Fragen zur Passkey-Umstellung
Was ist ein Passkey genau?
Muss ich sofort handeln, oder reicht es bis Februar 2027?
Was passiert, wenn wir nichts tun?
Gibt es Ausnahmen für Unternehmen, die SMS-Login behalten müssen?
Kostenloser M365 Security-Check
Wir übernehmen das für dich — von der Identifikation betroffener Nutzer bis zur Umstellung auf Passkeys.
