KMO-IMPACT: ACTIE NODIG
Gebruikt u of uw personeel nog een sms- of belcode om in te loggen op Microsoft 365? Die Microsoft-geleverde telefooncodes verdwijnen op maandag 1 februari 2027. Passkeys worden de standaard. Wie sms of bellen absoluut wil houden, moet vanaf vrijdag 30 oktober 2026 zelf een telecomleverancier koppelen via de Microsoft Security Store. Vanaf vrijdag 18 september 2026 kunt u die aanbieders al vergelijken.
Wat is er beslist?
Microsoft Entra ID zet passkeys als standaard authenticatie. Gebruikers die sms of voice MFA aan hebben staan, kregen sinds dinsdag 1 september 2026 al passkeys automatisch bijgeschakeld en een registratiecampagne bij hun volgende MFA-login. Die melding mogen ze nog overslaan.
Vanaf maandag 1 februari 2027 stopt Microsoft zelf met het versturen van sms- en belcodes. Alleen een door u geconfigureerde telecomprovider in de Microsoft Security Store kan die kanalen daarna nog bedienen. Heeft iemand dan enkel sms of bellen als MFA-methode, dan moet die persoon eerst een passkey registreren voor de login doorgaat. Daar is geen uitzondering meer voor.
Voor Global Admins en externe gebruikers geldt volgens de Message Center-update een latere cut-off op donderdag 1 juli 2027 voor Microsoft-geleverde telefooncodes. De Learn-documentatie benadrukt vooral 1 februari 2027 als algemene stopdatum voor de Microsoft-telecomdienst.
Wat moet de zaakvoerder nu doen?
Inventariseer wie in uw tenant nog sms of voice gebruikt. In Entra kunt u actieve sms-/voice-gebruikers opzoeken; Microsoft levert daarvoor scripts en rapporten. Plan daarna de migratie naar passkeys (bijvoorbeeld in Microsoft Authenticator, Windows Hello for Business of een FIDO2-sleutel). Passkeys zitten in alle Entra-plannen zonder extra Microsoft-licentiekost.
Heeft u een sector of proces waarbij sms of bellen wettelijk of operationeel blijft nodig? Noteer waarom, en bereid vanaf 18 september 2026 de vergelijking van telecomproviders in de Security Store voor. Configuratie en keuze starten vanaf 30 oktober 2026. Microsoft raadt aan om minstens vier weken vóór 1 februari 2027 te testen.
Tijdelijk kunt u de automatische passkey-inschakeling en de Registration Campaign uitstellen via Microsoft Graph (passkeyDynamicMigration op true). Die opt-out geldt alleen tot 1 februari 2027; daarna valt de handhaving voor iedereen.
Wat betekent dit voor uw onderneming?
Voor wie: organisaties met Microsoft Entra ID / Microsoft 365 waar medewerkers of admins nog sms- of belcodes gebruiken voor MFA.
Vanaf wanneer: passkeys-default sinds 1 september 2026; telecominfo Security Store vanaf 18 september 2026; providerkeuze vanaf 30 oktober 2026; Microsoft-sms/voice stopt 1 februari 2027.
Financiële impact: passkeys zonder extra Microsoft-licentiekost. Eigen telecomprovider: contract- en setupkosten, bedrag hangt af van de gekozen aanbieder (nog te vergelijken vanaf 18 september).
Wat moet u doen: sms/voice-gebruikers inventariseren, passkeys uitrollen of tijdelijke opt-out plannen, eventueel telecomprovider selecteren, medewerkers informeren.
Deadline: vrijdag 18 september 2026 (providers vergelijken); vrijdag 30 oktober 2026 (provider kiezen); maandag 1 februari 2027 (Microsoft-telecom stopt).
Nog niet duidelijk: exacte prijslijst en Belgische dekking per Security Store-telecomprovider tot die lijst op 18 september beschikbaar is.
Wie nu niets doet, riskeert dat medewerkers vanaf 1 februari 2027 niet meer kunnen inloggen met alleen een sms- of belcode. Regel de overstap vóór die datum, of koppel tijdig een eigen telecomkanaal.
