Microsoft-ը կսկսի դադարեցնել Entra ID-ի սեփական SMS և ձայնային նույնականացումը

Microsoft-ը կրկին զգուշացրել է, որ 2027 թվականի փետրվարի 1-ից կսկսի դադարեցնել իր տրամադրած SMS և ձայնային նույնականացումը Entra ID-ում՝ աշխատակիցների ինքնության կառավարման ծառայությունում։ Մուտքի ընդհատումներից խուսափելու համար ադմինիստրատորները պետք է օգտատերերին տեղափոխեն աջակցվող այլ եղանակի կամ օգտվեն հեռահաղորդակցության առանձին մատակարարի ծառայությունից։

Microsoft-ը հիշեցումը հրապարակել է հոկտեմբերի 27-ին, գրել է BleepingComputer-ը։ Փոփոխությունը վերաբերում է միայն աշխատակիցների հաշիվների համար կազմակերպությունների օգտագործած միջավայրերին։ Այն չի տարածվում Azure AD B2C-ի կամ Microsoft Entra External ID-ի՝ հաճախորդների ինքնության կառավարման դեպքերի վրա։

Հիշեցմանը նախորդել էր Microsoft-ի հուլիսյան հայտարարությունն այն մասին, որ սեպտեմբերից նախատեսվում է փուլ առ փուլ անցաբանալիները դարձնել Entra ID-ում նույնականացման լռելյայն եղանակ։ Microsoft-ը հայտնել էր, որ երբ անցումը հասնի յուրաքանչյուր կազմակերպության, SMS կամ ձայնային նույնականացում օգտագործելու հնարավորություն ունեցող օգտատերերին հնարավորություն կտրվի նաև անցաբանալիներ օգտագործել, և նրանց կառաջարկվի գրանցել մեկը՝ հաջորդ բազմագործոն նույնականացման ժամանակ։ Այդ ստուգումը մուտք գործելու համար պահանջում է հաստատման մեկից ավելի եղանակ։

Ինչ կարող են օգտագործել կազմակերպությունները փոխարենը

Աջակցվող այլընտրանքներից են անցաբանալիները՝ առանց գաղտնաբառի մուտքի եղանակը, QR կոդով նույնականացումը, որն օգտագործում է սկանավորվող կոդեր, և FIDO2 անվտանգության բանալիները՝ մուտքը հաստատող սարքերը։ Microsoft-ը խորհուրդ է տալիս օգտագործել անցաբանալիները՝ ֆիշինգից պաշտպանվելու համար։ Ֆիշինգի դեպքում հարձակվողները խաբեությամբ մարդկանցից ստանում են մուտքի տվյալները։

Microsoft-ի խոսքով՝ SMS և ձայնային նույնականացումը խոցելի են ֆիշինգի և SIM քարտի փոխանակման հարձակումների նկատմամբ, որոնց դեպքում հարձակվողները վերահսկողություն են ստանում հեռախոսահամարի նկատմամբ։ Կազմակերպությունները, որոնց դեռ անհրաժեշտ են այդ եղանակները, կարող են Microsoft Security Store-ի միջոցով կարգավորել իրենց կողմից կառավարվող հեռահաղորդակցության մատակարարի ծառայությունը։ Դադարեցվում է Microsoft-ի սեփական ծառայությունը, սակայն կազմակերպությունները կարող են օգտվել այլ մատակարարից։