Microsoft schakelt MFA via sms en telefoontje stap voor stap uit
Een sms-code of een telefoontje (van een robotstem), het is al jaren de vertrouwde manier om in te loggen. Toch verdwijnt deze vorm van tweestapsverificatie (MFA) bij Microsoft. Sinds 1 september 2026 faseert Microsoft dit uit, onder meer bij Microsoft 365 en Business Central. Deze uitfasering is dus al gestart. Microsoft neemt deze stap omdat sms-codes en telefonische verificatie relatief eenvoudig te misbruiken zijn door criminelen.
Veel bedrijven staan hier nog niet bij stil, omdat inloggen via sms al jaren gewoon werkt. Wij helpen klanten om dit rustig te regelen.
De verandering stap voor stap
Op 1 februari 2027 stopt Microsoft definitief met inloggen via sms of telefoontje. Maar omdat de uitfasering al sinds 1 september 2026 loopt, kan dit voor uw organisatie ook veel eerder gebeuren. Er komt geen melding vooraf per klant: het kan zo zijn dat inloggen via sms of telefoontje van de één op de andere dag niet meer werkt. Wie dat dan nog probeert, komt niet meer bij de mail, Business Central of andere Microsoft-programma’s.
Voor bedrijven die met Microsoft 365 of Business Central werken, betekent dit dat de manier van inloggen nu al kan veranderen. Zonder actie loopt uw organisatie het risico dat medewerkers plotseling niet meer bij hun werk kunnen.
“Veel bedrijven staan hier nog niet bij stil, omdat inloggen via sms al jaren gewoon werkt”, zegt Eddie Huizinga, directeur van Agiliq. “Wij helpen klanten om dit rustig te regelen.”
Ondersteuning bij de overstap
De oplossing is voor de meeste organisaties eenvoudig: overstappen op de Microsoft Authenticator-app. Deze app regelt inloggen via een melding op de telefoon, in plaats van via een sms-code of een telefoontje. Agiliq begeleidt klanten hierbij: van het installeren en registreren van de app tot het instellen ervan voor alle medewerkers.