C
月内に
Microsoftは、2027年2月1日よりMicrosoft Entra IDにおけるSMSおよび音声認証の提供を終了します
📌 一言でいうと
Microsoftは、2027年2月1日よりMicrosoft Entra IDにおけるSMSおよび音声認証の提供を終了します。フィッシングやSIMスワップ攻撃への耐性を高めるため、パスキーなどのより強力な認証方法への移行が推奨されています。管理者は、個別のテナント移行日を待たず、2月1日を最終期限として移行計画を立てる必要があります。
🔍該当判定
- Microsoft Entra ID (旧 Azure AD) を利用している
- 多要素認証 (MFA) の手段として「電話番号へのSMS送信」を利用している
- 多要素認証 (MFA) の手段として「自動音声電話」を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 現在の認証設定を確認し、SMS/音声認証を利用しているユーザーを特定する。2. パスキーやMicrosoft Authenticatorアプリなどのフィッシング耐性のある認証方法への移行計画を策定する。3. 2027年2月1日までに移行を完了させる。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Microsoft Entra ID SMS/音声認証の廃止について
お疲れさまです。Microsoft Entra IDの認証仕様変更に関する情報共有です。
■ 概要
Microsoftは、フィッシングおよびSIMスワップ攻撃のリスク低減を目的として、Entra IDにおけるSMSおよび音声認証の提供を2027年2月1日に終了します。
■ 影響範囲
- 対象製品: Microsoft Entra ID (Worldwide および GCC 環境)
- 影響: Microsoft提供のSMS/音声認証を利用しているユーザー
■ 対応手順
1. テナント内でSMS/音声認証を利用しているユーザーの抽出
2. パスキー (Passkeys) や認証アプリ等のフィッシング耐性のある認証方式への移行案内と設定
3. 2027年2月1日までの移行完了
■ 参考情報
- Message Center notification MC1528000
対応優先度: 中
対応期限: 2027年2月1日
お疲れさまです。Microsoft Entra IDの認証仕様変更に関する情報共有です。
■ 概要
Microsoftは、フィッシングおよびSIMスワップ攻撃のリスク低減を目的として、Entra IDにおけるSMSおよび音声認証の提供を2027年2月1日に終了します。
■ 影響範囲
- 対象製品: Microsoft Entra ID (Worldwide および GCC 環境)
- 影響: Microsoft提供のSMS/音声認証を利用しているユーザー
■ 対応手順
1. テナント内でSMS/音声認証を利用しているユーザーの抽出
2. パスキー (Passkeys) や認証アプリ等のフィッシング耐性のある認証方式への移行案内と設定
3. 2027年2月1日までの移行完了
■ 参考情報
- Message Center notification MC1528000
対応優先度: 中
対応期限: 2027年2月1日
Subject: [Info] Retirement of SMS and Voice Authentication in Microsoft Entra ID
Hi all,
This is a technical update regarding changes to Microsoft Entra ID authentication methods.
■ Overview
Microsoft will disable its provided SMS and voice authentication in Microsoft Entra ID effective February 1, 2027, to mitigate risks associated with phishing and SIM-swap attacks.
■ Scope
- Affected Product: Microsoft Entra ID (Worldwide and GCC environments)
- Impact: Users relying on Microsoft-provided telephone-based authentication
■ Action Plan
1. Identify users currently utilizing SMS or voice authentication within the tenant.
2. Migrate these users to phishing-resistant alternatives, such as Passkeys or the Microsoft Authenticator app.
3. Ensure all migrations are completed by the February 1, 2027 deadline.
■ Reference
- Message Center notification MC1528000
Priority: Medium
Deadline: February 1, 2027
Hi all,
This is a technical update regarding changes to Microsoft Entra ID authentication methods.
■ Overview
Microsoft will disable its provided SMS and voice authentication in Microsoft Entra ID effective February 1, 2027, to mitigate risks associated with phishing and SIM-swap attacks.
■ Scope
- Affected Product: Microsoft Entra ID (Worldwide and GCC environments)
- Impact: Users relying on Microsoft-provided telephone-based authentication
■ Action Plan
1. Identify users currently utilizing SMS or voice authentication within the tenant.
2. Migrate these users to phishing-resistant alternatives, such as Passkeys or the Microsoft Authenticator app.
3. Ensure all migrations are completed by the February 1, 2027 deadline.
■ Reference
- Message Center notification MC1528000
Priority: Medium
Deadline: February 1, 2027