Microsoft Entra maakt passkeys de standaard inlogmethode vanaf 1 september 2026

Microsoft maakt passkeys vanaf 1 september 2026 de standaard inlogmethode in Entra ID, de identiteitsdienst achter Microsoft 365. Dat meldt Microsoft zelf op de eigen Security-blog, en wordt bevestigd door onder meer BleepingComputer en de officiële documentatie op Microsoft Learn. Gebruikers die nu nog inloggen met een sms-code of een telefoontje, krijgen vanaf die datum bij het aanmelden een uitnodiging om een passkey aan te maken.

Wat een passkey anders maakt

Een passkey is een inlogmethode zonder wachtwoord, gekoppeld aan een apparaat zoals je telefoon, laptop of een fysieke beveiligingssleutel, en bevestigd met een vingerafdruk, gezichtsherkenning of pincode. Een wachtwoord of een sms-code kan onderschept of nagemaakt worden via phishing. Een passkey werkt alleen op het apparaat waarop hij is aangemaakt, en is daardoor lastiger te misbruiken. Microsoft noemt dit een stap naar phishingbestendige beveiliging die niet meer afhangt van hoe oplettend een gebruiker is.

Sms en telefonische verificatie verdwijnen

Vanaf 1 september 2026 zet Microsoft de registratiecampagne voor passkeys standaard aan bij tenants die dat nog niet zelf hebben ingesteld. Medewerkers zien dan bij het inloggen een verzoek om een passkey te registreren, met de mogelijkheid om dat voorlopig over te slaan. Microsoft-eigen sms- en spraakverificatie stopt volledig op 1 februari 2027. Organisaties die daarna toch telefonische verificatie willen blijven gebruiken, moeten zelf een externe provider koppelen via de Microsoft Security Store.

Wat dit betekent voor jouw bedrijf

Werk je met Microsoft 365 en loggen medewerkers in met een tweede verificatiestap via sms of telefoon, dan is dit het moment om daar aandacht aan te besteden. Maak eerst zelf een passkey aan op een testaccount, zodat je weet wat je team straks te zien krijgt bij het inloggen. Wacht je te lang met de overstap, dan loop je het risico dat gebruikers na februari 2027 niet meer kunnen inloggen via sms, zeker als je nog geen alternatieve telefonieprovider hebt ingesteld.

Wil je zeker weten dat jouw Microsoft 365-omgeving klaar is voor deze wijziging, of heb je hulp nodig bij het instellen van passkeys voor je team? Bij de Microsoft 365 dienst van Infotrends helpen we je met de inrichting en beveiliging van je werkomgeving.