Microsoft vai encerrar MFA nativo por SMS e voz no Entra ID e empurrar usuários para passkeys

A mudança mexe com a authentication do Microsoft Entra ID. Em 1º de fevereiro de 2027, a Microsoft aposenta o MFA nativo por SMS e voz para a maioria dos clientes. Para Global Administrators e usuários externos, o prazo vai até 1º de julho de 2027. O motivo declarado é que esses métodos não resistem a phishing. A empresa recomenda passkeys e diz que SMS e voz devem ficar só para quem tem requisito de negócio, regulatório ou técnico.

Quem hoje usa apenas SMS ou voz como MFA terá de registrar uma passkey no login após a data de corte. O prompt é bloqueante: sem registro, não há acesso. A saída é configurar um provedor de telefonia de terceiros. A partir de 30 de outubro de 2026, o recurso Choose Your Own Telephony Provider (CYOT) fica disponível de forma geral, com a escolha feita pelo Microsoft Security Store e a relação comercial direta com o provedor. A compra exige uma assinatura de cobrança do Azure, um resource group e a função adequada na assinatura. A Microsoft indica comparar provedores por cobertura geográfica, canais de entrega, preço, suporte, segurança e conformidade. O aviso está no Message Center sob o ID MC1519855.

Em 15 de julho de 2026, o CEVIU noticiou em "Microsoft Entra ID Adota Passkeys Como Padrão de Autenticação" que, a partir de 1º de setembro, as passkeys seriam o método padrão e que usuários de SMS ou voz seriam solicitados a registrar uma. Em 23 de setembro de 2026, em "Microsoft Acelera Transição para Autenticação Sem Senha no Entra ID", a Microsoft incentivava administradores a migrar usuários para passkeys e chaves FIDO2. Agora a aposentadoria do SMS e da voz nativos ganhou datas firmes (1º de fevereiro e 1º de julho de 2027) e uma rota alternativa via provedor de terceiros.

Para quem opera Entra ID, a leitura é que adiar o inventário de usuários dependentes de SMS vai custar caro em 2027. Quem tem exigência regulatória de telefonia precisa decidir cedo entre provedor externo, com custo e processo de compra, e passkeys. Contas de administrador global ganham mais prazo, mas isso não é motivo para empurrar o plano.