Microsoft bouwt het gebruik van SMS en telefonische oproepen voor tweestapsverificatie bij werk- en schoolaccounts geleidelijk af. Gebruik je een van deze methoden om aan te melden bij Microsoft 365? Stel dan tijdig een andere verificatiemethode in, zodat je toegang tot je account behoudt.
Meer weten over het instellen van tweestapsverificatie?
Lees onze handleiding: tweestapsverificatie instellen voor Microsoft 365.
Wanneer verdwijnen SMS en telefonische oproepen?
Microsoft voert de wijziging in verschillende fases door:
- Sinds 1 september 2026 krijgen gebruikers voor wie SMS of telefonische oproepen als verificatiemethode beschikbaar zijn geleidelijk de vraag om een passkey te registreren.
- Vanaf 1 februari 2027 stopt Microsoft voor de meeste gebruikers met het versturen van verificatiecodes via SMS en het aanbieden van telefonische verificatie.
- Vanaf 1 juli 2027 stopt dit ook voor Global Administrators en externe gebruikers.
Wie tegen de toepasselijke deadline nog uitsluitend SMS of telefonische oproepen gebruikt, kan problemen ondervinden bij het aanmelden. Wacht dus niet tot de laatste dag om over te stappen.
Hoe bereid je je organisatie voor?
Met deze acties help je gebruikers om tijdig over te stappen:
- Ga na welke gebruikers momenteel SMS of telefonische oproepen gebruiken voor tweestapsverificatie.
- Laat hen een andere verificatiemethode instellen. Kies bij voorkeur een phishingbestendige methode, zoals een passkey in Microsoft Authenticator of een FIDO2-beveiligingssleutel.
- Kijk zeker de accounts met de rol Global Administrator na. Zorg dat deze beheerders altijd over een werkende alternatieve verificatiemethode beschikken.
- Informeer gebruikers vooraf over de wijziging, de deadline en de methode die ze moeten instellen. Herinner gebruikers die nog niet overgestapt zijn eraan om dit tijdig te doen.
Laat gebruikers hun nieuwe verificatiemethode testen vóór ze hun bestaande methode verwijderen. Zo vermijd je dat ze de toegang tot hun account verliezen.
Kan je SMS of telefonische oproepen blijven gebruiken?
Heeft je organisatie een specifieke reden om SMS of telefonische oproepen te blijven gebruiken? Microsoft voorziet de mogelijkheid om hiervoor een eigen telefonieprovider te koppelen via Microsoft Security Store.
Dat gebeurt niet automatisch. Je organisatie moet de provider zelf kiezen en configureren vóór de toepasselijke deadline. Voor de overige gebruikers blijft overstappen naar een phishingbestendige methode de aanbevolen keuze.