{"id":2099,"date":"2026-08-19T09:34:03","date_gmt":"2026-08-19T07:34:03","guid":{"rendered":"https:\/\/bruinsmakantoor.nl\/ict\/?p=2099"},"modified":"2026-08-19T17:04:08","modified_gmt":"2026-08-19T15:04:08","slug":"microsoft-entra-id-passkeys-sms-verificatie","status":"publish","type":"post","link":"https:\/\/bruinsmakantoor.nl\/ict\/microsoft-entra-id-passkeys-sms-verificatie\/","title":{"rendered":"Microsoft maakt passkeys standaard en stopt met eigen sms-verificatie"},"content":{"rendered":"","protected":false},"excerpt":{"rendered":"

Vanaf 1 september 2026 maakt Microsoft passkeys de standaard in Entra ID. Op 1 februari 2027 stopt de eigen levering van sms- en spraakcodes. Dit moet je als MKB-organisatie voorbereiden.<\/p>\n","protected":false},"author":2,"featured_media":2027,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[10],"tags":[39,32,41,35,40,37],"class_list":["post-2099","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-moderne-werkplek","tag-mfa","tag-microsoft-365","tag-microsoft-entra-id","tag-mkb","tag-passkeys","tag-security"],"acf":{"flexible_content":[{"acf_fc_layout":"hero_text","_acfe_flexible_toggle":null,"subtitle":"Microsoft 365-beveiliging","title":"

Microsoft maakt passkeys standaard en stopt met eigen sms-verificatie<\/strong><\/h1>\r\n","text":"

Een sms-code als extra controle bij het inloggen voelt vertrouwd, maar is minder veilig dan veel organisaties denken. Microsoft kiest daarom in Entra ID nadrukkelijk voor passkeys: een manier van inloggen waarbij je geen wachtwoord of sms-code meer hoeft over te typen.<\/p>\r\n

Vanaf 1 september 2026 worden passkeys de standaard aanmeldmethode in Microsoft Entra ID. Op 1 februari 2027 stopt Microsoft met de eigen levering van sms- en spraakcodes. Voor MKB-organisaties is dit een goed moment om te controleren wie nog van sms afhankelijk is en de overstap rustig voor te bereiden.<\/p>\r\n","button_group":{"alignment":"start","buttons":null},"background":"bg--body"},{"acf_fc_layout":"text","_acfe_flexible_toggle":null,"subtitle":"","subtitle_display":"left","text":"

Wat is er nieuw?<\/h2>\r\n

Microsoft voert twee veranderingen door die bij elkaar horen. Vanaf 1 september 2026<\/strong> begint de gefaseerde uitrol waarbij passkeys de standaard aanmeldervaring in Microsoft Entra ID worden. Gebruikers die voor sms- of spraakverificatie zijn ingeschakeld, worden automatisch ook voor passkeys ingeschakeld. Nadat zij bij een volgende aanmelding multi-factor authenticatie hebben uitgevoerd, krijgen zij het verzoek een passkey te registreren.<\/p>\r\n

Vanaf 1 februari 2027<\/strong> stopt Microsoft met de eigen telecomlevering voor sms- en spraakverificatie binnen Entra ID. Organisaties die deze methoden toch willen blijven gebruiken, moeten zelf een telecomprovider via de Microsoft Security Store kiezen en de bijbehorende telecomkosten betalen. Wie na die datum alleen sms of spraak als MFA-methode heeft, krijgt tijdens het aanmelden een verplicht verzoek om een passkey te registreren.<\/p>\r\n

Belangrijk om goed te formuleren: Microsoft haalt sms niet uit de Microsoft Authenticator-app. Het bedrijf stopt met de eigen levering van sms- en spraakcodes in Entra ID. Tegelijk wordt de passkey de voorkeursroute.<\/p>\r\n

Wat is een passkey?<\/h2>\r\n

Een passkey vervangt het overtypen van een wachtwoord en een losse verificatiecode. De techniek gebruikt een cryptografisch sleutelpaar. De geheime sleutel blijft op het apparaat of in de gekozen wachtwoord- en passkeymanager. Je bevestigt het inloggen bijvoorbeeld met gezichtsherkenning, een vingerafdruk of de pincode van je apparaat.<\/p>\r\n

Omdat een passkey is gekoppeld aan de echte website of dienst, is deze beter bestand tegen phishing. Een medewerker kan de passkey niet zoals een sms-code per ongeluk intypen op een nagemaakte inlogpagina.<\/p>\r\n

Microsoft Entra ID ondersteunt zowel gesynchroniseerde passkeys, bijvoorbeeld via iCloud-sleutelhanger of Google Wachtwoordmanager, als apparaatgebonden passkeys. Tot die laatste groep behoren passkeys in Microsoft Authenticator, Entra-passkeys op Windows en FIDO2-beveiligingssleutels.<\/p>\r\n

Waarom is dit interessant voor het MKB?<\/h2>\r\n

Veel MKB-organisaties gebruiken sms als praktische tweede factor. Dat is beter dan alleen een wachtwoord, maar een sms-code kan worden onderschept of via misleiding bij een medewerker worden losgekregen. Passkeys verkleinen dat risico en kunnen het aanmelden tegelijk eenvoudiger maken.<\/p>\r\n