Passkeys statt SMS-Code

Bis 1. Februar 2027 ja. Danach verschickt Microsoft selbst keine Codes per SMS oder Anruf mehr, für globale Administratoren und externe Benutzer ab 1. Juli 2027. SMS geht dann nur noch über einen eigenen Telefonie-Anbieter, den Sie ab 30. Oktober 2026 im Microsoft Security Store auswählen können.

Ein Passkey ist ein digitaler Schlüssel, der auf Ihrem Handy, Ihrem Computer oder einem Sicherheitsschlüssel liegt. Zum Anmelden bestätigen Sie mit Fingerabdruck, Gesicht oder PIN, einen Code zum Abtippen gibt es nicht. Weil ein kryptografischer Schlüssel statt eines geteilten Geheimnisses arbeitet, sind Passkeys laut Microsoft gegen Phishing geschützt.

Für die Anmeldung ja: Laut Microsoft muss ab 1. Februar 2027 nur dann einen Passkey anlegen, wer als zweiten Faktor ausschließlich SMS oder Anruf eingerichtet hat. Microsoft empfiehlt trotzdem Passkeys, weil sie besser gegen Phishing schützen. Ein Passkey lässt sich direkt in der App Microsoft Authenticator speichern, die viele Teams schon nutzen.

Nur kurz. Die Änderungen ab September 2026 lassen sich vorübergehend abschalten, aber höchstens bis 1. Februar 2027. Ab dann gilt die Umstellung ohne Ausnahme; wer SMS behalten will, braucht einen eigenen Anbieter.

Das hängt von der Zahl der Konten und Geräte ab und davon, wie viele Mitarbeitende noch per SMS bestätigen. Nach der Auswertung wissen Sie, welche Konten umgestellt werden müssen, und bekommen ein Angebot.