مایکروسافت: کاربرهای Entra ID رو تا فوریه به passkey ببرید
خلاصهٔ کامل‌تر
مایکروسافت یه بار دیگه به ادمین‌های Microsoft Entra ID (سرویس مدیریت هویت و ورود سازمانی مایکروسافت) هشدار داده که کاربرها رو به روش‌های مقاوم در برابر فیشینگ ببرن. دلیلش اینه که از ۱ فوریهٔ ۲۰۲۷ احراز هویت با پیامک و تماس صوتی که خود مایکروسافت ارائه می‌ده کنار گذاشته میشه. بعد از اون، کاربرها دیگه نمی‌تونن با این روش‌ها MFA رو تموم کنن و وارد حساب‌شون بشن.
به گفتهٔ مایکروسافت، پیامک و تماس صوتی جلوی فیشینگ و SIM-swap آسیب‌پذیرن. SIM-swap یعنی مهاجم شمارهٔ قربانی رو روی سیم‌کارت خودش منتقل می‌کنه و کدها رو می‌گیره. پیشنهاد اصلی مایکروسافت passkey هست، ولی گزینه‌هایی مثل ورود با QR code و کلیدهای امنیتی FIDO2 هم هستن. این تغییر فقط روی tenantهای کاری Entra ID اعمال میشه و Azure AD B2C و Entra External ID رو شامل نمی‌شه.
سازمان‌هایی که مجبورن همچنان از احراز هویت تلفنی استفاده کنن، باید از طریق Microsoft Security Store یه ارائه‌دهندهٔ مخابراتی شخص ثالث (CYOT) تنظیم کنن. برای پیدا کردن کاربرهایی که هنوز پیامک یا تماس صوتی دارن، ادمین‌هایی با نقش Authentication Policy Administrator، Global Reader یا Security Reader می‌تونن از اسکریپت PowerShell به اسم Entra SMS/Voice Policy Scanner استفاده کنن.
این هشدار بخشی از یه برنامهٔ بزرگ‌تره. مایکروسافت تو جولای اعلام کرد که passkey از سپتامبر روش پیش‌فرض ورود تو Entra ID میشه. یعنی کاربرهایی که پیامک یا تماس صوتی دارن خودکار برای passkey فعال می‌شن و دفعهٔ بعد که MFA انجام بدن، ازشون خواسته میشه یه passkey ثبت کنن. مایکروسافت تو آگوست هم ورود مرحلهٔ اول با پیامک رو برای tenantهای رایگان Entra ID حذف کرده بود.
نکات کلیدی:
- احراز هویت پیامکی و صوتی ارائه‌شده توسط مایکروسافت از ۱ فوریهٔ ۲۰۲۷ تو Entra ID حذف میشه.
- این تغییر فقط برای tenantهای کاری Entra ID هست، نه Azure AD B2C یا Entra External ID.
- passkey، QR code و کلیدهای FIDO2 جزو جایگزین‌های پیشنهادی هستن.
- برای نگه داشتن پیامک باید یه ارائه‌دهندهٔ مخابراتی شخص ثالث (CYOT) از Microsoft Security Store تنظیم بشه.
- اسکریپت PowerShell به اسم Entra SMS/Voice Policy Scanner کاربرهای وابسته به پیامک رو پیدا می‌کنه.
