Microsoft Entra ID: Passkeys werden zum Standard

Ab September 2026 führt Microsoft Passkeys schrittweise als Standard ein. Für MSPs und IT-Reseller entsteht dadurch konkreter Handlungsbedarf bei der Authentifizierung.

Die wichtigsten Änderungen auf einen Blick

Die zugrundeliegende Logik lässt sich nahtlos auf zahllose geschäftskritische Szenarien im B2B-Umfeld übertragen. Anstelle einer Dienstplan-Verteilung ermöglicht dieselbe Prozessstruktur:

Passkeys als Standard (ab 01.09.2026):

Bei der Anmeldung zur Multi-Faktor-Authentifizierung (MFA) fordert Microsoft Anwender künftig direkt zur Passkey-Registrierung auf.

Aus für native SMS- & Sprach-MFA (ab 01.02.2027):

Die kostenlose Bereitstellung über Microsoft endet. Wer weiterhin SMS oder Sprachanrufe benötigt, muss einen kostenpflichtigen Drittanbieter nutzen.

Verpflichtender Umstieg:

Nach dem 1. Februar 2027 wird die Passkey-Registrierung für betroffene Nutzer erzwingbar – ein Überspringen ist dann nicht mehr möglich.

Warum Handlungsbedarf für MSPs besteht

Die Umstellung betrifft sowohl technische Security-Richtlinien als auch kaufmännische Planungen bei Ihren Kunden:

Phishing-Resistenz erhöhen: Passkeys basieren auf Public-Key-Kryptografie. Sie schützen Anwender wirksam vor Phishing- und Interception-Angriffen und vereinfachen gleichzeitig den Login.
Infrastruktur & Endgeräte prüfen: Nicht jede Anwendergruppe nutzt dieselbe Hardware. MSPs müssen klären, welche Passkey-Varianten – z. B. synchronisierte Passkeys, Microsoft Authenticator oder FIDO2-Sicherheitsschlüssel – zur Infrastruktur des jeweiligen Kunden passen.
Kosten und Drittanbieter einplanen: Kunden, die SMS- oder Sprach-MFA aus betrieblichen Gründen beibehalten müssen, benötigen ab 2027 einen externen Telekommunikationsanbieter über den Microsoft Security Store.

Roadmap: Wichtige Fristen im Überblick

Datum	Meilenstein
01. September 2026	Start des weltweiten Rollouts von Passkeys als Standarderlebnis in Microsoft Entra ID.
18. September 2026	Microsoft veröffentlicht die Liste unterstützter Telekommunikationsanbieter inklusive Preisen.
30. Oktober 2026	Administratoren können Drittanbieter im Microsoft Security Store auswählen und konfigurieren.
01. Februar 2027	Einstellung der kostenlosen Microsoft-SMS/Sprach-MFA. Passkey-Registrierung wird erzwingbar.

Handlungsempfehlungen für IT-Partner

Damit die Umstellung bei Ihren Kunden reibungslos verläuft, empfiehlt sich ein schrittweises Vorgehen:

Bestandsaufnahme: Identifizieren Sie Anwender und Gruppen, die aktuell SMS oder Sprach-MFA nutzen.
Rollout-Strategie wählen: Legen Sie fest, welche Kunden direkt auf Passkeys wechseln können und wo ein phasenweises Vorgehen nötig ist.
Anwender informieren: Bereiten Sie zielgerichtete Vorab-Informationen vor, um Rückfragen beim Service Desk zu minimieren, sobald Microsoft die Registrierungs-Prompts aktiviert.
Ausnahmen dokumentieren: Erfassen Sie Kunden mit Sonderanforderungen frühzeitig, um rechtzeitig vor Februar 2027 alternative Telekommunikationsanbieter einzubinden

Unterstützung durch Infinigate

Wenn Sie Unterstützung bei der Analyse der Kundenbereitschaft, der Rollout-Planung oder dem Umgang mit Ausnahmeszenarien benötigen, wenden Sie sich an unser Microsoft-Team unter [email protected] oder telefonisch unter +49 89 89048-580.

Quelle & weiterführende Informationen

Kontakt zum Microsoft Team

Unser Microsoft Team unterstützt Sie gerne bei Ihren vertrieblichen Anfragen, bei Pre-Sales Themen oder bei geplanten Marketing-Aktivitäten.

[email protected]
+49 89 89048-580

Kontakt aufnehmen