Microsoft 365 stopt met sms-codes: dit regel je vóór 1 februari 2027
Gebruikt iemand in je organisatie nog een sms- of spraakcode om in te loggen op Microsoft 365? Dan is het verstandig om dat nu uit te zoeken. Microsoft voert de overstap naar passkeys al in: sinds 1 september 2026 worden gebruikers die sms of spraak gebruiken automatisch hiervoor ingeschakeld en bij het inloggen gevraagd een passkey te registreren.
De volgende belangrijke datum is 1 februari 2027. Vanaf die dag stopt Microsoft met het leveren van sms- en spraakverificatie voor de meeste gebruikers. Voor Global Administrators en externe gebruikers geldt 1 juli 2027. Interne gastgebruikers vallen onder de deadline van 1 februari. Wie op de toepasselijke datum alleen sms of spraak als extra verificatiemethode heeft, kan niet op de gebruikelijke manier inloggen en moet eerst een passkey registreren.
Maak een overzicht van wie nog sms of spraak gebruikt
Begin met een inventarisatie. Vraag wie bij het inloggen nog een code per sms of telefoon ontvangt en laat een beheerder controleren welke accounts deze methode nog gebruiken. Kijk niet alleen naar vaste medewerkers. Denk ook aan tijdelijke krachten, beheerdersaccounts en gasten die toegang hebben tot jullie Microsoft 365-omgeving. De Microsoft-handleiding beschrijft hoe beheerders gebruikers met sms- of spraakverificatie kunnen terugvinden: bekijk de actuele informatie van Microsoft.
Een eenvoudig overzicht met naam, accounttype en huidige inlogmethode helpt om niemand over het hoofd te zien. Stel dat een medewerker tijdens een drukke werkdag een nieuwe inlogvraag krijgt, maar niet weet wat een passkey is. Een korte voorbereiding voorkomt verwarring en mogelijk verlies van toegang.
Informeer medewerkers en plan de overstap
Leg op tijd uit wat er verandert, wanneer iemand actie moet ondernemen en bij wie vragen terechtkunnen. Geef medewerkers de ruimte om hun nieuwe inlogmethode te registreren voordat de sms- of spraakoptie vervalt. Controleer daarna of iedereen die de methode nodig heeft de registratie heeft afgerond. Besteed extra aandacht aan accounts waarvan de eigenaar afwezig is of niet vaak inlogt.
De algemene uitleg over waarom sms-codes verdwijnen en wat passkeys zijn, staat in ons eerdere artikel over sms-codes en passkeys. Dit vervolg gaat vooral over de planning en het voorkomen van toegangsproblemen.
Pas op voor misbruik van de overgang
Een aangekondigde verandering kan ook aanleiding zijn voor misleidende berichten of telefoontjes. Een medewerker kan bijvoorbeeld een onverwachte link ontvangen met het verzoek direct een passkey in te stellen. Spreek daarom duidelijk af: registreer een passkey alleen zelf via het bekende Microsoft-portaal of de gebruikelijke inlogomgeving. Doe dit nooit op verzoek van een beller en open hiervoor geen onverwachte link. Bij twijfel kan de medewerker zelf via de bekende route inloggen of eerst de eigen beheerder raadplegen.
Werk met de deadlines, niet ertegen
Voor de meeste accounts is 1 februari 2027 de uiterste datum; Global Administrators en externe gebruikers hebben tot 1 juli 2027. Wacht niet op de laatste inlogpoging om de overstap te regelen. Bij Rendar zien we dat een heldere gebruikerslijst en tijdige communicatie vaak belangrijker zijn dan een ingewikkeld plan. Begin met vaststellen wie nog sms of spraak gebruikt en volg op of die personen hun toegang tijdig op orde hebben.