Microsoft Entra ID deja atrás el SMS: ¿está su empresa preparada para las passkeys?

El despliegue comienza el 1 de septiembre de 2026. Los usuarios habilitados para SMS o voz recibirán progresivamente una invitación para registrar una passkey. El 1 de febrero de 2027, Microsoft dejará de proporcionar de forma nativa el envío de SMS y llamadas en Entra ID. Las organizaciones con una necesidad específica podrán contratar un operador externo mediante Microsoft Security Store.

Una passkey sustituye el secreto que se puede copiar por una prueba criptográfica vinculada a un dispositivo o sincronizada en un gestor. La conexión puede validarse con Windows Hello, Microsoft Authenticator, una llave FIDO2 o un gestor compatible. Una página falsa no puede robar un código reutilizable.

Identifique primero quién sigue usando el teléfono en los informes de Entra. Elija los tipos de passkey adecuados, ejecute un piloto reducido y prepare la recuperación de cuentas y el acceso temporal. Después despliegue una campaña progresiva con una comunicación clara para los usuarios.

Activar la opción para todos sin piloto es arriesgado. Compruebe dispositivos compartidos, cuentas de emergencia, personas sin móvil corporativo y escenarios sin conexión. No retire los métodos antiguos antes de probar la recuperación. El proyecto combina política, acompañamiento, soporte y medición de la adopción.