Microsoft Entra ID deja atrás el SMS: ¿está su empresa preparada para las passkeys?
Microsoft hará de las passkeys la experiencia predeterminada de Entra ID y retirará el SMS y la voz nativos el 1 de febrero de 2027.
Equipo Helion Cloud27 jul. 2026actualizado el 26 oct. 20268 min de lectura
En este artículo
El SMS fue durante años la forma más sencilla de añadir una segunda etapa de conexión, pero puede ser desviado mediante phishing, duplicado de SIM e ingeniería social. Microsoft cambia por tanto de rumbo: las passkeys pasan a ser la experiencia predeterminada de autenticación en Entra ID.
Qué cambia y en qué fechas
El despliegue comienza el 1 de septiembre de 2026. Los usuarios habilitados para SMS o voz recibirán progresivamente una invitación para registrar una passkey. El 1 de febrero de 2027, Microsoft dejará de proporcionar de forma nativa el envío de SMS y llamadas en Entra ID. Las organizaciones con una necesidad específica podrán contratar un operador externo mediante Microsoft Security Store.
Qué es realmente una passkey
Una passkey sustituye el secreto que se puede copiar por una prueba criptográfica vinculada a un dispositivo o sincronizada en un gestor. La conexión puede validarse con Windows Hello, Microsoft Authenticator, una llave FIDO2 o un gestor compatible. Una página falsa no puede robar un código reutilizable.
Plan de acción para TI
Identifique primero quién sigue usando el teléfono en los informes de Entra. Elija los tipos de passkey adecuados, ejecute un piloto reducido y prepare la recuperación de cuentas y el acceso temporal. Después despliegue una campaña progresiva con una comunicación clara para los usuarios.
Errores que pueden bloquear a usuarios
Activar la opción para todos sin piloto es arriesgado. Compruebe dispositivos compartidos, cuentas de emergencia, personas sin móvil corporativo y escenarios sin conexión. No retire los métodos antiguos antes de probar la recuperación. El proyecto combina política, acompañamiento, soporte y medición de la adopción.
En resumen
El fin del SMS nativo es una transición que conviene organizar ya. Un inventario, un piloto y una campaña de registro ayudan a no actuar con urgencia. Helion Cloud puede auditar sus métodos Entra ID y acompañar la adopción de passkeys.
Fuentes y referencias
Compartir