Authentication MFA par SMS ne fonctionne plus

Question

Bonjour,

Je me permets de vous soumettre une situation qui attire notre attention.

Depuis la semaine dernière, nous avons constaté deux comportements anormaux au niveau du MFA:   Pour certains la connexion tourne en boucle sur la mire d’authentification via MFA lorsqu'ils utilisent comme méthode d'authentification SMS

  Pour d’autres, il y a une expiration prématurée de la session MFA (moins de 10 minutes de connexion en moyenne) lorsqu'ils utilisent comme méthode d'authentification SMS

 Mais quand l'utilisateur utilise l'application Authentificator, cela fonctionne correctement

Avez-vous une information à me partager sur ce sujet ?

 

Je suis tombé sur un article :

 

However, Microsoft has announced that it will stop supporting 2FA via SMS and phone calls. Microsoft is now encouraging users to switch with notification prompts. Currently, Microsoft plans to discontinue SMS and phone-based MFA in October 2024, at which point all Microsoft 365 members will be required to switch their MFA methods. At that time, a person could be forced from using SMS 2FA. 

https://www.spiretech.com/blog/2023/10/microsoft-to-stop-supporting-sms-2fa/

Answer 1

Bonjour,

Merci d'avoir sollicité la communauté Q&A France.

Microsoft incite depuis plusieurs mois ses clients à migrer vers une authentification plus sécure que la validation par sms et/ou l'appel téléphonique. Cette dead line est proche, il est donc fortement conseillé de migrer vos utilisateurs vers Authenticator.

Voici deux liens qui traitent du sujet :

• Le serveur Azure Multi-Factor Authentication sera obsolète le 30 septembre 2024
• Microsoft Azure exigera une MFA obligatoire à partir de juillet

A bientôt

Alexis

Si cette réponse a répondu à votre question, veuillez « Accepter comme réponse » et voter en utilisant « Pouce levé » afin que la pertinence de ce message s’améliore lorsque quelqu’un dans la communauté recherche une requête similaire