Est-ce que le retrait annoncé en 2023 du SMS comme méthode d'authentification multi facteur est toujours pour le 30 septembre 2025

Question

Est-ce que le retrait annoncé en 2023 du SMS comme méthode d'authentification multi facteur est toujours pour le 30 septembre 2025?

Quels seront les impacts pour notre gestion en entreprise

Answer 1

Bonjour, le retrait du SMS et Voice n'est pas prévu. Voir FAQ : How to run a registration campaign to set up Microsoft Authenticator - Microsoft Entra ID | Microsoft Learn

En 2020, Alex Weinert a annoncé qu'il fallait s'éloigner du SMS et Voice mais ne mentionne pas de retrait.

It's Time to Hang Up on Phone Transports for Authentication | Microsoft Community Hub

D'ici le 30 septembre 2025, effectivement vous devez migrer vers la gestion unifiée des méthodes MFA.

How to migrate to the Authentication methods policy - Microsoft Entra ID | Microsoft Learn

Le SMS et Voice ne sont pas les meilleures méthodes, nous le savons tous, mais il ne faut pas oublier que tout le monde n'a pas de téléphone intelligent ou que certains frontline worker ne peut pas utiliser Microsoft Authenticator.

Le portail unifié permet de contrôler qui peut utiliser ces méthodes via des groupes. A noter qu'il est possible de gérer cela avec des Access Packages (ID Governance).

Answer 2

Cette réponse a été automatiquement traduite. Par conséquent, il peut y avoir des erreurs grammaticales ou des formulations étranges.

Salut Alain Normand,

J’espère que les informations que j’ai partagées plus tôt vous ont été utiles pour résoudre votre problème. Si vous avez d’autres questions ou mises à jour, n’hésitez pas à les partager. Je suis toujours heureux d’aider davantage si nécessaire.

Si vous estimez que la réponse a été utile, vous êtes invités à la marquer comme réponse afin que d’autres membres de la communauté puissent également en bénéficier. Ce serait grandement apprécié !

Merci beaucoup, et je vous souhaite une excellente journée !

Sinceres salutations

Ryan-N-MSFT | Spécialiste du support communautaire Microsoft

Answer 3

Cette réponse a été automatiquement traduite. Par conséquent, il peut y avoir des erreurs grammaticales ou des formulations étranges.

Cette réponse a été traduite automatiquement. Par conséquent, il peut y avoir des erreurs grammaticales ou des formulations étranges.

Cher Alain Normand,

Nous vous remercions de nous avoir contactés au sujet de la suppression des SMS en tant que méthode d’authentification multifacteur (MFA).

Nous pouvons confirmer que, conformément à l’annonce officielle de Microsoft, le retrait de l’authentification multifactorielle basée sur SMS est toujours prévu pour le 30 septembre 2025. Après cette date, les SMS et les appels vocaux ne fonctionneront plus en tant qu’options MFA valides pour Microsoft 365 et Entra ID (anciennement Azure AD). Microsoft a réitéré qu’il s’agissait d’une date butoir ferme, sans qu’aucune autre prolongation ne soit prévue.

Impact sur la gestion de l’entreprise

L’abandon de l’authentification multifactorielle par SMS est un changement important, en particulier pour l’administration informatique et la direction des entreprises. Les principaux impacts sont les suivants :

• Mises à jour des politiques et des processus : Les politiques d’accès et d’authentification doivent être révisées pour supprimer les SMS et adopter des méthodes modernes telles que les applications d’authentification, les clés de sécurité FIDO2 ou la biométrie des appareils.
• Formation et soutien aux utilisateurs : La direction devra se coordonner avec les TI pour s’assurer que tous les employés sont correctement formés et soutenus pendant la transition, en particulier ceux qui ne sont pas familiers avec les nouveaux outils.
• Implication de la direction : On attend des dirigeants et des managers qu’ils montrent l’exemple en adoptant les nouvelles méthodes dès le départ et en renforçant l’importance de ce changement au sein de leurs équipes.
• Surveillance et conformité : La direction doit superviser la progression de la transition, s’assurer qu’aucun utilisateur n’est laissé pour compte et vérifier que tous les comptes sont conformes aux nouvelles exigences MFA avant la date limite.
• Planification d’urgence : Pour les utilisateurs sans smartphone ou présentant des limitations techniques, des solutions alternatives telles que des jetons matériels doivent être prévues pour garantir qu’il n’y a pas d’interruption d’accès.

Nous vous recommandons vivement de commencer la transition le plus tôt possible afin d’éviter les problèmes de dernière minute et d’assurer un déploiement en douceur.

Si vous estimez que la réponse a été utile, vous êtes invités à la marquer comme réponse afin que d’autres membres de la communauté puissent également en bénéficier. Ce serait grandement apprécié !  

Si vous avez d’autres questions ou préoccupations, n’hésitez pas à nous contacter.

Sincères salutations

Ryan-N-MSFT | Spécialiste du support communautaire Microsoft