Certified Cloud Developer


Seit meinem Einstieg in die Softwareentwicklung in den 80er-Jahren habe ich mich kontinuierlich in der jeweils aktuellen Technologie bewegt: von Assembler über C++ und Lisp/Common Lisp in den 1980er-Jahren, gefolgt von Java und Python in den 1990er-Jahren, später C# und .NET. Seit 2024 widme ich mich verstärkt wieder der Softwareentwicklung, nun im Kontext von KI-gestützten Systemen.

Als Anthropic-Certified Claude Developer setze ich moderne KI-Entwicklungsmethoden produktiv ein: Aufgaben, die früher Wochen an Entwicklungszeit beansprucht hätten, lassen sich heute in Stunden umsetzen. Aktuelles Beispiel ist Kontor, eine von mir entwickelte Handelsoberfläche mit Claude-API-Anbindung und einem eigenständigen Trader-Agent für KI-gestützte Marktanalyse, inklusive eines öffentlichen Wirtschaftskalenders mit allen Terminen.

Engineering is a Passion


Als System-Engineer (MCITP, CCP-V und AI Fluency & Claude Expert) betreue ich Netzwerkinfrastrukturen, führe Planungen durch, schule Mitarbeiter und führe Migrationen von Netzwerk, Server- als auch Client Infrastrukturen bis zum mittleren Enterprise Umfeld durch. Mein Aufgabengebiet umfasste der IT Support von mittelständischen Unternehmen als auch die Umsetzung von Projekten in Server und Clientnetzwerken unter den Betriebssystemen Microsoft, Mac OS und Linux resp. den Hypervisoren VMware, Hyper V und Citrix.

Mein Knowhow und Wissen sammelte ich in Projekten im Bereich öffentlicher und privater Auftraggeber.

 

Entra: Passkeys werden Standard, Microsoft-SMS und -Anruf enden

Blog · 15.09.2026
BLG-1326-ch-de
MicrosoftSicherheitCloudInfrastruktur

Laut Message Center MC1426371 macht Microsoft in Entra ID ab dem 1. September 2026 Passkeys zum Standard und startet Registrierungskampagnen. Ab dem 1. Februar 2027 entfällt die von Microsoft bereitgestellte SMS- und Sprachanruf-MFA, für Global Admins und externe Benutzer ab dem 1. Juli 2027. Ein befristetes Opt-out gilt bis Februar 2027. Der Artikel erklärt die Fristen und die Schritte für Admins.

Symbolfoto zum Artikel „Entra: Passkeys werden Standard, Microsoft-SMS und -Anruf enden“ (data, security, keyboard)
Telefonie fällt weg.
Früh umstellen lohnt.
Foto: TheDigitalWay / Pixabay

Ab dem 1. Februar 2027 stellt Microsoft in Entra ID keine SMS und keine Sprachanrufe mehr für die Anmeldung zu. Wer sie weiter braucht, muss einen eigenen Telekom-Anbieter einbinden, sonst drohen Anmeldeausfälle.

Das Wichtigste in Kürze

  • Passkeys werden am 1. September 2026 automatisch aktiviert. Zugleich starten Registrierungskampagnen im Zustand „Microsoft-Managed“.
  • Microsoft-SMS und -Sprachanruf enden am 1. Februar 2027. Für Global Admins und externe Benutzer gilt der 1. Juli 2027.
  • Ein eigener Telekom-Anbieter ersetzt den Dienst. Die Auswahl im Microsoft Security Store ist ab dem 30. Oktober 2026 möglich.
  • Ein befristetes Opt-out läuft vom 1. September 2026 bis zum 1. Februar 2027. Es verschiebt die Umstellung, hebt sie aber nicht auf.

Die Fristen für Passkeys im Überblick

Microsoft begründet den Schritt mit dem Bedarf nach phishing-resistenter Anmeldung. Das Message Center MC1426371 legt vier Stichtage fest:

Datum Was passiert Was das bedeutet
1. September 2026 Passkeys automatisch aktiv, Registrierungskampagnen starten Nutzer sehen Aufforderungen zur Registrierung
30. Oktober 2026 Telekom-Anbieter im Security Store wählbar Alternative für alle, die SMS oder Sprache brauchen
1. Februar 2027 Microsoft-SMS und -Anruf enden für die meisten Nutzer Ohne Alternative drohen Anmeldeausfälle
1. Juli 2027 Ende auch für Global Admins und externe Benutzer Letzte Gruppe wechselt

Stichtage laut Meldung, Stand 15. September 2026. Die Spalte „Was das bedeutet“ ist eine Einordnung.

Was seit dem 1. September gilt

Seit dem 1. September 2026 schaltet Microsoft Passkeys automatisch ein, und die Kampagnen laufen im Zustand „Microsoft-Managed“. Nach der MFA-Anmeldung fordert Entra Betroffene auf, einen Passkey einzurichten. Das trifft laut Microsoft Learn Benutzer, die für SMS oder Telefonanruf freigeschaltet sind.

Dabei ist die Reihenfolge wichtig. Wer die Umstellung nicht will, braucht das befristete Opt-out. Es gilt bis zum 1. Februar 2027.

Was am 1. Februar 2027 passiert

Dann liefert Microsoft die Codes per Telefon für die meisten Konten nicht mehr aus. Tenants, die sich allein auf diese Methoden stützen, riskieren laut Message Center Unterbrechungen bei der Anmeldung. Wer gesetzliche oder betriebliche Gründe für Telefonie hat, wählt einen Telekom-Anbieter über den Security Store. Microsoft empfiehlt, ihn mindestens vier Wochen vor dem Stichtag zu konfigurieren.

Was Admins jetzt tun

  1. Finde heraus, welche Konten diese Telefonmethoden nutzen. Microsoft Learn verweist dafür auf ein PowerShell-Skript.
  2. Bereite die Passkey-Einführung vor und informiere die Nutzer über die Aufforderung zur Registrierung.
  3. Prüfe, ob du SMS oder Sprache aus Compliance-Gründen behalten musst, und plane einen Anbieter ein.
  4. Setze das Opt-out nur ein, wenn du die Zeit bis Februar 2027 wirklich nutzt.
  5. Betrachte Global Admins und externe Konten getrennt, für sie gilt der spätere Termin.

Eine ähnliche Umstellung beschreibt der Artikel zu Entra SSPR und registrierten Methoden.

Zeitplan der Quelle

Microsoft hat die Meldung am 13. Juli 2026 erstmals veröffentlicht und zuletzt am 15. September 2026 aktualisiert. Der Stand dieses Beitrags ist der 15. September 2026.

Fazit

Passkeys werden zur Standardmethode, und die Telefonie von Microsoft endet in zwei Stufen. Ob du das Opt-out oder einen Telekom-Anbieter brauchst, entscheidet sich an deinen Compliance-Vorgaben. Beginne jetzt mit der Bestandsaufnahme, damit der 1. Februar 2027 kein Anmeldeausfall wird.

Quellen: Message Center MC1426371, Passkeys als Standard, Ende der Microsoft-Telefonie (Microsoft Learn). Foto: TheDigitalWay / Pixabay. Stand: 15. September 2026.

Recherche und Entwurf KI-gestützt, geprüft und freigegeben von · So arbeitet die Redaktion

Änderungshistorie

  • — Artikel veröffentlicht.