微软提醒管理员迁移 Entra ID 用户到 Passkey：2027 年 2 月起短信首要登录将退役

据 BleepingComputer 报道，微软近日提醒企业管理员，应尽快将 Microsoft Entra ID 用户迁移到更抗钓鱼的身份验证方式，例如 passkey，以避免在短信作为首要登录方式退役后出现登录中断。来源显示，微软计划从 2027 年 2 月 开始停止支持 SMS first-factor sign-in，即把短信验证码作为第一道登录因素的方式。对于依赖 Microsoft 365、Azure、远程办公门户和跨境协作工具的组织来说，这不是单纯的安全配置调整，而是会直接影响账号可用性、员工登录流程和海外访问体验的基础变更。

短信登录退场：微软推动 Entra ID 走向抗钓鱼认证

Entra ID 是微软面向企业身份管理的核心服务，许多公司用它统一管理 Microsoft 365、Teams、SharePoint、Azure 以及第三方 SaaS 的登录权限。过去，部分组织允许用户使用短信验证码完成第一步登录，这种方式部署简单，但长期存在被拦截、SIM 交换、钓鱼页面诱导输入等风险。微软此次提醒管理员提前迁移，本质上是希望企业从较脆弱的短信登录，转向更难被钓鱼攻击绕过的认证机制。

来源摘要提到的 passkey 属于近年来主流平台共同推动的无密码或弱密码替代方案。它通常依赖设备、安全密钥或系统级生物识别能力完成认证，用户不再需要在可疑页面手动输入一次性验证码。对管理员而言，迁移并不只是打开一个开关，还涉及用户分组、设备兼容、备用登录方式、培训通知和应急流程设计。

对跨境用户的实际影响：账号、支付与远程办公都可能被牵动

从跨境办公场景看，短信登录退役可能带来多方面影响。海外员工、出差人员、外包团队或多地区运营人员，往往依赖不同国家和地区的手机号、漫游服务或虚拟号码接收验证码。一旦组织未及时完成迁移，部分用户可能在登录企业邮箱、云盘、财务系统或客户管理平台时遇到阻断。

这也会间接影响支付与订阅管理。例如企业使用微软账号访问云服务账单、广告后台、开发者平台或采购系统时，身份验证失败可能导致付款方式更新、发票下载、订阅续费确认等操作延迟。对于需要跨境协作的团队，登录认证链路不稳定还可能放大时区差、网络访问环境和设备管理差异带来的问题。

• 管理员应盘点仍在使用短信作为首要登录方式的 Entra ID 用户与应用范围。
• 优先为高权限账号、财务账号、开发运维账号配置抗钓鱼认证方式。
• 为海外员工准备清晰的设备注册、恢复登录和备用认证流程。
• 在迁移前测试常用访问环境，包括公司网络、家庭网络、移动网络与远程办公设备。

迁移不只是安全升级，也关系到访问连续性

短信验证码过去常被视为“最低成本”的身份保护手段，但在跨境场景下，它的可靠性并不总是理想：漫游短信延迟、号码更换、运营商拦截、地区限制都可能造成认证失败。微软明确给出退役方向后，企业若继续把短信作为关键入口，就会把未来登录中断风险推迟到最后阶段集中爆发。

对普通用户而言，需要关注公司是否要求注册 passkey、安全密钥或其他多因素认证方式；对 IT 团队而言，应避免只在临近截止时间才批量迁移。尤其是使用海外平台账号、跨国支付后台、云服务控制台和远程办公系统的团队，建议把身份认证迁移纳入账号治理计划，与设备合规、权限最小化、异常登录监控一起推进。

总体来看，微软此次提醒释放的信号很明确：短信作为第一登录因素正在退出企业身份体系。提前完成 Entra ID 用户迁移，不仅有助于降低钓鱼风险，也能减少未来访问中断对跨境业务、远程协作和支付管理造成的连锁影响。