SharePoint schaft eigen OTP af, extern delen loopt via Entra B2B

Microsoft schaft de eigen one-time passcode (OTP) van SharePoint en OneDrive voor extern delen af ten gunste van gastaccounts in Microsoft Entra B2B.

De wijziging staat in Message Center-bericht MC1243549, gepubliceerd op 4 maart 2026 en aangemerkt als major change. Ze geldt voor alle Microsoft 365-tenants, commercieel, overheid en soeverein, en voor alle externe gebruikers die bestanden, mappen of sites in OneDrive of SharePoint openen. Sinds mei 2026 lopen nieuwe uitnodigingen voor extern delen en de bijbehorende authenticatie via Entra B2B. In juli 2026 begint de uitfasering van de OTP van SharePoint, die naar verwachting uiterlijk 31 augustus 2026 is afgerond.

De instelling EnableAzureADB2BIntegration bepaalt het gedrag van extern delen sinds mei 2026 niet meer, en de optie om de Entra B2B-integratie uit te zetten verdwijnt. Uitnodigingen lopen via de Invitation Manager van Entra B2B. Aanmeldingen en acties in de levenscyclus van gasten komen in de auditlogs van Entra terecht, en na de uitfasering vallen externe gebruikers volledig onder Conditional Access, Identity Protection en het gastbeleid van Entra.

Externe gebruikers met een bestaand gastaccount merken niets. Krijgt iemand zonder gastaccount na de wijziging een link voor specifieke personen, dan maakt Entra B2B automatisch een gastaccount aan.

Links van vóór de wijziging blijven met OTP werken tot de uitfasering de tenant bereikt. Daarna krijgt de externe gebruiker de melding dat de toegang is geweigerd, tot er een bijpassend gastaccount is. Een beheerder herstelt dat door handmatig een gastaccount aan te maken, of een interne gebruiker met de juiste rechten door minstens 1 bestand, map of site opnieuw te delen, waarmee de toegang tot alle eerder gedeelde content terugkomt.

Als voorbereiding noemt Microsoft onder meer het nalopen van het beleid voor extern delen en van de Conditional Access-instellingen voor gasten in de beheercentra van SharePoint en Entra. Organisaties die op e-mail-OTP via Entra vertrouwen, moeten die volgens Microsoft ingeschakeld laten in de instellingen van Entra External ID.

Bijgewerkt op 1 oktober 2026: Microsoft heeft de uitfasering van de OTP verschoven naar half oktober 2026, met afronding naar verwachting eind november 2026 voor productieomgevingen. GCC, GCCH en DoD vallen buiten de overstap naar Entra B2B en buiten de uitfasering; nieuwe datums voor die omgevingen volgen via het Message Center.