Entra ID laat een eigen provider kiezen voor SMS en spraak

Entra ID gaat organisaties vanaf 30 oktober 2026 een eigen telefonieprovider laten kiezen voor SMS en spraak als aanmeldmethode.

De optie heet Choose Your Own Telephony Provider (CYOT) en wordt op 30 oktober 2026 wereldwijd algemeen beschikbaar. Organisaties selecteren een ondersteunde externe provider via de Microsoft Security Store en regelen de commerciële relatie rechtstreeks met die provider. Microsoft Entra ID blijft de beleidsregels voor authenticatiemethoden afdwingen.

Microsoft stopt zelf met de SMS- en spraakauthenticatie die het levert. Dat gebeurt op 1 februari 2027 voor alle gebruikers behalve Global Administrators en externe gebruikers. Voor die twee groepen is de einddatum 1 juli 2027.

Wat er na de einddatum gebeurt, hangt af van de situatie van de gebruiker. Gebruikers van wie SMS of spraak de enige MFA-methode is, moeten bij het aanmelden een passkey registreren, tenzij de organisatie een ondersteunde provider heeft ingesteld. Die registratieprompt is blokkerend: aanmelden kan pas verder na registratie.

De optie is bedoeld voor organisaties met gebruikers die SMS of spraak nodig hebben om zakelijke, wettelijke of technische redenen. Microsoft noemt een aantal stappen voor beheerders. Eerst stellen ze vast welke gebruikers zo'n reden hebben en onderzoeken ze of phishingbestendige methoden zoals passkeys die behoefte kunnen dekken. Daarna vergelijken ze providers op dekking, leveringskanalen, prijs, ondersteuning, beveiliging en naleving, met inkoop, privacy en regelgeving aan tafel. Tot slot plannen ze de overstap per gebruikersgroep, op basis van de einddatum die voor die groep geldt.

Voor de aankoop via de Security Store zijn een Azure-factureringsabonnement, een resourcegroep en een passende Azure-rol nodig. Microsoft adviseert om de prijs van de provider en de kosten van de Azure-infrastructuur vooraf in beeld te brengen.

Microsoft beveelt phishingbestendige methoden aan en zegt dat telefonieproviders alleen moeten worden gebruikt waar een vereiste bestaat. De wijziging staat in Message Center MC1519855, gepubliceerd op 21 oktober 2026. Een aparte roadmap-id staat niet bij het bericht.