Microsoft Entra gaat passkey als eerste MFA-methode toestaan

Microsoft Entra gaat gebruikers toestaan een passkey of passwordless aanmelding te registreren als eerste methode voor meervoudige verificatie (MFA). Tot nu toe moest een gebruiker eerst een andere methode instellen, zoals sms of spraak, voordat die opties beschikbaar waren. Die voorwaarde gaat vervallen: wie nog geen MFA-methode heeft, kan straks direct naar een passkey of passwordless aanmelding. Ook passwordless aanmelden met de Authenticator-app wordt dan toegestaan als eerste geregistreerde MFA-methode.

Ook het gedrag bij registratie verandert. Gebruikers die voor passkeys zijn ingeschakeld, gaan in de registratiestromen waar dat van toepassing is standaard de vraag krijgen een passkey aan te maken. Dat geldt onder meer bij MFA-afdwinging en bij Conditional Access-authenticatiesterktes. De registratieprompts van Security Defaults gaan dezelfde ervaring overnemen in januari en februari 2027.

De uitrol verloopt in 2 fases. Fase 1 omvat gesynchroniseerde passkeys, Microsoft Entra-passkeys op Windows en FIDO2-beveiligingssleutels, voor Worldwide en GCC. Die fase begint begin november 2026, eerder was dat eind oktober, en is begin januari 2027 klaar, eerder was dat eind november 2026. Fase 2 omvat Windows Hello for Business, Platform SSO op macOS, passkeys in de Authenticator-app en passwordless aanmelden in de Authenticator-app, eveneens voor Worldwide en GCC, en is eind februari 2027 klaar.

Het raakt gebruikers die nog geen MFA-methode hebben geregistreerd en de beheerders van identiteit en beveiliging die registratie en onboarding inrichten. Welke methoden gebruikers mogen registreren, bepalen beheerders met de beleidsregels voor authenticatiemethoden en met Conditional Access.

Microsoft meldt dat er geen actie vereist is. Wel raadt Microsoft aan om het Conditional Access-beleid rond het registreren van beveiligingsinformatie na te lopen en te overwegen om MFA te eisen voordat iemand beveiligingsinformatie registreert, als extra verificatie gewenst is. Ook adviseert Microsoft om de onboarding- en registratie-instructies aan te passen.

De wijziging staat in Message Center MC1450133, gepubliceerd op 7 augustus 2026 en sindsdien 4 keer bijgewerkt, voor het laatst op 26 oktober 2026.