Microsoft führt Passkeys als Standard in Entra ID ein

Microsoft hat im September 2026 die Verwendung von Passkeys als Standardauthentifizierung in Entra ID eingeführt. Dieser Schritt zielt darauf ab, die Sicherheit der Benutzerkonten zu erhöhen und die Risiken von Cyberangriffen zu minimieren. Die Entscheidung, Passkeys zur Norm zu machen, bringt jedoch auch bedeutende Änderungen für die Konfiguration von Tenants mit sich, die ohne die ausdrückliche Zustimmung der Administratoren erfolgen.

Andrea Sivieri, Chief Product and Technology Officer beim Microsoft-365-Management-Anbieter CoreView, äußerte Bedenken über die Auswirkungen dieser Änderung. Er warnt, dass der erzwungene Methodenwechsel IT-Abteilungen unvorbereitet treffen könnte. Dies könnte sowohl für Angreifer als auch für Helpdesks ein kritisches Zeitfenster darstellen, in dem zusätzliche Herausforderungen auftreten können.

Änderungen in der Tenant-Konfiguration

Die Umstellung auf Passkeys bedeutet, dass bestehende Authentifizierungsmethoden möglicherweise nicht mehr funktionieren oder angepasst werden müssen. Administratoren müssen sich auf eine neue Konfiguration einstellen, die möglicherweise zusätzliche Schulungen und Anpassungen erfordert. Diese Veränderungen könnten zu Verwirrung und Unsicherheit innerhalb der IT-Abteilungen führen, da die Administratoren sich an die neuen Standards anpassen müssen.

Die Einführung von Passkeys könnte auch Auswirkungen auf die Benutzerfreundlichkeit haben. Während Passkeys als sicherer gelten, könnte die Umstellung für einige Benutzer eine Lernkurve darstellen. Die Notwendigkeit, sich an neue Authentifizierungsmethoden zu gewöhnen, könnte zu anfänglichen Schwierigkeiten führen, insbesondere für weniger technikaffine Mitarbeiter.

Sicherheitsaspekte und Herausforderungen

Die Entscheidung, Passkeys als Standard zu implementieren, ist Teil von Microsofts umfassender Strategie zur Verbesserung der Cybersicherheit. Passkeys bieten eine stärkere Sicherheit im Vergleich zu herkömmlichen Passwörtern, da sie weniger anfällig für Phishing-Angriffe sind. Dennoch bringt die Umstellung auch Herausforderungen mit sich, insbesondere in Bezug auf die Schulung der Benutzer und die Anpassung der IT-Infrastruktur.

IT-Abteilungen müssen sich darauf vorbereiten, dass die Umstellung auf Passkeys möglicherweise zusätzliche Ressourcen erfordert. Dies könnte die Notwendigkeit einschließen, bestehende Systeme zu überprüfen und gegebenenfalls zu aktualisieren, um die neue Authentifizierungsmethode zu unterstützen. Die Herausforderung besteht darin, die Sicherheit zu erhöhen, ohne die Benutzerfreundlichkeit zu beeinträchtigen.

Die Einführung von Passkeys in Entra ID ist ein bedeutender Schritt in der Entwicklung von Microsofts Sicherheitsstrategien. Die Auswirkungen dieser Änderung werden in den kommenden Monaten genau beobachtet werden, da Unternehmen versuchen, sich an die neuen Anforderungen anzupassen. Die Reaktionen der Administratoren und Benutzer werden entscheidend dafür sein, wie erfolgreich diese Umstellung letztendlich ist.

Microsoft hat die Umstellung auf Passkeys als Standardauthentifizierung in Entra ID im September 2026 vollzogen, was erhebliche Änderungen für die Tenant-Konfigurationen mit sich bringt.