Microsoft Entra ID: retiro de SMS y voz para MFA en 2027

Publicado el 29 de octubre de 2026. Microsoft prepara una transición hacia passkeys en Entra ID y retirará la entrega nativa de SMS y llamadas utilizadas para autenticación multifactor. No es un corte realizado hoy: es un cambio programado que las organizaciones deberían planificar con anticipación.

Fechas importantes

Desde el 1 de septiembre de 2026 se habilitan passkeys automáticamente a usuarios con SMS o voz y se les anima a registrarlas. El retiro de la entrega de telefonía de Microsoft empieza el 1 de febrero de 2027 para la mayoría de los usuarios, incluidos invitados internos. Para administradores globales y usuarios externos, la fecha es el 1 de julio de 2027. Existen opciones con proveedores de telefonía externos para necesidades justificadas.

Qué cambia para los usuarios

Una passkey permite autenticarse mediante credenciales criptográficas asociadas a un dispositivo, habitualmente protegidas con PIN o biometría. A diferencia de un código recibido por SMS, ofrece resistencia frente a distintos ataques de phishing. Los usuarios afectados que solo tengan configurado SMS o voz podrían verse obligados a registrar una passkey antes de continuar iniciando sesión.

Preparación para empresas

1. Identifica usuarios y grupos que dependan de SMS o llamadas.
2. Confirma el alcance de la fecha correspondiente a usuarios, invitados y administradores.
3. Revisa las políticas de métodos de autenticación y acceso condicional.
4. Organiza una prueba piloto con passkeys, Windows Hello o llaves FIDO2.
5. Documenta el procedimiento de recuperación de acceso al perder el dispositivo.
6. Comunica el cambio con anticipación al personal y a mesa de ayuda.
7. Comprueba el avance y las excepciones antes de febrero de 2027.

Errores frecuentes

No deshabilites MFA para evitar dificultades de registro. Tampoco asumas que una cuenta de invitado interna tiene la misma fecha que una cuenta externa. Las aplicaciones heredadas y procesos automatizados deben revisarse por separado, sin depender de credenciales de usuarios. La transición debe evitar que una mejora de seguridad cause interrupciones de productividad.

Fuente oficial

Consulta la documentación oficial de Microsoft Entra ID para fechas, alcance y excepciones. Este análisis de ARPYNET está fechado el 29 de octubre de 2026.

Profundización técnica para usuarios: Cómo preparar a los usuarios finales

Antes del cambio, comunica por qué las passkeys son diferentes de los códigos de SMS y ofrece instrucciones para registrar el método compatible con cada plataforma. Indica a quién contactar en caso de pérdida de teléfono, cambio de equipo o bloqueo de acceso. Una comunicación clara reduce incidencias de soporte y evita que los usuarios acepten solicitudes de autenticación fraudulentas.

Checklist del equipo de TI

Revisa el inventario de métodos, las cuentas críticas y las políticas de acceso condicional. Verifica que el proceso de recuperación de credenciales esté documentado y que no dependa únicamente del dispositivo perdido. Prueba con usuarios de distintos roles y confirma que se mantienen los controles de auditoría.