Változás a BME Microsoft 365 többtényezős hitelesítésében

A Microsoft kivezeti a saját SMS- és telefonhívás-alapú hitelesítési szolgáltatását. Ha jelenleg SMS-t vagy telefonhívást használ a BME Microsoft 365-fiókjához, még a határidő előtt ellenőrizze, hogy rendelkezik-e másik, ténylegesen működő hitelesítési módszerrel.

A legfontosabb határidők

Mit kell ellenőriznie?

1. Nyissa meg a Biztonsági adatok oldalt

   Látogasson el a https://mysignins.microsoft.com/security-info oldalra, és jelentkezzen be a BME Microsoft 365-fiókjával.

   

2. Nézze meg a regisztrált hitelesítési módszereket

   A Biztonsági adatok oldalon láthatók a fiókhoz regisztrált hitelesítési módszerek, valamint az alapértelmezett bejelentkezési módszer.

   

3. Ha telefonszám szerepel a listában, ellenőrizze a többi módszert is

   Ha a Telefon vagy Másodlagos telefon módszer szerepel a listában, elképzelhető, hogy SMS-ben kapott kódot vagy telefonhívást használ a többtényezős hitelesítéshez.

   

Fontos: attól, hogy egy módszer szerepel a listában, még nem biztos, hogy működik

A Biztonsági adatok oldalon egy korábban regisztrált hitelesítési módszer akkor is megjelenhet, ha azt már nem tudja használni. Gyakori példa, hogy a Microsoft Authenticator egy régi, már nem használt telefonhoz tartozik.

Előfordulhat például, hogy:

• a Microsoft Authenticator egy korábbi telefonhoz van regisztrálva;
• az alkalmazást törölte vagy újratelepítette, és a régi regisztráció már nem használható;
• a korábban regisztrált biztonsági kulcs már nincs meg;
• a listában látható másik módszer valamilyen egyéb okból nem működik.

Mi történhet, ha jelenleg csak az SMS működik?

2027. február 1. után a Microsoft által biztosított SMS és telefonhívás már nem használható a megszokott módon az MFA teljesítésére. A Microsoft dokumentációja szerint azoknál, akiknek ekkor az egyetlen elérhető MFA-módszere SMS vagy telefonhívás, a bejelentkezés során kötelező, blokkoló passkey-regisztráció jelenik meg.

Ha ezt a regisztrációt az adott eszközön vagy környezetben nem tudja sikeresen elvégezni, illetve a fiókhoz korábban regisztrált egyéb módszerek már nem működnek, informatikai támogatásra lehet szükség a hozzáférés helyreállításához. Ezért erősen javasolt a működő alternatív módszert még jóval a határidő előtt ellenőrizni és beállítani.

Új hitelesítési módszer hozzáadása

Új módszer felvételéhez a Biztonsági adatok oldalon válassza a Bejelentkezési módszer hozzáadása lehetőséget.

A felületen megjelenő lehetőségek az aktuális BME-beállításoktól és az eszköztől függhetnek. A képernyőn megjelenő utasításokat követve fejezze be a regisztrációt.

Hozzáférési kulcs (passkey)

A hozzáférési kulcs modern, kriptográfiai alapú hitelesítési módszer. Használható például arcfelismeréssel, ujjlenyomattal, PIN-kóddal vagy támogatott biztonsági kulccsal. A Microsoft a passkey használatát részesíti előnyben, mert az az SMS-nél lényegesen ellenállóbb az adathalász támadásokkal szemben.

Microsoft Authenticator

A Microsoft Authenticator Android és iOS eszközökön használható hitelesítő alkalmazás. Ha már szerepel a Biztonsági adatok között, ellenőrizze, hogy az a jelenleg használt telefonjához tartozik-e, és a BME-fiókkal ténylegesen használható-e.

Ha a listában egy régi telefonhoz tartozó Authenticator-regisztráció látható, ne tekintse azt működő tartalék módszernek.

Mit ne tegyen?

• Ne törölje a jelenleg működő telefonszámát addig, amíg nincs másik, kipróbált és működő hitelesítési módszere.
• Ne feltételezze, hogy egy régi Authenticator-bejegyzés azért működik, mert még szerepel a listában.
• Ne hagyja az ellenőrzést 2027 januárjára.

Mi történik 2026. szeptember 1-jétől?

A Microsoft jelenlegi ütemezése szerint az SMS-re vagy telefonhívásra engedélyezett felhasználókat 2026. szeptember 1-jétől automatikusan engedélyezi passkey használatára, és egy MFA-val végrehajtott bejelentkezés után a rendszer passkey regisztrációjára ösztönözheti őket.

Gyakori kérdések

Az SMS jelenleg még működik?

Igen. A Microsoft által biztosított SMS- és telefonhívásos hitelesítés kivezetésének jelenlegi határideje 2027. február 1.

Most törölnöm kell a telefonszámomat?

Nem. A telefonszámot egyelőre nem szükséges törölni. Először gondoskodjon arról, hogy másik működő hitelesítési módszere is legyen.

Van Microsoft Authenticator a listámban. Akkor nincs teendőm?

Nem feltétlenül. Ellenőrizze, hogy az Authenticator a jelenleg használt telefonhoz tartozik-e, és ténylegesen használható-e.

Mi történik, ha februárban már nem használható az SMS, a másik módszerem pedig nem működik?

A Microsoft blokkoló passkey-regisztrációt kérhet a bejelentkezés folytatásához. Ha ezt nem tudja sikeresen elvégezni, informatikai támogatásra lehet szükség. Emiatt fontos, hogy még a határidő előtt legyen működő alternatív hitelesítési módszere.

Összefoglalva

1. Nyissa meg a Biztonsági adatok oldalt.
2. Jelentkezzen be BME Microsoft 365-fiókjával.
3. Ellenőrizze, milyen hitelesítési módszerek vannak regisztrálva.
4. Ha SMS-t vagy telefonhívást használ, ellenőrizze, hogy van-e másik módszere.
5. Próbálja meg azt is ellenőrizni, hogy a másik módszer valóban működik.
6. Ha nincs működő alternatív módszere, állítson be egyet még a határidő előtt.
7. A jelenleg működő telefonszámot addig ne törölje, amíg másik módszer használhatóságáról meg nem győződött.

További információ

Microsoft hivatalos tájékoztató: Passkeys by default and retirement of Microsoft-provided SMS and voice authentication

A Microsoft ütemezésére vonatkozó információk a Microsoft Learn 2026. augusztus 10-én frissített dokumentációján alapulnak.

BME – IDTI