Microsoft ogłosił, że uwierzytelnianie wieloskładnikowe (MFA) stanie się obowiązkowe dla wszystkich użytkowników uzyskujących dostęp do centrum administracyjnego Microsoft 365, a jego egzekwowanie rozpocznie się 9 lutego 2026 roku.
Choć wdrażanie MFA w centrum administracyjnym rozpoczęło się w lutym 2025 roku, Microsoft będzie teraz całkowicie blokować logowanie dla wszystkich kont administratorów, które nie mają włączonego MFA. Dotyczy to kluczowych portali administracyjnych, w tym:
- portal.office.com/adminportal/home
- admin.cloud.microsoft
- admin.microsoft.com
Microsoft podkreślił, że wymuszanie MFA to kluczowy mechanizm kontroli bezpieczeństwa, który znacząco zmniejsza ryzyko przejęcia konta i chroni organizacje przed phishingiem, credential stuffingiem, atakami brute-force i ponownym użyciem haseł.
📊 Według badań Microsoftu:
- 99,99% kont chronionych MFA blokuje próby włamania
- MFA zmniejsza ryzyko przejęcia konta o 98,56%, nawet gdy poświadczenia zostały wykradzione
⚠️ Co to oznacza dla organizacji
- Administratorzy bez MFA stracą dostęp, gdy rozpocznie się egzekwowanie
- Działania działów IT mogą zostać zakłócone, jeśli MFA nie zostanie włączone z wyprzedzeniem
- Administratorzy globalni powinni skonfigurować MFA za pomocą kreatora konfiguracji Microsoftu lub oficjalnej dokumentacji
Ten krok wpisuje się w szerszą strategię wymuszania MFA przez Microsoft, obejmującą m.in.:
- MFA przy logowaniu do Azure Portal (od marca 2025 roku)
- Wymuszanie MFA dla Azure CLI, PowerShell, SDK i API (od października 2025 roku)
🛠️ Wymagane działanie:
Jeśli zarządzasz Microsoft 365, sprawdź teraz, czy MFA jest włączone dla wszystkich kont administratorów — zanim dostęp zostanie zablokowany.
