Gateway SMS per Microsoft Entra
Mantenere disponibile l’autenticazione tramite SMS laddove “ You ” ne ha ancora bisogno
Il problema
A partire dal 1° settembre 2026, i passkey diventeranno la modalità di autenticazione predefinita per gli utenti con SMS o chiamate vocali abilitati. A partire dal 1° febbraio 2027, il servizio di trasmissione tramite operatore di telecomunicazioni fornito da Microsoft per SMS e chiamate vocali verrà dismesso. Per molte organizzazioni, questa rappresenta un’opportunità per far passare un numero maggiore di utenti a un sistema di autenticazione resistente al phishing. Tuttavia, alcuni ambienti potrebbero ancora dipendere dagli SMS per utenti, applicazioni, processi operativi o flussi di lavoro normativi specifici. Le organizzazioni che devono mantenere tali casi d’uso necessitano di un modo sicuro per continuare la verifica basata su SMS senza sostituire Microsoft Entra né creare una piattaforma di identità separata.
La soluzione
Credenti SMS si integra con Microsoft Entra come metodo MFA esterno. Gli utenti continuano ad autenticarsi tramite Microsoft Entra. Quando è richiesta un’autenticazione aggiuntiva e l’ Credenti e SMS è disponibile per l’utente, questi può selezionarlo come metodo MFA. Microsoft Entra reindirizza in modo sicuro la sessione di autenticazione a Credenti. Durante la transazione di autenticazione, Credenti recupera dinamicamente il numero di telefono dell’utente da Microsoft Entra e invia tramite SMS un codice di accesso monouso a validità limitata. L’utente inserisce il codice all’indirizzo Credenti. Una volta completata con successo la verifica, Credenti restituisce il risultato dell’autenticazione a Microsoft Entra, che prosegue nella valutazione dei criteri di accesso e completa l’accesso. Microsoft Entra rimane l’autorità di identità e la fonte autorevole per il numero di telefono dell’utente. Credenti gestisce l’esperienza di verifica tramite SMS.
Dove conta
Flussi di lavoro storici e critici per l'azienda
Continuare a supportare le applicazioni e le procedure che dipendono ancora dalla verifica tramite SMS.
Utenti che stanno passando alle passkey
Mantenere l'autenticazione tramite SMS per gli utenti selezionati che non possono passare immediatamente a un sistema di autenticazione resistente al phishing.
Requisiti normativi e operativi
Supportare flussi di lavoro definiti in cui la verifica tramite telecomunicazioni rimane necessaria.
Modernizzazione dell'autenticazione
Indirizzare la maggior parte degli utenti verso modalità di autenticazione più sicure, riducendo gradualmente la dipendenza dagli SMS tradizionali.
Il Credenti
Integrazione nativa con MFA esterno
Credenti partecipa direttamente al flusso di autenticazione di Microsoft Entra utilizzando l'architettura MFA esterna di Microsoft.
Implementazione in meno di 30 minuti
Configura e attiva gli SMS di “ Credenti ” in meno di 30 minuti per passare rapidamente all’autenticazione continua tramite SMS.
Entra rimane l'autorità di identificazione
Microsoft Entra continua a gestire l'identità, l'autenticazione primaria, l'accesso condizionato, l'accesso alle applicazioni e le decisioni relative alle autorizzazioni.
Nessuna memorizzazione dei numeri di telefono
Credenti recupera dinamicamente il numero di telefono richiesto da Microsoft Entra durante l'autenticazione, senza memorizzarlo all'interno di Credenti.
Nessuna sincronizzazione dei numeri
Non esiste una rubrica telefonica separata da compilare, sincronizzare o gestire all'interno di Credenti. Microsoft Entra rimane la fonte di riferimento.
Non è prevista una registrazione separata tramite SMS
Per ricevere SMS, gli utenti non devono registrarsi né fornire un secondo numero di telefono su Credenti .
Invio gestito di SMS
Credenti gestisce il processo di verifica tramite SMS, compresa la generazione, l'invio e la convalida dei codici OTP.
Implementazione selettiva
Mantenere gli SMS a disposizione degli utenti e dei flussi di lavoro che ne hanno bisogno, favorendo nel contempo il passaggio degli altri alle chiavi di accesso e a sistemi di autenticazione resistenti al phishing.
Come funziona
