תקציר (BLUF)
דדף מידע ועדכון לקוחות: מעבר מאימות ב-SMS לאפליקציית Microsoft Authenticator מה השתנה ולמה מיקרוסופט מחייבת את המעבר? מיקרוסופט הודיעה על עדכון מדיניות אבטחה גלובלי עבור כלל מנויי Microsoft 365 / Microsoft Entra ID: הפסקה הדרגתית של השימוש בהודעות SMS ובשיחות קוליות כשיטות אימות דו-שלבי (2FA/MFA), ומעבר מחייב לאפליקציית Microsoft Authenticator ומפתחות גישה (Passkeys).
תוכן המאמר
דף מידע ועדכון לקוחות: מעבר מאימות ב-SMS לאפליקציית Microsoft Authenticator
מה השתנה ולמה מיקרוסופט מחייבת את המעבר?
מיקרוסופט הודיעה על עדכון מדיניות אבטחה גלובלי עבור כלל מנויי Microsoft 365 / Microsoft Entra ID: הפסקה הדרגתית של השימוש בהודעות SMS ובשיחות קוליות כשיטות אימות דו-שלבי (2FA/MFA), ומעבר מחייב לאפליקציית Microsoft Authenticator ומפתחות גישה (Passkeys).
לוח הזמנים של מיקרוסופט: החל מספטמבר 2026 מיקרוסופט מפעילה קמפיין תזכורת למשתמשים, וב-1 בפברואר 2027 שירות ה-SMS המובנה יופסק סופית עבור חשבונות ארגוניים.
הסיבה לשינוי: הודעות SMS חשופות ליירוט, התחזות (SIM Swapping) ומתקפות פישינג. אימות דרך אפליקציה מאובטח ברמת החומרה של המכשיר וכולל התאמת מספרים (Number Matching) להגנה מפני פריצות.
איך מתבצע התהליך מולנו?
אישור הלקוח: אתם מאשרים לנו את תחילת המעבר.
הפעלת מדיניות ב-Tenant: צוות המומחים שלנו מגדיר ומפעיל בפורטל הניהול של הארגון שלכם את תמיכת ה-Authenticator עבור כלל המשתמשים.
הטמעה אצל העובדים: העובדים מגדירים את האפליקציה לפי המדריך המצורף מטה.
ליווי ותמיכה מרחוק: לכל עובד שנתקל בקושי או זקוק להדרכה, הצוות שלנו זמין לסיוע ולחיבור מרחוק.
מדריך למשתמש: הגדרת Microsoft Authenticator צעד-אחר-צעד
חשוב: לא ניתן לבצע את השלבים הללו לפני שהפעלנו את המדיניות בשרת הארגוני שלכם.
שלב 1: הורדת האפליקציה לטלפון הנייד
בחנות האפליקציות במכשיר (Google Play / App Store) חפשו והורידו את Microsoft Authenticator (האפליקציה הרשמית של Microsoft Corporation).
שלב 2: כניסה להגדרות האבטחה במחשב
פתחו דפדפן במחשב והיכנסו לכתובת: aka.ms/mfasetup
התחברו עם כתובת הדוא"ל והסיסמה הארגונית שלכם.
תחת לשונית Security info (מידע אבטחה), לחצו על כפתור + Add sign-in method (+ הוסף שיטת כניסה).
בתפריט הנפתח בחרו ב-Authenticator app ולחצו על Add.
שלב 3: צימוד האפליקציה למחשב
פתחו את אפליקציית Microsoft Authenticator בטלפון.
לחצו על סמל ה-+ ובחרו ב-Work or school account (חשבון עבודה או בית ספר).
בחרו באפשרות Scan QR code (סרוק קוד QR) וכוונו את מצלמת הטלפון אל הברקוד המוצג על גבי מסך המחשב.
לאחר הסריקה יוצג מספר אימות במחשב – הקלידו אותו בטלפון לאישור הצימוד.
סיום: החשבון מוכן ומאובטח. בהתחברויות הבאות תתקבל הודעת אישור קופצת במסך הטלפון.
שאלות נפוצות (FAQ)
שאלה: מה יקרה אם לא נבצע את המעבר בזמן?
תשובה: לאחר מועד האכיפה של מיקרוסופט, משתמשים שלא הגדירו אפליקציית אימות לא יוכלו להשלים כניסה ל-Outlook, Teams ושאר שירותי הענן, ועבודתם תיחסם עד לעדכון אמצעי הזיהוי.
שאלה: האם עובד שמחליף טלפון מאבד את הגישה?
תשובה: לא. ניתן להגדיר את האפליקציה במכשיר החדש, ובמידת הצורך צוות התמיכה שלנו יכול לאפס את שיטות האימות של העובד באופן מיידי.
שאלה: מה עושים עובדים ללא סמארטפון או במקומות ללא קליטה סלולרית?
תשובה: אפליקציית Authenticator אינה זקוקה ל-SMS כלל (היא פועלת גם על Wi-Fi ומציגה קודים חד-פעמיים מקומיים). במקרים מיוחדים ניתן להגדיר מפתח אבטחה פיזי (FIDO2 Key).
כיצד מאשרים את תחילת המעבר?
כדי שנוכל להפעיל את ההגדרות בטננט שלכם ולתאם את תהליך ההטמעה, אנא עדכנו אותנו באחת מהדרכים הבאות:
במייל חוזר: השיבו לפנייה זו עם המילים: "מאשר/ת תחילת מעבר לאוטנטיקטור".
בוואטסאפ (WhatsApp): שלחו הודעה למספר השירות שלנו: "מאשר תחילת מעבר לאוטנטיקטור עבור [שם החברה]".
בפורטל השירות: פתחו קריאת שירות בנושא "מעבר ל-Microsoft Authenticator".