Microsoft оголосила, що з 9 лютого 2026 року багатофакторна автентифікація (MFA) стане обов’язковою для всіх користувачів, які входять до центру адміністрування Microsoft 365. Облікові записи без увімкненої MFA після цієї дати не зможуть увійти до адміністративних порталів, що може призвести до перебоїв у роботі IT-служб.

Примусове впровадження MFA стосуватиметься всіх основних адміністративних порталів Microsoft 365, зокрема admin.microsoft.com, admin.cloud.microsoft та portal.office.com/adminportal/home, які використовуються для керування користувачами, ліцензіями та сервісами.
Компанія пояснює це рішення необхідністю посилити захист облікових записів адміністраторів, які є однією з найпривабливіших цілей для зловмисників. За словами Microsoft, MFA суттєво ускладнює компрометацію акаунтів і захищає від фішингу, підбору паролів, credential stuffing та повторного використання паролів.

Microsoft також закликала глобальних адміністраторів негайно перевірити налаштування MFA, щоб уникнути втрати доступу до адміністративних функцій після набрання змін чинності. Налаштувати MFA можна через майстер початкової конфігурації або офіційну документацію компанії, а користувачі можуть перевірити свої методи автентифікації через портал налаштування MFA.
Цей крок є логічним продовженням політики Microsoft. Починаючи з березня 2025 року, MFA вже обов’язкова для входу в Azure Portal, а з жовтня 2025 року — для Azure CLI, PowerShell, SDK та API.
Згідно з дослідженням Microsoft, опублікованим у листопаді 2023 року, 99,99% атак на облікові записи з увімкненою MFA завершуються безуспішно. Навіть у випадках компрометації облікових даних MFA знижує ризик захоплення акаунта більш ніж на 98%, що робить її одним із найефективніших механізмів захисту.
Обов’язкове впровадження MFA для центру адміністрування Microsoft 365 — це не формальність, а критично важливий крок для захисту корпоративних середовищ. Організації, які не підготуються заздалегідь, ризикують втратити доступ до ключових адміністративних інструментів у найневідповідніший момент.