[{"data":1,"prerenderedAt":1403},["ShallowReactive",2],{"sc:header-data-no":3,"sc:footer-data-no":489,"post-no--posts-2026-09-22-end-of-mfa-sms-1986623a76fc6e":519,"authors_data":827,"content-no-list-7b291c2dd91a4":1181,"authors_data:Karsten Kleinschmidt":1400},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":485},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"no":13},{"title":14,"url":15,"alt":16},"Hjem","/no","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"no":21},{"title":22,"description":23},"Workplace","Microsoft 365-drevet for smarte, sikre og fleksible arbeidsplasser som samler moderne teknologi og identitetstjenester.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"no":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"no":34},{"title":35,"url":36},"Managed Intune","/no/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"no":40},{"title":41,"url":42},"Managed Entra","/no/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"no":46},{"title":47,"url":48},"Managed Workplace","/no/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"no":52},{"title":53,"url":54},"Consulting Services","/no/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"no":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"no":64},{"title":65,"url":66},"Microsoft Entra Suite","/no/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"no":70},{"title":71,"url":72},"Microsoft Intune","/no/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"no":76},{"title":77,"url":78},"Microsoft Windows","/no/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"no":82},{"title":83,"url":84},"Windows 365 Cloud PC","/no/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"no":88},{"title":89,"url":90},"Cloud Workplace Foundation","/no/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"no":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"no":100},{"title":101,"url":102},"Microsoft 365 Copilot","/no/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"no":106},{"title":107,"url":108},"Teams","/no/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"no":112},{"title":113,"url":114},"SharePoint & Power Platform","/no/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"no":118},{"title":119,"url":120},"Exchange Online","/no/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"no":124},{"title":125,"url":126},"Information Protection & Compliance","/no/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"no":130},{"title":131,"description":132},"Azure","Driv vekst med Azure: kutt cloud-kostnader, øk effektiviteten og skap innovasjon gjennom IaaS og PaaS.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"no":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"no":142},{"title":143,"url":144},"Azure Managed Services","/no/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"no":148},{"title":149,"url":150},"Azure Consulting","/no/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"no":154},{"title":155},"Scenarier",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"no":160},{"title":161,"url":162},"Planlegg cloud-en din","/no/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"no":166},{"title":167,"url":168},"Migrer til cloud","/no/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"no":172},{"title":173,"url":174},"Forny virksomheten din","/no/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"no":178},{"title":179,"url":180},"Tenk nytt om VMware-strategien din","/no/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"no":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"no":190},{"title":191,"url":192},"Azure Foundation","/no/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"no":196},{"title":197,"url":198},"Azure AI Foundation","/no/azure/azure-ai-foundation",{"name":86,"languages":200},{"no":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"no":205},{"title":206,"url":207},"Azure Data Foundation","/no/azure/azure-data-foundation",{"name":188,"languages":209},{"no":210},{"title":211,"url":212},"Azure Container Foundation","/no/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"no":216},{"title":217,"url":218},"Managed Dark Tenant","/no/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"no":222},{"title":223,"url":224},"Cloud Adoption Framework","/no/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"no":228},{"title":229,"url":230},"Cloud Competence Center","/no/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"no":234},{"title":235,"description":236,"emergency":237},"Security","Årvåkenhet i cloud med en prisbelønt 24/7 managed service, incident response og moderne beskyttelse av infrastrukturen din.",{"text":238,"href":239,"skin":240,"icon":241},"Under angrep?","/no/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"no":249},{"title":250,"url":251},"Managed Red Tenant","/no/security/managed-red-tenant",{"name":214,"languages":253},{"no":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"no":259},{"title":260,"url":261},"Sentinel Data Lake","/no/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"no":265},{"title":266,"url":267},"Security Consulting","/no/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"no":274},{"title":275,"url":276},"Cloud Security Operations Center","/no/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"no":280},{"title":281,"url":282},"Global Secure Access","/no/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"no":286},{"title":287,"url":288},"MyWorkID","/no/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"no":295},{"title":296,"url":297},"Preventive Services","/no/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"no":301},{"title":302,"url":303},"Data Security Service","/no/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"no":307},{"title":308,"url":309},"Security Copilot Agents","/no/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"no":313},{"title":314,"url":315},"Innføre NIS2","/no/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"no":319},{"title":320,"description":321},"Produkter","Innovative tilleggsprodukter for et fullstendig sikkert, 100 % cloud-native Microsoft-miljø som styrker samarbeid, nettverksautentisering og programvarehåndtering.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"no":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Cloud-basert programvaredistribusjon",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"no":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Sertifikatdistribusjon fra cloud",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"no":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Jobb med dine lokale office 365-data",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"no":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Migrer dataene dine fra én server til en annen",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"no":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider for Microsoft 365",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"no":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","Autentisering for nettverket ditt",{"name":380,"img":381,"target":330,"languages":382},"unifiedcontacts","products/unified-contacts/unifiedcontact-nav-logo.svg",{"no":383},{"title":384,"url":385,"subtitle":386},"Unified Contacts","https://www.unified-contacts.com","Finn kontakter i Microsoft Teams",{"name":388,"img":389,"target":330,"languages":390},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"no":391},{"title":392,"url":393,"subtitle":394},"Autopilot Monitor","https://www.autopilotmonitor.com","Windows Autopilot-overvåking i sanntid",{"name":396,"languages":397},"casestudies",{"no":398},{"title":399,"url":400,"description":401},"Case Studies","/no/casestudies","Pioner i cloud: din fremste Microsoft-partner for omfattende cloud-løsninger med en Blueprint-basert tilnærming og Infrastructure-as-Code-kompetanse.",{"name":403,"languages":404,"children":407},"company",{"no":405},{"title":406,"description":401},"Selskap",[408,438,462],{"name":409,"languages":410,"children":413},"company-about-us",{"no":411},{"title":412},"Om oss",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"no":417},{"title":418,"url":419},"Fakta og tall","/no/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"no":423},{"title":424,"url":425},"Kontakt og lokasjoner","/no/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"no":429},{"title":430,"url":431},"glueckkanja Sveits","/no/company/switzerland",{"name":433,"languages":434},"austria",{"no":435},{"title":436,"url":437},"glueckkanja Østerrike","/no/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"no":441},{"title":442},"Karriere",[444,450,456],{"name":445,"languages":446},"company-career-overview",{"no":447},{"title":448,"url":449},"Karriereoversikt","/no/career",{"name":451,"languages":452},"company-young-professionals",{"no":453},{"title":454,"url":455},"Young Professionals","/no/young-professionals",{"name":457,"languages":458},"company-jobs",{"no":459},{"title":460,"url":461},"Ledige stillinger","/no/job-offers",{"name":463,"languages":464,"children":467},"company-latest",{"no":465},{"title":466},"Siste nytt",[468,474],{"name":469,"languages":470},"company-blog",{"no":471},{"title":472,"url":473},"Blogg","/no/blog",{"name":469,"languages":475},{"no":476},{"title":477,"url":478},"Arrangementer","/no/events",[480],{"name":481,"languages":482},"career-meta",{"no":483},{"title":442,"url":449,"active":484},false,{"languages":486},{"no":487},{"title":488,"url":425,"active":484},"Kontakt",{"data":490},{"bgColor":491,"number":492,"mail":493,"brandLogos":494,"logos":495,"links":499,"linksNo":509},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[496],{"img":10,"alt":16,"url":497,"class":498},"index.html","max-w-19rem",[500,503,506],{"title":501,"url":502},"Datenschutz","/de/privacy",{"title":504,"url":505},"Impressum","/de/imprint",{"title":507,"url":508},"No Cookies","/de/cookies",[510,513,516],{"title":511,"url":512},"Personvern","/no/privacy",{"title":514,"url":515},"Juridisk informasjon","/no/imprint",{"title":517,"url":518},"Ingen cookies","/no/cookies",{"id":520,"title":521,"author":522,"body":524,"cta":494,"description":782,"eventid":494,"extension":791,"hideInRecent":484,"layout":792,"meta":793,"moment":817,"navigation":325,"path":818,"seo":819,"stem":820,"tags":821,"webcast":484,"__hash__":826},"content_no/posts/2026-09-22-end-of-mfa-sms.md","Slutten på MFA-SMS",[523],"Karsten Kleinschmidt",{"type":525,"value":526,"toc":781},"minimal",[527,532,536,557,561,621,631,638,641,644,647,650,653,657,659,662,665,668,671,674,678,680,683,686,689,693,695,698,705,710,737,740,743,749,753,755,758,769,773,775,778],[528,529,531],"h2",{"id":530},"tldr","TLDR",[533,534,535],"p",{},"{: .h3-font-size}",[537,538,540,541,540,545,540,548,540,551,540,554],"ul",{"style":539},"margin: 0.25rem 0","\n  ",[542,543,544],"li",{},"Microsoft avvikler 1. februar 2027 sin egen SMS- og taleanropstjeneste for multifaktorautentisering i Entra ID.",[542,546,547],{},"Global Admins og eksterne gjester får et unntak fram til 1. juli 2027.",[542,549,550],{},"Siden 1. september 2026 oppfordrer Microsoft berørte brukere til å sette opp en passkey som del av en registreringskampanje.",[542,552,553],{},"Berørt er ikke bare brukere som aktivt bruker SMS, men også kontoer der SMS eller taleanrop fortsatt er tillatt eller registrert som metode. Også gjenopprettingsprosesser som Self-Service Password Reset må gjennomgås.",[542,555,556],{},"Bedrifter bør bruke den nødvendige migreringen til å gå over til phishing-resistente metoder og systematisk redusere det gjenværende behovet for passord.",[558,559,560],"style",{},"\ntable {\n  font-family: arial, sans-serif;\n  border-collapse: collapse;\n  width: 100%;\n  background-color: #fff\n}\n\ntd, th {\n  border: 1px solid #dddddd;\n  text-align: left;\n  padding: 8px;\n}\n\ntr:nth-child(even) {\n  background-color: #dddddd;\n}\n\ntd:first-child, th:first-child {\n  white-space: nowrap;\n}\n",[562,563,564,577],"table",{},[565,566,567],"thead",{},[568,569,570,574],"tr",{},[571,572,573],"th",{},"Dato",[571,575,576],{},"Hva som skjer",[578,579,580,589,597,605,613],"tbody",{},[568,581,582,586],{},[583,584,585],"td",{},"1. september 2026",[583,587,588],{},"Passkeys aktiveres som ytterligere metode for alle berørte brukere; registreringskampanjen står på «Microsoft managed». Dette genererer oppfordringen om passkey-registrering ved pålogging.",[568,590,591,594],{},[583,592,593],{},"18. september 2026",[583,595,596],{},"Alternative tredjepartsleverandører for SMS blir synlige i Microsoft Security Store",[568,598,599,602],{},[583,600,601],{},"30. oktober 2026",[583,603,604],{},"Tredjeparts-SMS konfigurerbar via Security Store",[568,606,607,610],{},[583,608,609],{},"1. februar 2027",[583,611,612],{},"Microsofts egen SMS- og taleanropstjeneste opphører for de fleste brukere. Er ingen annen egnet MFA-metode tilgjengelig, må det registreres en passkey under påloggingen før man kan fortsette.",[568,614,615,618],{},[583,616,617],{},"1. juli 2027",[583,619,620],{},"Microsoft-SMS/Voice opphører for Global Administrators og eksterne gjester (B2B-guests).",[533,622,626,627],{"className":623,"style":625},[624],"font-size-1","grid-column: breakout; background-color: #fff; z-index: 1","Kilde: ",[628,629,630],"a",{"href":630},"https://learn.microsoft.com/en-us/entra/identity/authentication/concept-sms-voice-retirement",[533,632,633,634,637],{},"Siden 1. september 2026 har Microsoft aktivert en registreringskampanje i tenanter som ved neste pålogging oppfordrer alle brukere som er godkjent for SMS eller taleanrop som MFA, til å sette opp en passkey. Brukeren kan foreløpig hoppe over dette.",[635,636],"br",{},"\nDen automatiske registreringskampanjen og passkey-aktiveringen lar seg unngå midlertidig. Det endrer ingenting ved avviklingsdatoen for Microsofts egen SMS- og taleanropstjeneste.",[533,639,640],{},"Den 1. februar 2027 opphører Microsofts egen SMS- og taleanropstjeneste for vanlige brukere uten mulighet for opt-out. Brukerkontoer der kun SMS eller taleanrop er tilgjengelig som ekstra autentiseringsmetode, trenger en alternativ metode før fristen. Ellers kan berørte brukere ikke fullføre påloggingsoperasjoner som krever sterk autentisering.",[533,642,643],{},"Den 1. juli 2027 avvikles så også Microsoft-SMS/Voice for Global Administrators og eksterne gjester.",[533,645,646],{},"Som alternativer er særlig passkeys, Windows Hello for Business, FIDO2-sikkerhetsnøkler og, avhengig av bruksscenario, andre egnede metoder aktuelle. Microsoft Authenticator med Number Matching øker beskyttelsen sammenlignet med SMS, men er selv ikke phishing-resistent.",[533,648,649],{},"Den som må beholde SMS av regulatoriske eller driftsmessige grunner, kan fortsatt gjøre det via en teleleverandør fra Microsoft Security Store. Det blir da en egen avtale, og faktureringen skal skje per melding. Leverandørene blir synlige fra 18. september, konfigurerbare er de fra 30. oktober. Microsoft drifter altså ikke tjenesten selv framover, men overlater den til eksterne leverandører.",[533,651,652],{},"En detalj som ofte overses: berørt er ikke den som bruker SMS, men den som er godkjent for det. Den som i årevis har brukt Authenticator-appen, men fortsatt har lagret et telefonnummer som backup, er like berørt som personer som hittil har ventet regelmessig på tekstkoden. I de fleste tenanter er det historisk sett et klart flertall. Og én ting til er viktig: avviklingen gjelder ikke bare påloggingen. Endringen gjelder også Self-Service Password Reset: SMS og taleanrop er ikke lenger tilgjengelig som Microsofts egen verifikasjonsmetode for dette. Organisasjoner må derfor gjennomgå hvilke alternative metoder som er forutsatt for passordtilbakestilling og kontogjenoppretting.",[528,654,656],{"id":655},"hvorfor-microsoft-gjør-dette","Hvorfor Microsoft gjør dette",[533,658,535],{},[533,660,661],{},"Man kan lese denne beslutningen som formynderi. Man kan også lese den som det den er: en innrømmelse av at SMS ikke lenger gir tilstrekkelig beskyttelse mot moderne sanntids-phishing- og SIM-swap-angrep.",[533,663,664],{},"Det typiske angrepet på en Microsoft 365-konto består i dag ikke lenger i å gjette et passord. I stedet havner brukeren på en påloggingsside som til forveksling ligner den ekte, og oppgir der påloggingsdataene sine og MFA-koden. Angriperen bruker begge deler i sanntid til å logge på og får et session-token som lar ham overta brukerens identitet. Slike verktøy tilbys nå som skalerbare angrepstjenester på darknettet. Automatisering og AI senker i tillegg innsatsen som kreves for troverdige phishing-kampanjer.",[533,666,667],{},"Phishing-resistente metoder som passkeys bruker en annen framgangsmåte. En passkey er fast knyttet til nettadressen den ble satt opp for, og lar seg ikke bruke på et forfalsket nettsted. Også raffinerte angrep, der svindlere umerkelig sender påloggingen videre til den ekte siden, løper ut i ingenting: nettleseren oppdager at den ikke befinner seg på riktig adresse, og tilbyr ikke passkeyen i det hele tatt. Selv om et svar skulle nå den ekte tjenesten, ville den feil adressen stå i det på forfalskningssikker måte, og tjenesten ville avvise det. Kontrollen ligger dermed ikke lenger hos mennesket, men hos teknikken, sikret med kryptografi. Brukere må ikke lenger selv avgjøre om et nettsted er ekte. Det skiller passkeys fra passord og klassisk tofaktorpålogging.\nWindows Hello for Business, FIDO2-sikkerhetsnøkler og passkeys i Microsoft Authenticator bruker sammenlignbare phishing-resistente prinsipper. For drift og brukerveiledning er de likevel ikke identiske: enhetsbinding, synkronisering, gjenoppretting og støttede plattformer skiller seg fra hverandre og må vurderes per persona. Teknikken har eksistert i årevis. Det nye er at Microsoft nå gjør den til standard.",[533,669,670],{},"Bankene gikk for øvrig denne veien allerede for noen år siden. SMS-TAN, lenge den vanligste godkjenningsmetoden i nettbank, har de fleste institusjoner avskaffet frivillig og erstattet med enhets- eller transaksjonsbundne metoder som pushTAN, photoTAN og chipTAN. Den tekniske gjennomføringen er forskjellig, men målet er likt: godkjenninger skal knyttes sterkere til en registrert enhet og den konkrete transaksjonen. Grunnene ligner dagens: SIM-swapping, avlyttede meldinger og sanntids-phishing.",[533,672,673],{},"For organisasjoner under NIS2, DORA eller ISO 27001 blir det stadig vanskeligere å begrunne svake autentiseringsmetoder som forsvarlige. Phishing-resistente metoder styrker derfor ikke bare den tekniske sikkerheten, men også dokumentasjonsevnen overfor ledelse, revisjon og tilsyn.",[528,675,677],{"id":676},"kan-man-avskaffe-passordet","Kan man avskaffe passordet?",[533,679,535],{},[533,681,682],{},"Den som i forbindelse med omleggingen uansett inventarfører autentiseringsmetoder, informerer brukere og innfører nye påloggingsmetoder, bør samtidig undersøke hvor passord faktisk fortsatt trengs. En passkey kan erstatte både passord og andre faktor i støttede applikasjoner. I kombinasjon med Windows Hello for Business på laptopen og en passkey i Microsoft Authenticator er passordløs pålogging til vanlige Microsoft-tjenester mulig, og med egnet konfigurasjon også tilgang til lokale Active Directory-ressurser.",[533,684,685],{},"Også utrullingen til nye medarbeidere kan utformes tilsvarende. I stedet for et initialpassord kan det brukes en tidsbegrenset Temporary Access Pass, som Entra ID anerkjenner som en fullverdig MFA- og påloggingsmetode. Med den skjer den første påloggingen på enheten som er levert via Autopilot. Deretter settes Windows Hello og en passkey opp. Etter at Temporary Access Pass har utløpt, kreves ikke lenger noe passord for vanlig pålogging.",[533,687,688],{},"I målbildet trenger medarbeidere verken å kjenne eller taste passordet sitt i den vanlige arbeidshverdagen. Dermed synker phishing-risikoen og behovet for passordtilbakestillinger betydelig.",[528,690,692],{"id":691},"hvor-det-skurrer-i-praksis","Hvor det skurrer i praksis",[533,694,535],{},[533,696,697],{},"glueckkanja følger slike omlegginger jevnlig. Vanskene ligger sjelden i teknologien. De ligger i detaljene i gjennomføringen.",[533,699,700,704],{},[701,702,703],"b",{},"Aktivert er ikke det samme som påtvunget."," Bare å slå på passkeys sikrer ikke at de brukes ved hver relevante pålogging. Også «System-preferred MFA» prioriterer kun den sterkeste tilgjengelige metoden, men framtvinger ikke noe bindende tilgangskrav. Skal en ressurs kun være tilgjengelig med phishing-resistent autentisering, må det håndheves via en passende Authentication Strength i Conditional Access. Ellers kan svakere fallback-metoder fortsatt bli tilbudt. Passkeyen ville da bare vært «dekorasjon».",[533,706,709],{"className":707},[708],"mb-n6","Et realistisk forløp følger fire steg:",[711,712,713,719,725,731],"ol",{},[542,714,715,718],{},[701,716,717],{},"Inventar."," Hvem er godkjent for SMS og taleanrop? Hvem har registrert et telefonnummer, og hvem har sist faktisk brukt det? Er tenanten migrert til den nye retningslinjen for autentiseringsmetoder? Hvilke gjestebrukere finnes, har de egne tenanter?",[542,720,721,724],{},[701,722,723],{},"Persona-beslutning."," Hvilken passkey-profil (device-bound eller synced) passer til hvilken brukergruppe, og hvilke Conditional Access-retningslinjer med Authentication Strength håndhever den bindende? Hvordan håndterer man shared devices og eksterne brukere? Hva gjør medarbeidere uten smarttelefon? Vil man stole på partnerbedrifter med gjestebrukere for MFA?",[542,726,727,730],{},[701,728,729],{},"Pilot og kampanje."," Først prøves omleggingen ut med en pilotgruppe. Deretter følger en registreringskampanje med tilhørende kommunikasjon og begrenset utsettelse. God forberedelse av brukerne reduserer tilbakespørsmål og unngår ekstra belastning for servicedesken.\nUnntak trenger en utløpsdato før 1.2.27.",[542,732,733,736],{},[701,734,735],{},"Avvikling."," Først etter at registreringskampanjen er avsluttet, fjernes telefonnumre som MFA-metode og SMS deaktiveres i retningslinjen. Avviklingen skjer bevisst før Microsofts frist, slik at man kan sikre at ingen brukere lenger er berørt.",[533,738,739],{},"En særegenhet gjelder for B2B-gjester: for eksterne brukere gjelder andre registrerings- og tillitsmodeller enn for interne kontoer. Undersøk om MFA fra home-tenanten kan etableres via Cross-Tenant Access Settings, og hvilket alternativ som er forutsatt for gjester uten egen Entra-tenant. Per 19. september 2026 planlegger Microsoft å tilby passkey-støtte for interne gjestebrukere innen oktober. Det hyppigere tilfellet med eksterne gjester (B2B) får støtte for passkey senere, og datoen blir kunngjort senere. Antakelig for å vinne litt mer tid ble tilgjengeligheten av SMS og taleanrop for eksterne gjester forlenget til juli 2027.",[533,741,742],{},"Fram til da må det legges opp til egnede overgangsmetoder eller tillitsbaserte cross-tenant-scenarier.",[533,744,745,748],{},[701,746,747],{},"Det passkeys ikke løser:"," phishing-resistent pålogging beskytter autentiseringsprosessen, ikke automatisk enhver allerede eksisterende sesjon. Skadevare, kompromitterte nettlesere eller stjålne sesjonstokener er fortsatt relevante risikoer. Derfor bør Authentication Strength, enhetssamsvar, endepunktbeskyttelse, risikobaserte tilgangsbeslutninger og egnede sesjonskontroller planlegges sammen. Slik kan risikoen reduseres og, dersom enhetssamsvar kreves bindende, tilgangen begrenses til tilsvarende administrerte enheter.",[528,750,752],{"id":751},"slik-går-vi-fram","Slik går vi fram",[533,754,535],{},[533,756,757],{},"Hos glueckkanja betrakter vi identitet og endepunkt som ett felles kontrollsystem. Retningslinjer for autentiseringsmetoder, passkey-profiler, Authentication Strengths, Conditional Access og Intune defineres sporbart, versjoneres og rulles ut automatisert etter prinsippene for Infrastructure as Code (IaC). Slik kan måltilstand og avvik dokumenteres og endringer påvises versjonert. Det gir et solid grunnlag for drift, ledelse og revisjoner, uten at tilstanden må rekonstrueres manuelt i portaler.",[533,759,760,761,764,765,768],{},"Denne framgangsmåten er en del av tjenestene våre ",[628,762,41],{"href":763},"https://www.glueckkanja.com/entra-intune/managed-entra"," og ",[628,766,35],{"href":767},"https://www.glueckkanja.com/entra-intune/managed-intune",". De kombinerer tekniske blueprints, kontinuerlig tilpasning og sporbar konfigurasjon.",[528,770,772],{"id":771},"konklusjon","Konklusjon",[533,774,535],{},[533,776,777],{},"SMS-slutten er i dette perspektivet ingen plage, men en velkommen anledning. Den tvinger fram en gjennomgang som lenge har vært på overtid. Og den åpner døra til en identitet der det svakeste leddet ikke lenger forekommer: passordet i hodet på et menneske.",[533,779,780],{},"Vil dere vite hvor tenanten deres står i dag, kan vi gjerne gjennomføre et første assessment hos dere. Snakk med oss.",{"title":782,"searchDepth":783,"depth":783,"links":784},"",2,[785,786,787,788,789,790],{"id":530,"depth":783,"text":531},{"id":655,"depth":783,"text":656},{"id":676,"depth":783,"text":677},{"id":691,"depth":783,"text":692},{"id":751,"depth":783,"text":752},{"id":771,"depth":783,"text":772},"md","post",{"lang":794,"seoTitle":795,"titleClass":796,"date":797,"categories":798,"blogtitlepic":799,"socialimg":800,"customExcerpt":801,"keywords":802,"asideNav":803,"maxContent":484,"published":325},"no","Slutten på MFA-SMS: Hvorfor bedrifter nå bør gå over til phishing-resistente og helst passordløse påloggingsmetoder.","h2-font-size","2026-09-21",[235],"head-conditional-access.jpg","/blog/heads/head-conditional-access.jpg","Hvorfor bedrifter nå bør gå over til phishing-resistente og helst passordløse påloggingsmetoder.","Entra ID SMS-avvikling, MFA SMS slutt, phishing-resistent MFA, Passkeys, FIDO2, Windows Hello for Business, Temporary Access Pass, Authentication Strength, Conditional Access, Self-Service Password Reset, passordløs pålogging, Microsoft Security Store",{"menuItems":804},[805,807,809,811,813,815],{"href":806,"text":531},"#tldr",{"href":808,"text":656},"#hvorfor-microsoft-gjør-dette",{"href":810,"text":677},"#kan-man-avskaffe-passordet",{"href":812,"text":692},"#hvor-det-skurrer-i-praksis",{"href":814,"text":752},"#slik-går-vi-fram",{"href":816,"text":772},"#konklusjon","2026-09-22","/posts/2026-09-22-end-of-mfa-sms",{"title":521,"description":782},"posts/2026-09-22-end-of-mfa-sms",[235,822,823,824,825],"Authentication","Microsoft Entra ID","MFA","Passkeys","VCEIzGDaqb8SUMuQ4jJxY-RTU80pWTbA-4Him4bUSXo",{"id":828,"extension":829,"meta":830,"stem":8,"__hash__":1180},"authors_data/authors.json","json",{"path":831,"Fritz Zurhorst":832,"Alexander Schlindwein":838,"Sophie Luna":844,"Nadine Klein":852,"Karsten Kleinschmidt":858,"Julian Wendt":865,"Holger Bunkradt":870,"Ralf Mania":876,"Oliver Kieselbach":882,"Steffen Schwerdtfeger":888,"Gunnar Winter":896,"Jan Petersen":901,"Thorsten Kunzi":906,"Moritz Pohl":910,"Thorben Pöschus":915,"Christoph Hannebauer":921,"Marco Scheel":925,"Christopher Brumm":930,"Florian Klante":937,"Niklas Bachmann":942,"Nils Krautkrämer":947,"Patrick Treptau":953,"Peter Beckendorf":958,"Patrick Sobau":963,"Jörg Wunderlich":968,"Michael Breither":972,"Christian Kanja":977,"Zeba Hoffmann":983,"Jochen Fröhlich":988,"Jan Geisbauer":992,"Gerrit Reinke":1004,"Christian Kordel":1010,"Stephan Wälde":1014,"Carolin Kanja":1019,"Adrian Ritter":1025,"Marvin Bangert":1030,"Thorsten Pickhan":1036,"Christian Lorenz":1042,"Denis Böhm":1047,"Fabian Bader":1052,"Juan Jose Fernandez Perez":1058,"Mahschid Sayyar":1063,"Benjamin Dassow":1068,"Markus Walschburger":1073,"Jonathan Haist":1078,"Daniel Rohregger":1083,"Thomas Naunheim":1088,"Florian Stöckl":1093,"Pascal Asch":1098,"Markus Kättner":1103,"Anna Ulbricht":1110,"Annette Brauns":1117,"body":1123,"title":1179},"/authors",{"display_name":833,"avatar":834,"permalink":835,"linkedin":836,"imageOffsetTop":837},"Fritz Zurhorst","people/people-fritz-zurhorst.png","/authors/fritz-zurhorst","friedemann-z","72%",{"display_name":839,"avatar":840,"permalink":841,"twitter":842,"linkedin":843},"Alexander Schlindwein","people/people-alexander-rudolph.png","/authors/alexander-schlindwein","AlexanderOnIT","schlindwein-alexander",{"display_name":845,"avatar":846,"permalink":847,"twitter":848,"linkedin":849,"imageOffsetLeft":850,"imageOffsetTop":851},"Sophie Luna","people/people-sophie-luna.jpg","/authors/sophie-luna","glueckkanjagab","../company/glueckkanja-gab","58%","67%",{"display_name":853,"avatar":854,"permalink":855,"twitter":856,"linkedin":857,"imageOffsetTop":837},"Nadine Klein","people/people-nadine-kern.png","/authors/nadine-kern","nadineausRT","nadine-kern",{"display_name":523,"avatar":859,"permalink":860,"twitter":861,"linkedin":862,"imageOffsetTop":863,"imageOffsetLeft":864},"/c_pad,w_800,h_700/people/karsten-kleinschmidt.jpg","/authors/karsten-kleinschmidt","KarstenonIT","karstenkleinschmidt","60%","57%",{"display_name":866,"avatar":867,"permalink":868,"linkedin":869},"Julian Wendt","people/people-julian-wendt.png","/authors/julian-wendt","julian-wendt",{"display_name":871,"avatar":872,"permalink":873,"linkedin":874,"twitter":875},"Holger Bunkradt","people/people-holger-bunkradt.png","/authors/holger-bunkradt","holger-bunkradt-12b5053b","hbunkradt",{"display_name":877,"avatar":878,"permalink":879,"linkedin":880,"twitter":881},"Ralf Mania","people/people-ralf-mania.png","/authors/ralf-mania","ralf-mania-146a2757","RaMa1976",{"display_name":883,"avatar":884,"permalink":885,"linkedin":886,"twitter":887},"Oliver Kieselbach","people/people-oliver-kieselbach.png","/authors/oliver-kieselbach","oliver-kieselbach-a4a3409","okieselbT",{"display_name":889,"avatar":890,"permalink":891,"linkedin":892,"twitter":893,"imageOffsetTop":894,"imageOffsetLeft":895},"Steffen Schwerdtfeger","people/people-steffen-schwerdtfeger.png","/authors/steffen-schwerdtfeger","steffen-schwerdtfeger","SteffenAtCloud","79%","51%",{"display_name":897,"avatar":898,"permalink":899,"twitter":848,"linkedin":900},"Gunnar Winter","people/people-gunnar-winter.jpg","/authors/gunnar-winter","company/glueckkanja-gab",{"display_name":902,"avatar":903,"permalink":904,"twitter":848,"linkedin":905},"Jan Petersen","people/jan-petersen.png","/authors/jan-petersen","jan-petersen-26a901",{"display_name":907,"avatar":908,"permalink":909,"twitter":848,"linkedin":900,"imageOffsetTop":837},"Thorsten Kunzi","people/author-thorsten-kunzi.png","/authors/thorsten-kunzi",{"display_name":911,"avatar":912,"permalink":913,"twitter":848,"linkedin":914},"Dr. Moritz Pohl","people/people-moritz-pohl.png","/authors/moritz-pohl","dr-moritz-pohl",{"display_name":916,"avatar":917,"permalink":918,"twitter":919,"linkedin":920},"Thorben Pöschus","people/thorben.poeschus.png","/authors/thorben-poeschus","TPO901","thorben-pöschus-624693b7",{"display_name":922,"avatar":923,"permalink":924,"twitter":848,"linkedin":900,"imageOffsetTop":837},"Dr. Christoph Hannebauer","people/people-christoph-hannebauer.png","/authors/christoph-hannebauer",{"display_name":926,"avatar":927,"permalink":928,"twitter":929,"linkedin":929},"Marco Scheel","people/people-marco-scheel.png","/authors/marco-scheel","marcoscheel",{"display_name":931,"avatar":932,"permalink":933,"twitter":934,"linkedin":935,"imageOffsetTop":936},"Christopher Brumm","people/people-christopher-brumm.jpg","/authors/christopher-brumm","cbrhh","christopherbrumm","66%",{"display_name":938,"avatar":939,"permalink":940,"linkedin":941,"twitter":848},"Florian Klante","people/florian-klante.jpg","/authors/florian-klante","florian-klante-6031b31b",{"display_name":943,"avatar":944,"permalink":945,"linkedin":946,"twitter":848},"Niklas Bachmann","people/niklas.bachmann.png","/authors/niklas-bachmann","niklas-bachmann-66a863158",{"display_name":948,"avatar":949,"permalink":950,"twitter":951,"linkedin":952},"Nils Krautkrämer","people/nils-krautkraemer.png","/authors/nils-krautkraemer","KrauNils","nils-krautkrämer-8b04bb250",{"display_name":954,"avatar":955,"permalink":956,"linkedin":957,"twitter":848},"Patrick Treptau","people/people-patrick-treptau.png","/authors/patrick-traptau","ptreptau",{"display_name":959,"avatar":960,"permalink":961,"linkedin":962,"twitter":848,"imageOffsetTop":837},"Peter Beckendorf","people/peter-beckendorf.png","/authors/peter-beckendorf","peter-beckendorf-29a239b1",{"display_name":964,"avatar":965,"permalink":966,"linkedin":967,"twitter":848},"Patrick Sobau","people/patrick-sobau.png","/authors/patrick-sobau","patrick-sobau",{"display_name":969,"avatar":970,"permalink":971,"twitter":848},"Jörg Wunderlich","people/joerg-wunderlich.png","/authors/joerg-wunderlich",{"display_name":973,"avatar":974,"permalink":975,"twitter":848,"linkedin":976},"Michael Breither","people/people-michael-breither.jpg","/authors/michael-breither","michaelbreither",{"display_name":978,"avatar":979,"permalink":980,"twitter":981,"linkedin":982},"Christian Kanja","people/people-christian-kanja.png","/authors/christian-kanja","cekageka","christian-kanja",{"display_name":984,"avatar":985,"permalink":986,"linkedin":987,"twitter":848},"Zeba Hoffmann","people/zeba-hoffmann.png","/authors/zeba-hoffmann","zebahoffmann",{"display_name":989,"avatar":990,"permalink":991,"twitter":848,"linkedin":900},"Jochen Fröhlich","people/people-jochen-froehlich.png","/authors/jochen-froehlich",{"display_name":993,"avatar":994,"permalink":995,"twitter":996,"linkedin":996,"imageOffsetTop":837,"socials":997},"Jan Geisbauer","people/people-jan-geisbauer-csoc.png","/authors/jan-geisbauer","JanGeisbauer",[998,1001],{"text":999,"href":1000},"Blog","https://emptydc.com",{"text":1002,"href":1003},"Podcast","https://hairlessinthecloud.com",{"display_name":1005,"avatar":1006,"permalink":1007,"twitter":1008,"linkedin":1009},"Gerrit Reinke","people/gerrit-reinke.png","/authors/gerrit-reinke","GLWRe","glwr",{"display_name":1011,"avatar":1012,"permalink":1013,"twitter":848,"linkedin":900},"Christian Kordel","people/christian-kordel.png","/authors/christian-kordel",{"display_name":1015,"avatar":1016,"permalink":1017,"twitter":1018,"linkedin":900},"Stephan Wälde","people/people-stephan-waelde.png","/authors/stephan-waelde","stephanwaelde",{"display_name":1020,"avatar":1021,"permalink":1022,"twitter":1023,"linkedin":1024},"Carolin Kanja","people/people-carolin-kanja.jpg","/authors/carolin-kanja","fraukanja","carolin-kanja",{"display_name":1026,"avatar":1027,"permalink":1028,"twitter":1029,"linkedin":1029},"Adrian Ritter","people/people-adrian-ritter.png","/authors/adrian-ritter","adrianritter",{"display_name":1031,"avatar":1032,"permalink":1033,"twitter":1034,"linkedin":1035},"Marvin Bangert","people/people-marvin-bangert.png","/authors/marvin-bangert","marvinbangert","marvin-bangert",{"display_name":1037,"avatar":1038,"permalink":1039,"twitter":1040,"linkedin":1041},"Thorsten Pickhan","people/people-thorsten-pickhan.png","/authors/thorsten-pickhan","tpickhan","thorsten-pickhan",{"display_name":1043,"avatar":1044,"permalink":1045,"linkedin":1046,"twitter":848},"Christian Lorenz","people/people-christian-lorenz.png","/authors/christian-lorenz","christianlorenz95",{"display_name":1048,"avatar":1049,"permalink":1050,"linkedin":1051,"twitter":848},"Denis Böhm","people/people-denis-boehm.png","/authors/denis-boehm","denis-böhm-3bb834135",{"display_name":1053,"avatar":1054,"permalink":1055,"linkedin":1056,"twitter":1057},"Fabian Bader","people/people-fabian-bader.jpg","/authors/fabian-bader","fabianbader","fabian_bader",{"display_name":1059,"avatar":1060,"permalink":1061,"linkedin":1062},"Juan Jose Fernandez Perez","people/people-juan-jose-fernandez.jpg","/authors/juan-jose-fernandez-perez","juan-jose-fernandez-perez-8016055",{"display_name":1064,"avatar":1065,"permalink":1066,"linkedin":1067},"Mahschid Sayyar","people/people-mahschid-sayyar.jpg","/authors/mahschid-sayyar","mahschid-sayyar-97544463",{"display_name":1069,"avatar":1070,"permalink":1071,"linkedin":1072},"Benjamin Dassow","people/people-benjamin-dassow.jpg","/authors/benjamin-dassow","benjamin-dassow",{"display_name":1074,"avatar":1075,"permalink":1076,"linkedin":1077},"Markus Walschburger","people/people-markus-walschburger.jpg","/authors/markus-walschburger","markus-walschburger",{"display_name":1079,"avatar":1080,"permalink":1081,"linkedin":1082,"imageOffsetTop":837},"Jonathan Haist","people/people-jonathan-haist.jpg","/authors/jonathan-haist","jonathanhaist",{"display_name":1084,"avatar":1085,"permalink":1086,"linkedin":1087,"imageOffsetTop":837},"Daniel Rohregger","people/people-daniel-rohregger.jpg","/authors/daniel-rohregger","drohregger",{"display_name":1089,"avatar":1090,"permalink":1091,"linkedin":1092,"imageOffsetTop":936},"Thomas Naunheim","people/people-thomas-naunheim.jpg","/authors/thomas-naunheim","thomasnaunheim",{"display_name":1094,"avatar":1095,"permalink":1096,"linkedin":1097,"imageOffsetTop":936},"Florian Stöckl","people/people-florian-stoeckl.jpg","/authors/florian-stoeckl","florianstoeckl",{"display_name":1099,"avatar":1100,"permalink":1101,"linkedin":1102,"imageOffsetTop":936},"Pascal Asch","people/Pascal.Asch.648.jpg","/authors/pascal-asch","pascal-asch",{"display_name":1104,"avatar":1105,"permalink":1106,"linkedin":1107,"imageOffsetTop":1108,"imageOffsetLeft":1109},"Markus Kättner","people/markus-kaettner.jpg","/authors/markus-kaettner","markus-kättner-b600119","62%","63%",{"display_name":1111,"avatar":1112,"permalink":1113,"linkedin":1114,"imageOffsetTop":1115,"imageOffsetLeft":1116},"Anna Ulbricht","people/anna-katharina.ulbricht-09.png","/authors/anna-ulbricht","anna-katharina-u-a67702199","70%","50%",{"display_name":1118,"avatar":1119,"permalink":1120,"linkedin":1121,"imageOffsetTop":1122,"imageOffsetLeft":863},"Annette Brauns","people/Annette-Brauns-8.jpg","/authors/annette-brauns","annette-brauns","95%",{"Fritz Zurhorst":1124,"Alexander Schlindwein":1125,"Sophie Luna":1126,"Nadine Klein":1127,"Karsten Kleinschmidt":1128,"Julian Wendt":1129,"Holger Bunkradt":1130,"Ralf Mania":1131,"Oliver Kieselbach":1132,"Steffen Schwerdtfeger":1133,"Gunnar Winter":1134,"Jan Petersen":1135,"Thorsten Kunzi":1136,"Moritz Pohl":1137,"Thorben Pöschus":1138,"Christoph Hannebauer":1139,"Marco Scheel":1140,"Christopher Brumm":1141,"Florian Klante":1142,"Niklas Bachmann":1143,"Nils Krautkrämer":1144,"Patrick Treptau":1145,"Peter Beckendorf":1146,"Patrick Sobau":1147,"Jörg Wunderlich":1148,"Michael Breither":1149,"Christian Kanja":1150,"Zeba Hoffmann":1151,"Jochen Fröhlich":1152,"Jan Geisbauer":1153,"Gerrit Reinke":1157,"Christian Kordel":1158,"Stephan Wälde":1159,"Carolin Kanja":1160,"Adrian Ritter":1161,"Marvin Bangert":1162,"Thorsten Pickhan":1163,"Christian Lorenz":1164,"Denis Böhm":1165,"Fabian Bader":1166,"Juan Jose Fernandez Perez":1167,"Mahschid Sayyar":1168,"Benjamin Dassow":1169,"Markus Walschburger":1170,"Jonathan Haist":1171,"Daniel Rohregger":1172,"Thomas Naunheim":1173,"Florian Stöckl":1174,"Pascal Asch":1175,"Markus Kättner":1176,"Anna Ulbricht":1177,"Annette Brauns":1178},{"display_name":833,"avatar":834,"permalink":835,"linkedin":836,"imageOffsetTop":837},{"display_name":839,"avatar":840,"permalink":841,"twitter":842,"linkedin":843},{"display_name":845,"avatar":846,"permalink":847,"twitter":848,"linkedin":849,"imageOffsetLeft":850,"imageOffsetTop":851},{"display_name":853,"avatar":854,"permalink":855,"twitter":856,"linkedin":857,"imageOffsetTop":837},{"display_name":523,"avatar":859,"permalink":860,"twitter":861,"linkedin":862,"imageOffsetTop":863,"imageOffsetLeft":864},{"display_name":866,"avatar":867,"permalink":868,"linkedin":869},{"display_name":871,"avatar":872,"permalink":873,"linkedin":874,"twitter":875},{"display_name":877,"avatar":878,"permalink":879,"linkedin":880,"twitter":881},{"display_name":883,"avatar":884,"permalink":885,"linkedin":886,"twitter":887},{"display_name":889,"avatar":890,"permalink":891,"linkedin":892,"twitter":893,"imageOffsetTop":894,"imageOffsetLeft":895},{"display_name":897,"avatar":898,"permalink":899,"twitter":848,"linkedin":900},{"display_name":902,"avatar":903,"permalink":904,"twitter":848,"linkedin":905},{"display_name":907,"avatar":908,"permalink":909,"twitter":848,"linkedin":900,"imageOffsetTop":837},{"display_name":911,"avatar":912,"permalink":913,"twitter":848,"linkedin":914},{"display_name":916,"avatar":917,"permalink":918,"twitter":919,"linkedin":920},{"display_name":922,"avatar":923,"permalink":924,"twitter":848,"linkedin":900,"imageOffsetTop":837},{"display_name":926,"avatar":927,"permalink":928,"twitter":929,"linkedin":929},{"display_name":931,"avatar":932,"permalink":933,"twitter":934,"linkedin":935,"imageOffsetTop":936},{"display_name":938,"avatar":939,"permalink":940,"linkedin":941,"twitter":848},{"display_name":943,"avatar":944,"permalink":945,"linkedin":946,"twitter":848},{"display_name":948,"avatar":949,"permalink":950,"twitter":951,"linkedin":952},{"display_name":954,"avatar":955,"permalink":956,"linkedin":957,"twitter":848},{"display_name":959,"avatar":960,"permalink":961,"linkedin":962,"twitter":848,"imageOffsetTop":837},{"display_name":964,"avatar":965,"permalink":966,"linkedin":967,"twitter":848},{"display_name":969,"avatar":970,"permalink":971,"twitter":848},{"display_name":973,"avatar":974,"permalink":975,"twitter":848,"linkedin":976},{"display_name":978,"avatar":979,"permalink":980,"twitter":981,"linkedin":982},{"display_name":984,"avatar":985,"permalink":986,"linkedin":987,"twitter":848},{"display_name":989,"avatar":990,"permalink":991,"twitter":848,"linkedin":900},{"display_name":993,"avatar":994,"permalink":995,"twitter":996,"linkedin":996,"imageOffsetTop":837,"socials":1154},[1155,1156],{"text":999,"href":1000},{"text":1002,"href":1003},{"display_name":1005,"avatar":1006,"permalink":1007,"twitter":1008,"linkedin":1009},{"display_name":1011,"avatar":1012,"permalink":1013,"twitter":848,"linkedin":900},{"display_name":1015,"avatar":1016,"permalink":1017,"twitter":1018,"linkedin":900},{"display_name":1020,"avatar":1021,"permalink":1022,"twitter":1023,"linkedin":1024},{"display_name":1026,"avatar":1027,"permalink":1028,"twitter":1029,"linkedin":1029},{"display_name":1031,"avatar":1032,"permalink":1033,"twitter":1034,"linkedin":1035},{"display_name":1037,"avatar":1038,"permalink":1039,"twitter":1040,"linkedin":1041},{"display_name":1043,"avatar":1044,"permalink":1045,"linkedin":1046,"twitter":848},{"display_name":1048,"avatar":1049,"permalink":1050,"linkedin":1051,"twitter":848},{"display_name":1053,"avatar":1054,"permalink":1055,"linkedin":1056,"twitter":1057},{"display_name":1059,"avatar":1060,"permalink":1061,"linkedin":1062},{"display_name":1064,"avatar":1065,"permalink":1066,"linkedin":1067},{"display_name":1069,"avatar":1070,"permalink":1071,"linkedin":1072},{"display_name":1074,"avatar":1075,"permalink":1076,"linkedin":1077},{"display_name":1079,"avatar":1080,"permalink":1081,"linkedin":1082,"imageOffsetTop":837},{"display_name":1084,"avatar":1085,"permalink":1086,"linkedin":1087,"imageOffsetTop":837},{"display_name":1089,"avatar":1090,"permalink":1091,"linkedin":1092,"imageOffsetTop":936},{"display_name":1094,"avatar":1095,"permalink":1096,"linkedin":1097,"imageOffsetTop":936},{"display_name":1099,"avatar":1100,"permalink":1101,"linkedin":1102,"imageOffsetTop":936},{"display_name":1104,"avatar":1105,"permalink":1106,"linkedin":1107,"imageOffsetTop":1108,"imageOffsetLeft":1109},{"display_name":1111,"avatar":1112,"permalink":1113,"linkedin":1114,"imageOffsetTop":1115,"imageOffsetLeft":1116},{"display_name":1118,"avatar":1119,"permalink":1120,"linkedin":1121,"imageOffsetTop":1122,"imageOffsetLeft":863},"Authors","1csawlkJxRljy93GTOnXEkwLqAv9Lcj-apxRvoodAOY",{"list":1182,"authors":1387},[1183,1188,1202,1216,1232,1245,1258,1271,1283,1299,1313,1329,1347,1358,1371],{"id":520,"title":521,"author":1184,"cta":494,"description":782,"hideInRecent":484,"layout":792,"meta":1185,"moment":817,"path":818,"stem":820,"tags":1187,"webcast":484},[523],{"lang":794,"date":797,"categories":1186,"blogtitlepic":799,"customExcerpt":801},[235],[235,822,823,824,825],{"id":1189,"title":1190,"author":1191,"cta":494,"description":782,"hideInRecent":484,"layout":792,"meta":1192,"moment":797,"path":1196,"stem":1197,"tags":1198,"webcast":484},"content_no/posts/2026-09-21-clickfix-prevent-detect.md","ClickFix. Når brukeren er exploiten, og hvordan dere stopper det",[833,853],{"lang":794,"date":797,"categories":1193,"blogtitlepic":1194,"customExcerpt":1195},[235],"head-clickfix.jpg","ClickFix gjør brukere til sin egen angriper: en forfalsket CAPTCHA, en kopier-lim-inn, og skadekode kjører i minnet uten at noe havner på disken. Hvordan Microsoft Defender oppdager angrepet, hvor deteksjonen kommer til kort, og hvordan dere lukker hullet med et RunMRU-hunt og fire beskyttelseslag.","/posts/2026-09-21-clickfix-prevent-detect","posts/2026-09-21-clickfix-prevent-detect",[1199,1200,1201],"Defender","SOC","Endpoint Security",{"id":1203,"title":1204,"author":1205,"cta":494,"description":782,"hideInRecent":484,"layout":792,"meta":1206,"moment":797,"path":1210,"stem":1211,"tags":1212,"webcast":484},"content_no/posts/2026-09-21-red-tenant-dark-tenant-cio.md","Admin og hverdag på samme maskin? Game Over.",[993],{"lang":794,"date":797,"categories":1207,"blogtitlepic":1208,"customExcerpt":1209},[235],"head-game-over-en.jpg","Hvorfor én tenant ikke er nok for CIO-er, og hvorfor den andre sjelden blir tenkt på. Managed Red Tenant skiller administrativt arbeid arkitektonisk fra office-miljøet, Managed Dark Tenant holder bedriften handlekraftig når forsvaret likevel faller. Hva det betyr for driftsmodell, SOC-signal og dokumentasjonspliktene etter NISG 2026.","/posts/2026-09-21-red-tenant-dark-tenant-cio","posts/2026-09-21-red-tenant-dark-tenant-cio",[235,1213,1214,1215],"Privileged Access","Zero Trust","NIS2",{"id":1217,"title":1218,"author":1219,"cta":494,"description":1220,"hideInRecent":484,"layout":792,"meta":1221,"moment":1222,"path":1227,"stem":1228,"tags":1229,"webcast":484},"content_no/posts/2026-08-08-isg-germany-2026.md","Fire ganger Leader. glueckkanja i ISG-studien Tyskland 2026",[1020],"ISG har endret navn på studien sin i år. Microsoft Cloud Ecosystem ble til Microsoft AI and Cloud Ecosystem, og med navnet har målestokken forskjøvet seg: det som vurderes, er ikke lenger hvem som innfører Microsoft-plattformer, men hvem som drifter Copilot, agenter og AI-workloads kontrollerbart. Den nye målestokken har ikke endret posisjonen vår. ISG Provider Lens®-studien Tyskland 2026 posisjonerer oss som Leader i fire kvadranter: Microsoft Productivity and Business Process Services og Azure Managed Services, både i Large Market og i Mid Market. Etter 2021, 2023, 2024 og 2025 er det den femte Leader-plasseringen i Tyskland, i Sveits kom spranget inn i Leader-kvadranten to uker tidligere.",{"lang":794,"date":1222,"categories":1223,"blogtitlepic":1225,"customExcerpt":1226},"2026-08-08",[1224],"Corporate","head-isg-de-2026.png","ISG Provider Lens®-studien 2026 posisjonerer glueckkanja i Tyskland som Leader i fire kvadranter: Microsoft Productivity and Business Process Services og Azure Managed Services, både i Large og i Mid Market. Studien heter nå Microsoft AI and Cloud Ecosystem, og målestokken har forskjøvet seg: det som vurderes, er hvem som drifter AI- og agent-workloads kontrollerbart.","/posts/2026-08-08-isg-germany-2026","posts/2026-08-08-isg-germany-2026",[1230,1231],"Award","ISG",{"id":1233,"title":1234,"author":1235,"cta":494,"description":1236,"hideInRecent":484,"layout":792,"meta":1237,"moment":1238,"path":1242,"stem":1243,"tags":1244,"webcast":484},"content_no/posts/2026-07-31-isg-switzerland-2026.md","Fra Rising Star til Leader. glueckkanja i ISG-studien Sveits 2026",[1020],"I 2024 grunnla vi glueckkanja Switzerland AG og flyttet inn i et kontor i zentroom på Bahnhofplatz 10b i Bern. I 2025 plasserte ISG oss i det sveitsiske markedet som Rising Star, altså den leverandøren analytikerne tror vil klare spranget inn i Leader-kvadranten. Nå er spranget dokumentert: ISG Provider Lens®-studien 2026 posisjonerer oss i Sveits som Leader i kvadranten Microsoft AI and Cloud Ecosystem, innen områdene Azure Managed Services og Microsoft Productivity and Business Process Services.",{"lang":794,"date":1238,"categories":1239,"blogtitlepic":1240,"customExcerpt":1241},"2026-07-31",[1224],"head-isg-ch-2026.png","ISG Provider Lens®-studien 2026 posisjonerer glueckkanja i Sveits som Leader i kvadranten Microsoft AI and Cloud Ecosystem, innen områdene Azure Managed Services og Microsoft Productivity and Business Process Services. To år etter inntredenen i markedet i Bern, ett år etter Rising-Star-utmerkelsen.","/posts/2026-07-31-isg-switzerland-2026","posts/2026-07-31-isg-switzerland-2026",[1230,1231],{"id":1246,"title":1247,"author":1248,"cta":494,"description":782,"hideInRecent":484,"layout":792,"meta":1249,"moment":1250,"path":1254,"stem":1255,"tags":1256,"webcast":484},"content_no/posts/2026-07-24-outbreak-openai-hugging-face.md","Outbreak. Hva OpenAI/Hugging-Face-hendelsen avslører, og hva den ikke gjør",[993],{"lang":794,"date":1250,"categories":1251,"blogtitlepic":1252,"customExcerpt":1253},"2026-07-24",[235],"head-outbreak.jpg","En AI-agent bryter seg ut av testmiljøet sitt, finner en zero-day og hacker et annet selskap. Høres ut som et filmmanus, men skjedde faktisk i juli 2026. På tide med en nøktern vurdering: med litt psykologi, to security-veteraner og spørsmålet om hva dette betyr for forsvaret deres.","/posts/2026-07-24-outbreak-openai-hugging-face","posts/2026-07-24-outbreak-openai-hugging-face",[1257,1200,1214],"AI",{"id":1259,"title":1260,"author":1261,"cta":494,"description":1262,"hideInRecent":484,"layout":792,"meta":1263,"moment":1264,"path":1268,"stem":1269,"tags":1270,"webcast":484},"content_no/posts/2026-07-22-isg-cybersecurity-2026.md","Leader og Rising Star. glueckkanja i ISG-studien Cybersecurity 2026",[1020],"Ny i kvadranten og Leader med én gang: ISG Provider Lens®-studien «Cybersecurity – Services and Solutions 2026» posisjonerer glueckkanja som Leader innen Next-Gen SOC/MDR Services for det tyske mellommarkedet. I totalmarkedet for Next-Gen SOC/MDR Services kårer ISG oss til Rising Star, altså den leverandøren analytikerne tror vil klare spranget inn i Leader-kvadranten innen de neste 12 til 24 månedene.",{"lang":794,"date":1264,"categories":1265,"blogtitlepic":1266,"customExcerpt":1267},"2026-07-22",[1224],"head-isg-cybersecurity-2026.png","ISG Provider Lens®-studien Cybersecurity 2026 kårer glueckkanja til Leader i kvadranten Next-Gen SOC/MDR Services (Midmarket). I totalmarkedet for Next-Gen SOC/MDR Services er vi Rising Star. ISG framhever vekst over gjennomsnittet, dyp Microsoft-security-ekspertise og et 24/7 SOC driftet fra Tyskland.","/posts/2026-07-22-isg-cybersecurity-2026","posts/2026-07-22-isg-cybersecurity-2026",[1230,1231,235],{"id":1272,"title":1273,"author":1274,"cta":494,"description":1275,"hideInRecent":484,"layout":792,"meta":1276,"moment":1277,"path":1280,"stem":1281,"tags":1282,"webcast":484},"content_no/posts/2026-07-06-the-holy-trinity.md","The Holy Trinity: Hva AI faktisk trenger for å jobbe",[1020],"En produksjonsbedrift vil vite hvilke av sine 14 000 SKU-er som faktisk er lønnsomme. Svaret ligger i tre systemer som aldri har utvekslet ett eneste datapunkt med hverandre. Til for kort tid siden kostet det tre avdelinger, to uker og en god del velvilje å få det. Siden begynnelsen av 2026 kan en AI besvare dette spørsmålet på minutter: søke gjennom dataene, etablere sammenhenger, produsere en anbefaling. Forutsatt at den har tilgang.",{"lang":794,"date":1277,"categories":1278,"blogtitlepic":1279},"2026-07-06",[131],"head-the-holy-trinity","/posts/2026-07-06-the-holy-trinity","posts/2026-07-06-the-holy-trinity",[1257,131],{"id":1284,"title":1285,"author":1286,"cta":494,"description":1287,"hideInRecent":484,"layout":792,"meta":1288,"moment":1289,"path":1293,"stem":1294,"tags":1295,"webcast":484},"content_no/posts/2026-07-01-onboarding-process.md","Kontrakten er signert: Slik foregår onboardingen din hos oss",[1111],"Hvordan foregår egentlig onboardingen hos dere? Et spørsmål som stadig dukker opp i samtaler med søkere, for mange har allerede opplevd at en onboarding går trått. Desto viktigere er det for oss å gi deg en god følelse helt fra starten.",{"lang":794,"date":1289,"categories":1290,"blogtitlepic":1291,"customExcerpt":1292},"2026-07-01",[1224],"Onboarding_Blogheader","Kontrakten er signert, det første store steget er tatt. Men hva skjer nå? Vi tar deg med bak kulissene i onboardingen vår, fra PreBoarding til den første uka i teamet.","/posts/2026-07-01-onboarding-process","posts/2026-07-01-onboarding-process",[1296,1297,1298],"Employer Branding","Onboarding","Unternehmenskultur",{"id":1300,"title":1301,"author":1302,"cta":494,"description":1303,"hideInRecent":484,"layout":792,"meta":1304,"moment":1305,"path":1309,"stem":1310,"tags":1311,"webcast":484},"content_no/posts/2026-06-26-frontier-partner.md","Microsoft Frontier Partner: vi er en av dem",[1020],"I Microsofts partnerøkosystem finnes det en hel rekke anerkjennelser, og likevel skiller Frontier Partner Badge seg fra de andre utmerkelsene i måten den er lagt opp på. Den kan ikke søkes om, men tildeles på Microsofts initiativ til en eksklusiv gruppe partnere som må overbevise i flere disipliner parallelt, i stedet for å briljere i én enkelt. Microsoft vurderer dokumentert kompetanse i Cloud & AI Platforms, i AI Business Solutions og i Security likeverdig, og henvender seg dermed til virksomheter som ikke ser AI som et påheng på eksisterende IT, men som resultatet av en gjennomgående arkitektur som bærer fra identiteten via endepunktet og helt inn i produktiv AI-drift.",{"lang":794,"date":1305,"categories":1306,"blogtitlepic":1307,"customExcerpt":1308},"2026-06-26",[1224],"head-frontier-partner-badge.jpg","Nylig har Microsoft AI Cloud Partner Program fått en ny toppanerkjennelse, Frontier Partner Badge. Microsoft tildeler den utelukkende til en eksklusiv gruppe partnere verden over som leverer AI-prosjekter på hele Microsoft-stacken på en bærekraftig måte, fra arbeidsplassen via cloud-plattformen og security til selve AI-anvendelsen, og som har dokumentert dette i praksis. I DACH-området teller denne gruppen bare en håndfull selskaper, og vi er ett av dem.","/posts/2026-06-26-frontier-partner","posts/2026-06-26-frontier-partner",[1230,1312,1257],"Microsoft Partner",{"id":1314,"title":1315,"author":1316,"cta":494,"description":1317,"hideInRecent":484,"layout":792,"meta":1318,"moment":1319,"path":1323,"stem":1324,"tags":1325,"webcast":484},"content_no/posts/2026-06-09-vair-run.md","160 kilometer for en god sak",[1118],"Søndag morgen, klokka 8:30, Holbeinsteg ved Main. Elleve kolleger i like NinjaCat-skjorter, klare for Frankfurter Runden. Regn, lyn og torden inkludert. Å løpe for en god sak var motivasjon nok til å snøre løpeskoene tross det dårlige været.",{"lang":794,"date":1319,"categories":1320,"blogtitlepic":1321,"customExcerpt":1322},"2026-06-08",[1224],"frankfurter-runden.png","Elleve kolleger, 16 runder, 160 kilometer, et tordenvær og en pallplassering: glueckkanja var med på Frankfurter Runden 2026 og donerte for hver løpte runde til VAIR e.V., som bygger en inkluderende sports- og kulturpark i Offenbach.","/posts/2026-06-09-vair-run","posts/2026-06-09-vair-run",[1326,1296,1327,1328],"Top Arbeitgeber","Soziales Engagement","| NO",{"id":1330,"title":1331,"author":1332,"cta":494,"description":1333,"hideInRecent":484,"layout":792,"meta":1334,"moment":1335,"path":1339,"stem":1340,"tags":1341,"webcast":484},"content_no/posts/2026-04-10-incident-to-intelligence.md","Anatomien til en ukjent AMOS Stealer: Fra alert til immunitet på timer",[1099],"Når en alert utløses i vårt SOC, begynner klokken å gå: ikke bare for den berørte kunden, men for alle organisasjoner under vår beskyttelse. Det farligste øyeblikket i dagens trusselbilde er Intelligence Gap, altså tidsvinduet mellom første gang en ny malware-variant tas i bruk og den dagen bransjen får vite om den.",{"lang":794,"date":1335,"categories":1336,"blogtitlepic":1337,"customExcerpt":1338},"2026-04-10",[235],"head-amos-stealer.png","En hittil udokumentert AMOS-Stealer-variant kompromitterte et macOS-endpoint. Ingen kjente hasher, ingen C2-data i offentlige databaser. Vårt SOC demonterte seks obfuskeringslag, hentet ut alle indikatorene og distribuerte beskyttelsen til samtlige SOC-kunder i løpet av timer, før bransjen i det hele tatt hadde sett samplet.","/posts/2026-04-10-incident-to-intelligence","posts/2026-04-10-incident-to-intelligence",[1342,1343,1344,1345,1346],"Threat Intelligence","Incident Response","macOS Security","Malware Analysis","Cyber Security Operations Center",{"id":1348,"title":1349,"author":1350,"cta":494,"description":1351,"hideInRecent":484,"layout":792,"meta":1352,"moment":1353,"path":1356,"stem":1357,"tags":494,"webcast":484},"content_no/posts/2026-03-21-microsoft-edge-corporate-browser.md","Derfor bør Edge være deres eneste corporate browser",[889],"Valget av nettleser er en strategisk beslutning i bedriftsmiljøer: det påvirker direkte hvor mye sikkerhet og administrasjonsarbeid du faktisk får. Google Chrome var lenge det åpenbare valget, men Microsoft Edge har utviklet seg til en nettleser som griper direkte inn i den eksisterende stacken, særlig når Microsoft 365 er i bruk og administrasjonen går via Intune.",{"lang":794,"date":1353,"blogtitlepic":1354,"customExcerpt":1355},"2026-03-21","head-microsoft-edge-default-browser.jpg","Ingen virksomhet har egentlig valgt Chrome; den var bare der, med sin egen sync-logikk, sin egen kontoadministrasjon, sitt eget grensesnitt for policyer. Microsoft Edge griper derimot rett inn i infrastrukturen som allerede kjører: Entra ID, Intune, Defender. Dette innlegget viser hvordan overgangen ser ut, hvordan Chrome omdirigeres til en landingsside via Intune-policy, og hva som faller bort når du slutter å drifte to nettlesere parallelt.","/posts/2026-03-21-microsoft-edge-corporate-browser","posts/2026-03-21-microsoft-edge-corporate-browser",{"id":1359,"title":1360,"author":1361,"cta":494,"description":1362,"hideInRecent":484,"layout":792,"meta":1363,"moment":1364,"path":1368,"stem":1369,"tags":1370,"webcast":484},"content_no/posts/2026-03-20-stryker-attack-intune-privilege.md","En admin-konto var alt som skulle til.",[993],"Onsdag 11. mars 2026. Ansatte i Stryker-kontorer i 79 land slo på datamaskinene sine og fant dem tomme. Innloggingsskjermer erstattet av en logo. Firmalaptoper, tjenestemobiler, private enheter registrert i selskapets BYOD-program, alle slettet samtidig, over natten. Ingen ransomware, ingen malware-signaturer, ingenting som et endpoint-detection-verktøy kunne ha fanget opp.",{"lang":794,"date":1364,"categories":1365,"blogtitlepic":1366,"customExcerpt":1367},"2026-03-20",[235],"head-stryker.jpg","Den 11. mars 2026 slettet Handala enheter i 79 land, og alt som skulle til, var en kompromittert Intune-admin-konto. Ingen malware, ingen exploit, bare legitime management-verktøy vendt mot sine egne eiere. Hva som skjedde, hvorfor det virket, og hvilke to arkitektoniske hull som må tettes.","/posts/2026-03-20-stryker-attack-intune-privilege","posts/2026-03-20-stryker-attack-intune-privilege",[71,1213,1214],{"id":1372,"title":1373,"author":1374,"cta":494,"description":1375,"hideInRecent":484,"layout":792,"meta":1376,"moment":1377,"path":1381,"stem":1382,"tags":1383,"webcast":484},"content_no/posts/2026-03-16-ai-agent-hackathon.md","Seks Agents. Fire uker. Ekte drift.",[1020],"Hvor mange timer bruker IT-avdelingen din per uke på oppgaver som en Agent kunne løst på minutter?",{"lang":794,"date":1377,"categories":1378,"blogtitlepic":1379,"customExcerpt":1380},"2026-03-16",[1224],"head-ai-agent-hackathon.jpg","Seks selskaper, fire ukers byggefase, seks fungerende AI Agents. Det var den første glueckkanja AI Agent Hackathon. Kiekert, Dr. Oetker, Eckes-Granini, igefa og lila logistik bygde Agents i Copilot Studio som i dag kjører i produksjon. Hva som kom ut av det, og hvordan formatet fungerer.","/posts/2026-03-16-ai-agent-hackathon","posts/2026-03-16-ai-agent-hackathon",[1257,1384,1385,1386],"Copilot Studio","Hackathon","AI Agents",{"Karsten Kleinschmidt":1388,"Fritz Zurhorst":1389,"Nadine Klein":1390,"Jan Geisbauer":1391,"Carolin Kanja":1395,"Anna Ulbricht":1396,"Annette Brauns":1397,"Pascal Asch":1398,"Steffen Schwerdtfeger":1399},{"display_name":523,"avatar":859,"permalink":860,"twitter":861,"linkedin":862,"imageOffsetTop":863,"imageOffsetLeft":864},{"display_name":833,"avatar":834,"permalink":835,"linkedin":836,"imageOffsetTop":837},{"display_name":853,"avatar":854,"permalink":855,"twitter":856,"linkedin":857,"imageOffsetTop":837},{"display_name":993,"avatar":994,"permalink":995,"twitter":996,"linkedin":996,"imageOffsetTop":837,"socials":1392},[1393,1394],{"text":999,"href":1000},{"text":1002,"href":1003},{"display_name":1020,"avatar":1021,"permalink":1022,"twitter":1023,"linkedin":1024},{"display_name":1111,"avatar":1112,"permalink":1113,"linkedin":1114,"imageOffsetTop":1115,"imageOffsetLeft":1116},{"display_name":1118,"avatar":1119,"permalink":1120,"linkedin":1121,"imageOffsetTop":1122,"imageOffsetLeft":863},{"display_name":1099,"avatar":1100,"permalink":1101,"linkedin":1102,"imageOffsetTop":936},{"display_name":889,"avatar":890,"permalink":891,"linkedin":892,"twitter":893,"imageOffsetTop":894,"imageOffsetLeft":895},{"id":828,"extension":829,"meta":1401,"stem":8,"__hash__":1180},{"Karsten Kleinschmidt":1402},{"display_name":523,"avatar":859,"permalink":860,"twitter":861,"linkedin":862,"imageOffsetTop":863,"imageOffsetLeft":864},1791383947296]