[{"data":1,"prerenderedAt":1403},["ShallowReactive",2],{"sc:header-data-sv":3,"sc:footer-data-sv":489,"post-sv--posts-2026-09-22-end-of-mfa-sms-1986623a76fc6e":519,"authors_data":828,"content-sv-list-7b291c2dd91a4":1182,"authors_data:Karsten Kleinschmidt":1400},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":485},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"sv":13},{"title":14,"url":15,"alt":16},"Hem","/sv","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"sv":21},{"title":22,"description":23},"Workplace","Microsoft 365-driven för smarta, säkra och flexibla arbetsmiljöer som förenar den senaste tekniken och identitetslösningar.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"sv":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"sv":34},{"title":35,"url":36},"Managed Intune","/sv/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"sv":40},{"title":41,"url":42},"Managed Entra","/sv/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"sv":46},{"title":47,"url":48},"Managed Workplace","/sv/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"sv":52},{"title":53,"url":54},"Consulting Services","/sv/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"sv":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"sv":64},{"title":65,"url":66},"Microsoft Entra Suite","/sv/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"sv":70},{"title":71,"url":72},"Microsoft Intune","/sv/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"sv":76},{"title":77,"url":78},"Microsoft Windows","/sv/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"sv":82},{"title":83,"url":84},"Windows 365 Cloud PC","/sv/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"sv":88},{"title":89,"url":90},"Cloud Workplace Foundation","/sv/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"sv":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"sv":100},{"title":101,"url":102},"Microsoft 365 Copilot","/sv/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"sv":106},{"title":107,"url":108},"Teams","/sv/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"sv":112},{"title":113,"url":114},"SharePoint & Power Platform","/sv/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"sv":118},{"title":119,"url":120},"Exchange Online","/sv/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"sv":124},{"title":125,"url":126},"Information Protection & Compliance","/sv/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"sv":130},{"title":131,"description":132},"Azure","Driv tillväxt med Azure: Sänk molnkostnaderna, öka effektiviteten och driv innovation genom IaaS och PaaS.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"sv":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"sv":142},{"title":143,"url":144},"Azure Managed Services","/sv/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"sv":148},{"title":149,"url":150},"Azure Consulting","/sv/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"sv":154},{"title":155},"Scenarier",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"sv":160},{"title":161,"url":162},"Planera ditt moln","/sv/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"sv":166},{"title":167,"url":168},"Migrera till molnet","/sv/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"sv":172},{"title":173,"url":174},"Förnya din verksamhet","/sv/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"sv":178},{"title":179,"url":180},"Ompröva din VMware-strategi","/sv/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"sv":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"sv":190},{"title":191,"url":192},"Azure Foundation","/sv/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"sv":196},{"title":197,"url":198},"Azure AI Foundation","/sv/azure/azure-ai-foundation",{"name":86,"languages":200},{"sv":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"sv":205},{"title":206,"url":207},"Azure Data Foundation","/sv/azure/azure-data-foundation",{"name":188,"languages":209},{"sv":210},{"title":211,"url":212},"Azure Container Foundation","/sv/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"sv":216},{"title":217,"url":218},"Managed Dark Tenant","/sv/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"sv":222},{"title":223,"url":224},"Cloud Adoption Framework","/sv/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"sv":228},{"title":229,"url":230},"Cloud Competence Center","/sv/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"sv":234},{"title":235,"description":236,"emergency":237},"Säkerhet","Vaksamhet i molnet med en prisbelönt managed service dygnet runt, incident response och toppmodernt skydd för din infrastruktur.",{"text":238,"href":239,"skin":240,"icon":241},"Attackerad?","/sv/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"sv":249},{"title":250,"url":251},"Managed Red Tenant","/sv/security/managed-red-tenant",{"name":214,"languages":253},{"sv":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"sv":259},{"title":260,"url":261},"Sentinel Data Lake","/sv/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"sv":265},{"title":266,"url":267},"Security Consulting","/sv/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"sv":274},{"title":275,"url":276},"Cloud Security Operations Center","/sv/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"sv":280},{"title":281,"url":282},"Global Secure Access","/sv/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"sv":286},{"title":287,"url":288},"MyWorkID","/sv/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"sv":295},{"title":296,"url":297},"Preventive Services","/sv/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"sv":301},{"title":302,"url":303},"Data Security Service","/sv/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"sv":307},{"title":308,"url":309},"Security Copilot Agents","/sv/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"sv":313},{"title":314,"url":315},"Implementera NIS2","/sv/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"sv":319},{"title":320,"description":321},"Produkter","Innovativa kompletterande produkter för en helt säker, 100% cloud-native Microsoft-miljö som förbättrar samarbete, nätverksautentisering och programvaruhantering.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"sv":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Molnbaserad programvarudistribution",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"sv":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Certifikatdistribution från molnet",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"sv":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Arbeta lokalt med dina Office 365-data",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"sv":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Migrera dina data från en server till en annan",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"sv":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider för Microsoft 365",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"sv":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","Autentisering för ditt nätverk",{"name":380,"img":381,"target":330,"languages":382},"unifiedcontacts","products/unified-contacts/unifiedcontact-nav-logo.svg",{"sv":383},{"title":384,"url":385,"subtitle":386},"Unified Contacts","https://www.unified-contacts.com","Hitta kontakter i Microsoft Teams",{"name":388,"img":389,"target":330,"languages":390},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"sv":391},{"title":392,"url":393,"subtitle":394},"Autopilot Monitor","https://www.autopilotmonitor.com","Windows Autopilot-övervakning i realtid",{"name":396,"languages":397},"casestudies",{"sv":398},{"title":399,"url":400,"description":401},"Kundcase","/sv/casestudies","Pionjär i molnet: Din främsta Microsoft-partner för heltäckande molnlösningar med ett Blueprint-baserat tillvägagångssätt och expertis inom Infrastructure-as-Code.",{"name":403,"languages":404,"children":407},"company",{"sv":405},{"title":406,"description":401},"Företag",[408,438,462],{"name":409,"languages":410,"children":413},"company-about-us",{"sv":411},{"title":412},"Om oss",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"sv":417},{"title":418,"url":419},"Fakta och siffror","/sv/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"sv":423},{"title":424,"url":425},"Kontakt och platser","/sv/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"sv":429},{"title":430,"url":431},"glueckkanja Schweiz","/sv/company/switzerland",{"name":433,"languages":434},"austria",{"sv":435},{"title":436,"url":437},"glueckkanja Österrike","/sv/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"sv":441},{"title":442},"Karriär",[444,450,456],{"name":445,"languages":446},"company-career-overview",{"sv":447},{"title":448,"url":449},"Karriäröversikt","/sv/career",{"name":451,"languages":452},"company-young-professionals",{"sv":453},{"title":454,"url":455},"Young Professionals","/sv/young-professionals",{"name":457,"languages":458},"company-jobs",{"sv":459},{"title":460,"url":461},"Lediga jobb","/sv/job-offers",{"name":463,"languages":464,"children":467},"company-latest",{"sv":465},{"title":466},"Aktuellt",[468,474],{"name":469,"languages":470},"company-blog",{"sv":471},{"title":472,"url":473},"Blogg","/sv/blog",{"name":469,"languages":475},{"sv":476},{"title":477,"url":478},"Event","/sv/events",[480],{"name":481,"languages":482},"career-meta",{"sv":483},{"title":442,"url":449,"active":484},false,{"languages":486},{"sv":487},{"title":488,"url":425,"active":484},"Kontakt",{"data":490},{"bgColor":491,"number":492,"mail":493,"brandLogos":494,"logos":495,"links":499,"linksSv":509},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[496],{"img":10,"alt":16,"url":497,"class":498},"index.html","max-w-19rem",[500,503,506],{"title":501,"url":502},"Datenschutz","/de/privacy",{"title":504,"url":505},"Impressum","/de/imprint",{"title":507,"url":508},"No Cookies","/de/cookies",[510,513,516],{"title":511,"url":512},"Integritetspolicy","/sv/privacy",{"title":514,"url":515},"Juridisk information","/sv/imprint",{"title":517,"url":518},"Inga cookies","/sv/cookies",{"id":520,"title":521,"author":522,"body":524,"cta":494,"description":782,"eventid":494,"extension":791,"hideInRecent":484,"layout":792,"meta":793,"moment":818,"navigation":325,"path":819,"seo":820,"stem":821,"tags":822,"webcast":484,"__hash__":827},"content_sv/posts/2026-09-22-end-of-mfa-sms.md","Slutet för MFA-SMS",[523],"Karsten Kleinschmidt",{"type":525,"value":526,"toc":781},"minimal",[527,532,536,557,561,621,631,638,641,644,647,650,653,657,659,662,665,668,671,674,678,680,683,686,689,693,695,698,705,710,737,740,743,749,753,755,758,769,773,775,778],[528,529,531],"h2",{"id":530},"tldr","TLDR",[533,534,535],"p",{},"{: .h3-font-size}",[537,538,540,541,540,545,540,548,540,551,540,554],"ul",{"style":539},"margin: 0.25rem 0","\n  ",[542,543,544],"li",{},"Microsoft lägger den 1 februari 2027 ned sin egen SMS- och rösttjänst för multifaktorautentisering i Entra ID.",[542,546,547],{},"Global admins och externa gäster får ett undantag till den 1 juli 2027.",[542,549,550],{},"Sedan den 1 september 2026 uppmanar Microsoft berörda användare inom ramen för en registreringskampanj att skapa en passkey.",[542,552,553],{},"Berörda är inte bara användare som aktivt använder SMS, utan också konton där SMS eller röstsamtal fortfarande är tillåtna eller registrerade som metod. Även återställningsprocesser som Self-Service Password Reset måste granskas.",[542,555,556],{},"Företag bör använda den nödvändiga migreringen till att gå över till phishingresistenta metoder och systematiskt minska det återstående behovet av lösenord.",[558,559,560],"style",{},"\ntable {\n  font-family: arial, sans-serif;\n  border-collapse: collapse;\n  width: 100%;\n  background-color: #fff\n}\n\ntd, th {\n  border: 1px solid #dddddd;\n  text-align: left;\n  padding: 8px;\n}\n\ntr:nth-child(even) {\n  background-color: #dddddd;\n}\n\ntd:first-child, th:first-child {\n  white-space: nowrap;\n}\n",[562,563,564,577],"table",{},[565,566,567],"thead",{},[568,569,570,574],"tr",{},[571,572,573],"th",{},"Datum",[571,575,576],{},"Vad som händer",[578,579,580,589,597,605,613],"tbody",{},[568,581,582,586],{},[583,584,585],"td",{},"1 september 2026",[583,587,588],{},"Passkeys aktiveras som ytterligare metod för alla berörda användare; registreringskampanjen står på ”Microsoft managed”. Detta genererar uppmaningen att registrera en passkey vid inloggning.",[568,590,591,594],{},[583,592,593],{},"18 september 2026",[583,595,596],{},"Alternativa tredjepartsleverantörer för SMS blir synliga i Microsoft Security Store",[568,598,599,602],{},[583,600,601],{},"30 oktober 2026",[583,603,604],{},"Tredjeparts-SMS konfigurerbart via Security Store",[568,606,607,610],{},[583,608,609],{},"1 februari 2027",[583,611,612],{},"Microsofts egen SMS- och rösttjänst upphör för de flesta användare. Finns ingen annan lämplig MFA-metod tillgänglig måste en passkey registreras under inloggningen innan man kan gå vidare.",[568,614,615,618],{},[583,616,617],{},"1 juli 2027",[583,619,620],{},"Microsoft-SMS/voice upphör för global administrators och externa gäster (B2B-gäster).",[533,622,626,627],{"className":623,"style":625},[624],"font-size-1","grid-column: breakout; background-color: #fff; z-index: 1","Källa: ",[628,629,630],"a",{"href":630},"https://learn.microsoft.com/en-us/entra/identity/authentication/concept-sms-voice-retirement",[533,632,633,634,637],{},"Sedan den 1 september 2026 har Microsoft aktiverat en registreringskampanj i tenanter som uppmanar alla användare som är påsläppta för SMS eller röstsamtal för MFA att skapa en passkey nästa gång de loggar in. Användaren kan tills vidare hoppa över detta.",[635,636],"br",{},"\nDen automatiska registreringskampanjen och passkey-aktiveringen går tillfälligt att undvika. På avstängningsdatumet för Microsofts egen SMS- och rösttjänst ändrar det ingenting.",[533,639,640],{},"Den 1 februari 2027 upphör Microsofts egen SMS- och rösttjänst för vanliga användare utan möjlighet att välja bort. Användarkonton där uteslutande SMS eller röstsamtal är tillgängligt som ytterligare autentiseringsmetod behöver en alternativ metod före brytdatumet. Annars kan berörda användare inte slutföra inloggningar som kräver stark autentisering.",[533,642,643],{},"Den 1 juli 2027 stängs sedan Microsoft-SMS/voice av även för global administrators och externa gäster.",[533,645,646],{},"Som alternativ är särskilt passkeys, Windows Hello for Business, FIDO2-säkerhetsnycklar och, beroende på användningsscenario, ytterligare lämpliga metoder aktuella. Microsoft Authenticator med number matching ökar skyddet jämfört med SMS, men är i sig inte phishingresistent.",[533,648,649],{},"Den som måste behålla SMS av regulatoriska eller operativa skäl kan göra det vidare via en telekomleverantör från Microsoft Security Store. Detta blir då ett eget avtal och faktureringen ska ske per meddelande. Leverantörerna blir synliga från den 18 september, konfigurerbara är de från den 30 oktober. Microsoft driver alltså tjänsten framöver inte längre själv, utan överlåter den till externa leverantörer.",[533,651,652],{},"En detalj som ofta förbises: berörd är inte den som använder SMS, utan den som är påsläppt för det. Den som i åratal har använt Authenticator-appen men fortfarande har ett telefonnummer registrerat som backup är precis lika berörd som personer som hittills regelbundet har väntat på textkoden. I de flesta tenanter är det historiskt en tydlig majoritet. Och en sak till är viktig: avvecklingen gäller inte bara inloggningen. Ändringen gäller också Self-Service Password Reset: SMS och röstsamtal finns inte längre tillgängliga för det som Microsofts egen verifieringsmetod. Organisationer måste därför granska vilka alternativa metoder som är tänkta för lösenordsåterställning och kontoåterställning.",[528,654,656],{"id":655},"varför-microsoft-gör-det","Varför Microsoft gör det",[533,658,535],{},[533,660,661],{},"Man kan läsa det här beslutet som förmynderi. Man kan också läsa det som det det är: ett medgivande att SMS inte längre ger tillräckligt skydd mot moderna realtidsphishing- och SIM-swap-attacker.",[533,663,664],{},"Den typiska attacken mot ett Microsoft 365-konto består i dag inte längre i att gissa ett lösenord. I stället landar användaren på en inloggningssida som ser förrädiskt lik den äkta ut och matar in sina inloggningsuppgifter och MFA-koden där. Angriparen använder båda i realtid för inloggningen och får ett session-token som gör att hen tar över användarens identitet. Sådana verktyg erbjuds numera som skalbara angreppstjänster på darknet. Automatisering och AI sänker dessutom insatsen för trovärdiga phishingkampanjer.",[533,666,667],{},"Phishingresistenta metoder som passkeys använder ett annat tillvägagångssätt. En passkey är fast knuten till den webbadress den skapades för och går inte att använda på en förfalskad webbplats. Även raffinerade attacker där bedragare obemärkt skickar inloggningen vidare till den äkta sidan går ut i tomma intet: webbläsaren märker att den inte befinner sig på den rätta adressen och erbjuder inte ens passkeyn. Även om ett svar skulle nå den äkta tjänsten stod det förfalskningssäkert den felaktiga adressen i det, och tjänsten skulle avvisa det. Prövningen ligger därmed inte längre hos människan, utan hos tekniken, säkrad genom kryptografi. Användare behöver inte längre själva avgöra om en webbplats är äkta. Det skiljer passkeys från lösenord och klassisk tvåfaktorsinloggning.\nWindows Hello for Business, FIDO2-säkerhetsnycklar och passkeys i Microsoft Authenticator använder jämförbara phishingresistenta principer. För drift och användarupplevelse är de dock inte identiska: enhetsbindning, synkronisering, återställning och stödda plattformar skiljer sig och måste bedömas per persona. Tekniken har funnits i åratal. Nytt är att Microsoft nu gör den till standard.",[533,669,670],{},"Bankerna gick för övrigt den vägen redan för några år sedan. SMS-TAN, länge det gängse godkännandeförfarandet i internetbanken, har de flesta institut frivilligt avskaffat och ersatt med enhets- eller transaktionsbundna metoder som pushTAN, photoTAN och chipTAN. Det tekniska utförandet skiljer sig, men målet är likartat: godkännanden ska knytas starkare till en registrerad enhet och till den konkreta transaktionen. Skälen liknar dagens: SIM-swapping, avlyssnade meddelanden och realtidsphishing.",[533,672,673],{},"För organisationer under NIS2, DORA eller ISO 27001 blir det allt svårare att motivera svaga autentiseringsmetoder som tillräckliga. Phishingresistenta metoder stärker därför inte bara den tekniska säkerheten, utan också bevisförmågan mot ledning, internrevision och tillsyn.",[528,675,677],{"id":676},"kan-man-avskaffa-lösenordet","Kan man avskaffa lösenordet?",[533,679,535],{},[533,681,682],{},"Den som under omställningen ändå inventerar autentiseringsmetoder, informerar användare och inför nya inloggningsmetoder bör samtidigt granska var lösenord fortfarande verkligen behövs. En passkey kan i stödda applikationer ersätta både lösenord och andra faktor. I kombination med Windows Hello for Business på laptopen och en passkey i Microsoft Authenticator är lösenordsfri inloggning till vanliga Microsoft-tjänster möjlig och, vid lämplig konfiguration, även åtkomst till lokala Active Directory-resurser.",[533,684,685],{},"Även tillhandahållandet för nya medarbetare kan utformas i linje med det. I stället för ett initiallösenord kan ett tidsbegränsat Temporary Access Pass användas, som Entra ID erkänner som fullvärdig MFA- och inloggningsmetod. Därmed sker den första inloggningen på den enhet som tillhandahållits via Autopilot. Därefter ställs Windows Hello och en passkey in. När Temporary Access Pass har löpt ut krävs inget lösenord längre för den ordinarie inloggningen.",[533,687,688],{},"I målbilden behöver medarbetare varken känna till eller mata in sitt lösenord i den ordinarie arbetsvardagen. Därigenom sjunker phishingriskerna och behovet av lösenordsåterställningar tydligt.",[528,690,692],{"id":691},"var-det-kärvar-i-praktiken","Var det kärvar i praktiken",[533,694,535],{},[533,696,697],{},"glueckkanja följer regelbundet den här typen av omställningar. Svårigheterna ligger sällan i tekniken. De ligger i genomförandets detaljer.",[533,699,700,704],{},[701,702,703],"b",{},"Aktiverat är inte påtvingat."," Att bara släppa på passkeys säkerställer inte att de används vid varje relevant inloggning. Också ”system-preferred MFA” prioriterar bara den starkaste tillgängliga metoden, men tvingar inte fram något bindande åtkomstkrav. Ska en resurs bara kunna nås med phishingresistent autentisering måste det drivas igenom via en lämplig Authentication Strength i Conditional Access. Annars kan svagare fallback-metoder fortsätta att erbjudas. Passkeyn vore då bara ”dekoration”.",[533,706,709],{"className":707},[708],"mb-n6","Ett realistiskt förlopp följer fyra steg:",[711,712,713,719,725,731],"ol",{},[542,714,715,718],{},[701,716,717],{},"Inventering."," Vem är påsläppt för SMS och röstsamtal? Vem har ett telefonnummer registrerat, och vem har senast faktiskt använt det? Är tenanten migrerad till den nya autentiseringsmetodpolicyn? Vilka gästanvändare finns, har de egna tenanter?",[542,720,721,724],{},[701,722,723],{},"Persona-beslut."," Vilken passkey-profil (device-bound eller synced) passar vilken användargrupp, och vilka Conditional Access-policyer med Authentication Strength driver igenom det bindande? Hur hanterar man shared devices och externa användare? Vad gör medarbetare utan smartphone? Vill man lita på partnerföretag med gästanvändare för MFA?",[542,726,727,730],{},[701,728,729],{},"Pilot och kampanj."," Först prövas omställningen med en pilotgrupp. Därefter följer en registreringskampanj med åtföljande kommunikation och begränsat uppskov. God förberedelse av användarna minskar följdfrågorna och undviker extra belastning för servicedesken.\nUndantag behöver ett slutdatum före 2027-02-01.",[542,732,733,736],{},[701,734,735],{},"Avstängning."," Först efter att registreringskampanjen är avslutad tas telefonnummer bort som MFA-metod och SMS inaktiveras i policyn. Avstängningen sker medvetet före Microsofts brytdatum, så att man kan säkerställa att inga användare längre är berörda.",[533,738,739],{},"En särskild sak gäller för B2B-gäster: för externa användare gäller andra registrerings- och förtroendemodeller än för interna konton. Granska om MFA från home-tenanten kan etableras via Cross-Tenant Access Settings och vilket alternativ som är tänkt för gäster utan egen Entra-tenant. Per den 19 september 2026 planerar Microsoft att tillhandahålla passkey-stöd för interna gästanvändare fram till oktober. Det vanligare fallet med externa gäster (B2B) får stöd för passkey senare och datumet meddelas senare. Förmodligen för att vinna lite mer tid förlängdes tillgängligheten av SMS och röstsamtal för externa gäster till juli 2027.",[533,741,742],{},"Till dess måste lämpliga övergångsmetoder eller förtroendebaserade cross-tenant-scenarier planeras in.",[533,744,745,748],{},[701,746,747],{},"Vad passkeys inte löser:"," phishingresistent inloggning skyddar autentiseringsförloppet, inte automatiskt varje redan befintlig session. Skadlig kod, komprometterade webbläsare eller stulna sessionstoken förblir relevanta risker. Därför bör Authentication Strength, enhetskonformitet, endpointskydd, riskbaserade åtkomstbeslut och lämpliga sessionskontroller planeras tillsammans. Så går risken att minska och, om enhetskonformitet krävs bindande, åtkomsten att begränsas till motsvarande hanterade enheter.",[528,750,752],{"id":751},"så-går-vi-till-väga","Så går vi till väga",[533,754,535],{},[533,756,757],{},"Hos glueckkanja betraktar vi identitet och enhet som ett gemensamt kontrollsystem. Policyer för autentiseringsmetoder, passkey-profiler, authentication strengths, Conditional Access och Intune definieras spårbart, versioneras och rullas ut automatiserat enligt principerna för Infrastructure as Code (IaC). Så går måltillstånd och avvikelser att dokumentera och ändringar att påvisa versionerat. Det skapar en hållbar grund för drift, ledning och revisioner, utan att tillståndet måste rekonstrueras manuellt i portaler.",[533,759,760,761,764,765,768],{},"Det här tillvägagångssättet är en del av våra tjänster ",[628,762,41],{"href":763},"https://www.glueckkanja.com/entra-intune/managed-entra"," och ",[628,766,35],{"href":767},"https://www.glueckkanja.com/entra-intune/managed-intune",". De kombinerar tekniska blueprints, kontinuerlig anpassning och spårbar konfiguration.",[528,770,772],{"id":771},"slutsats","Slutsats",[533,774,535],{},[533,776,777],{},"SMS-stoppet är i det här synsättet inget irritationsmoment, utan ett välkommet tillfälle. Det tvingar fram en inventering som var på tiden. Och det öppnar dörren till en identitet där den svagaste länken inte längre förekommer: lösenordet i en människas huvud.",[533,779,780],{},"Om ni vill veta var er tenant står i dag kan vi gärna genomföra ett första assessment hos er. Hör av er!",{"title":782,"searchDepth":783,"depth":783,"links":784},"",2,[785,786,787,788,789,790],{"id":530,"depth":783,"text":531},{"id":655,"depth":783,"text":656},{"id":676,"depth":783,"text":677},{"id":691,"depth":783,"text":692},{"id":751,"depth":783,"text":752},{"id":771,"depth":783,"text":772},"md","post",{"lang":794,"seoTitle":795,"titleClass":796,"date":797,"categories":798,"blogtitlepic":800,"socialimg":801,"customExcerpt":802,"keywords":803,"asideNav":804,"maxContent":484,"published":325},"sv","Slutet för MFA-SMS: varför företag nu bör gå över till phishingresistenta och så långt möjligt lösenordsfria inloggningsmetoder.","h2-font-size","2026-09-21",[799],"Security","head-conditional-access.jpg","/blog/heads/head-conditional-access.jpg","Varför företag nu bör gå över till phishingresistenta och så långt möjligt lösenordsfria inloggningsmetoder.","Entra ID SMS avstängning, slutet för MFA-SMS, phishingresistent MFA, passkeys, FIDO2, Windows Hello for Business, Temporary Access Pass, Authentication Strength, Conditional Access, Self-Service Password Reset, lösenordsfri inloggning, Microsoft Security Store",{"menuItems":805},[806,808,810,812,814,816],{"href":807,"text":531},"#tldr",{"href":809,"text":656},"#varför-microsoft-gör-det",{"href":811,"text":677},"#kan-man-avskaffa-lösenordet",{"href":813,"text":692},"#var-det-kärvar-i-praktiken",{"href":815,"text":752},"#så-går-vi-till-väga",{"href":817,"text":772},"#slutsats","2026-09-22","/posts/2026-09-22-end-of-mfa-sms",{"title":521,"description":782},"posts/2026-09-22-end-of-mfa-sms",[799,823,824,825,826],"Authentication","Microsoft Entra ID","MFA","Passkeys","Jd9DOd5XtmmRDNN8haR1fQ4zNIxPtKBpM5L5JRpA130",{"id":829,"extension":830,"meta":831,"stem":8,"__hash__":1181},"authors_data/authors.json","json",{"path":832,"Fritz Zurhorst":833,"Alexander Schlindwein":839,"Sophie Luna":845,"Nadine Klein":853,"Karsten Kleinschmidt":859,"Julian Wendt":866,"Holger Bunkradt":871,"Ralf Mania":877,"Oliver Kieselbach":883,"Steffen Schwerdtfeger":889,"Gunnar Winter":897,"Jan Petersen":902,"Thorsten Kunzi":907,"Moritz Pohl":911,"Thorben Pöschus":916,"Christoph Hannebauer":922,"Marco Scheel":926,"Christopher Brumm":931,"Florian Klante":938,"Niklas Bachmann":943,"Nils Krautkrämer":948,"Patrick Treptau":954,"Peter Beckendorf":959,"Patrick Sobau":964,"Jörg Wunderlich":969,"Michael Breither":973,"Christian Kanja":978,"Zeba Hoffmann":984,"Jochen Fröhlich":989,"Jan Geisbauer":993,"Gerrit Reinke":1005,"Christian Kordel":1011,"Stephan Wälde":1015,"Carolin Kanja":1020,"Adrian Ritter":1026,"Marvin Bangert":1031,"Thorsten Pickhan":1037,"Christian Lorenz":1043,"Denis Böhm":1048,"Fabian Bader":1053,"Juan Jose Fernandez Perez":1059,"Mahschid Sayyar":1064,"Benjamin Dassow":1069,"Markus Walschburger":1074,"Jonathan Haist":1079,"Daniel Rohregger":1084,"Thomas Naunheim":1089,"Florian Stöckl":1094,"Pascal Asch":1099,"Markus Kättner":1104,"Anna Ulbricht":1111,"Annette Brauns":1118,"body":1124,"title":1180},"/authors",{"display_name":834,"avatar":835,"permalink":836,"linkedin":837,"imageOffsetTop":838},"Fritz Zurhorst","people/people-fritz-zurhorst.png","/authors/fritz-zurhorst","friedemann-z","72%",{"display_name":840,"avatar":841,"permalink":842,"twitter":843,"linkedin":844},"Alexander Schlindwein","people/people-alexander-rudolph.png","/authors/alexander-schlindwein","AlexanderOnIT","schlindwein-alexander",{"display_name":846,"avatar":847,"permalink":848,"twitter":849,"linkedin":850,"imageOffsetLeft":851,"imageOffsetTop":852},"Sophie Luna","people/people-sophie-luna.jpg","/authors/sophie-luna","glueckkanjagab","../company/glueckkanja-gab","58%","67%",{"display_name":854,"avatar":855,"permalink":856,"twitter":857,"linkedin":858,"imageOffsetTop":838},"Nadine Klein","people/people-nadine-kern.png","/authors/nadine-kern","nadineausRT","nadine-kern",{"display_name":523,"avatar":860,"permalink":861,"twitter":862,"linkedin":863,"imageOffsetTop":864,"imageOffsetLeft":865},"/c_pad,w_800,h_700/people/karsten-kleinschmidt.jpg","/authors/karsten-kleinschmidt","KarstenonIT","karstenkleinschmidt","60%","57%",{"display_name":867,"avatar":868,"permalink":869,"linkedin":870},"Julian Wendt","people/people-julian-wendt.png","/authors/julian-wendt","julian-wendt",{"display_name":872,"avatar":873,"permalink":874,"linkedin":875,"twitter":876},"Holger Bunkradt","people/people-holger-bunkradt.png","/authors/holger-bunkradt","holger-bunkradt-12b5053b","hbunkradt",{"display_name":878,"avatar":879,"permalink":880,"linkedin":881,"twitter":882},"Ralf Mania","people/people-ralf-mania.png","/authors/ralf-mania","ralf-mania-146a2757","RaMa1976",{"display_name":884,"avatar":885,"permalink":886,"linkedin":887,"twitter":888},"Oliver Kieselbach","people/people-oliver-kieselbach.png","/authors/oliver-kieselbach","oliver-kieselbach-a4a3409","okieselbT",{"display_name":890,"avatar":891,"permalink":892,"linkedin":893,"twitter":894,"imageOffsetTop":895,"imageOffsetLeft":896},"Steffen Schwerdtfeger","people/people-steffen-schwerdtfeger.png","/authors/steffen-schwerdtfeger","steffen-schwerdtfeger","SteffenAtCloud","79%","51%",{"display_name":898,"avatar":899,"permalink":900,"twitter":849,"linkedin":901},"Gunnar Winter","people/people-gunnar-winter.jpg","/authors/gunnar-winter","company/glueckkanja-gab",{"display_name":903,"avatar":904,"permalink":905,"twitter":849,"linkedin":906},"Jan Petersen","people/jan-petersen.png","/authors/jan-petersen","jan-petersen-26a901",{"display_name":908,"avatar":909,"permalink":910,"twitter":849,"linkedin":901,"imageOffsetTop":838},"Thorsten Kunzi","people/author-thorsten-kunzi.png","/authors/thorsten-kunzi",{"display_name":912,"avatar":913,"permalink":914,"twitter":849,"linkedin":915},"Dr. Moritz Pohl","people/people-moritz-pohl.png","/authors/moritz-pohl","dr-moritz-pohl",{"display_name":917,"avatar":918,"permalink":919,"twitter":920,"linkedin":921},"Thorben Pöschus","people/thorben.poeschus.png","/authors/thorben-poeschus","TPO901","thorben-pöschus-624693b7",{"display_name":923,"avatar":924,"permalink":925,"twitter":849,"linkedin":901,"imageOffsetTop":838},"Dr. Christoph Hannebauer","people/people-christoph-hannebauer.png","/authors/christoph-hannebauer",{"display_name":927,"avatar":928,"permalink":929,"twitter":930,"linkedin":930},"Marco Scheel","people/people-marco-scheel.png","/authors/marco-scheel","marcoscheel",{"display_name":932,"avatar":933,"permalink":934,"twitter":935,"linkedin":936,"imageOffsetTop":937},"Christopher Brumm","people/people-christopher-brumm.jpg","/authors/christopher-brumm","cbrhh","christopherbrumm","66%",{"display_name":939,"avatar":940,"permalink":941,"linkedin":942,"twitter":849},"Florian Klante","people/florian-klante.jpg","/authors/florian-klante","florian-klante-6031b31b",{"display_name":944,"avatar":945,"permalink":946,"linkedin":947,"twitter":849},"Niklas Bachmann","people/niklas.bachmann.png","/authors/niklas-bachmann","niklas-bachmann-66a863158",{"display_name":949,"avatar":950,"permalink":951,"twitter":952,"linkedin":953},"Nils Krautkrämer","people/nils-krautkraemer.png","/authors/nils-krautkraemer","KrauNils","nils-krautkrämer-8b04bb250",{"display_name":955,"avatar":956,"permalink":957,"linkedin":958,"twitter":849},"Patrick Treptau","people/people-patrick-treptau.png","/authors/patrick-traptau","ptreptau",{"display_name":960,"avatar":961,"permalink":962,"linkedin":963,"twitter":849,"imageOffsetTop":838},"Peter Beckendorf","people/peter-beckendorf.png","/authors/peter-beckendorf","peter-beckendorf-29a239b1",{"display_name":965,"avatar":966,"permalink":967,"linkedin":968,"twitter":849},"Patrick Sobau","people/patrick-sobau.png","/authors/patrick-sobau","patrick-sobau",{"display_name":970,"avatar":971,"permalink":972,"twitter":849},"Jörg Wunderlich","people/joerg-wunderlich.png","/authors/joerg-wunderlich",{"display_name":974,"avatar":975,"permalink":976,"twitter":849,"linkedin":977},"Michael Breither","people/people-michael-breither.jpg","/authors/michael-breither","michaelbreither",{"display_name":979,"avatar":980,"permalink":981,"twitter":982,"linkedin":983},"Christian Kanja","people/people-christian-kanja.png","/authors/christian-kanja","cekageka","christian-kanja",{"display_name":985,"avatar":986,"permalink":987,"linkedin":988,"twitter":849},"Zeba Hoffmann","people/zeba-hoffmann.png","/authors/zeba-hoffmann","zebahoffmann",{"display_name":990,"avatar":991,"permalink":992,"twitter":849,"linkedin":901},"Jochen Fröhlich","people/people-jochen-froehlich.png","/authors/jochen-froehlich",{"display_name":994,"avatar":995,"permalink":996,"twitter":997,"linkedin":997,"imageOffsetTop":838,"socials":998},"Jan Geisbauer","people/people-jan-geisbauer-csoc.png","/authors/jan-geisbauer","JanGeisbauer",[999,1002],{"text":1000,"href":1001},"Blog","https://emptydc.com",{"text":1003,"href":1004},"Podcast","https://hairlessinthecloud.com",{"display_name":1006,"avatar":1007,"permalink":1008,"twitter":1009,"linkedin":1010},"Gerrit Reinke","people/gerrit-reinke.png","/authors/gerrit-reinke","GLWRe","glwr",{"display_name":1012,"avatar":1013,"permalink":1014,"twitter":849,"linkedin":901},"Christian Kordel","people/christian-kordel.png","/authors/christian-kordel",{"display_name":1016,"avatar":1017,"permalink":1018,"twitter":1019,"linkedin":901},"Stephan Wälde","people/people-stephan-waelde.png","/authors/stephan-waelde","stephanwaelde",{"display_name":1021,"avatar":1022,"permalink":1023,"twitter":1024,"linkedin":1025},"Carolin Kanja","people/people-carolin-kanja.jpg","/authors/carolin-kanja","fraukanja","carolin-kanja",{"display_name":1027,"avatar":1028,"permalink":1029,"twitter":1030,"linkedin":1030},"Adrian Ritter","people/people-adrian-ritter.png","/authors/adrian-ritter","adrianritter",{"display_name":1032,"avatar":1033,"permalink":1034,"twitter":1035,"linkedin":1036},"Marvin Bangert","people/people-marvin-bangert.png","/authors/marvin-bangert","marvinbangert","marvin-bangert",{"display_name":1038,"avatar":1039,"permalink":1040,"twitter":1041,"linkedin":1042},"Thorsten Pickhan","people/people-thorsten-pickhan.png","/authors/thorsten-pickhan","tpickhan","thorsten-pickhan",{"display_name":1044,"avatar":1045,"permalink":1046,"linkedin":1047,"twitter":849},"Christian Lorenz","people/people-christian-lorenz.png","/authors/christian-lorenz","christianlorenz95",{"display_name":1049,"avatar":1050,"permalink":1051,"linkedin":1052,"twitter":849},"Denis Böhm","people/people-denis-boehm.png","/authors/denis-boehm","denis-böhm-3bb834135",{"display_name":1054,"avatar":1055,"permalink":1056,"linkedin":1057,"twitter":1058},"Fabian Bader","people/people-fabian-bader.jpg","/authors/fabian-bader","fabianbader","fabian_bader",{"display_name":1060,"avatar":1061,"permalink":1062,"linkedin":1063},"Juan Jose Fernandez Perez","people/people-juan-jose-fernandez.jpg","/authors/juan-jose-fernandez-perez","juan-jose-fernandez-perez-8016055",{"display_name":1065,"avatar":1066,"permalink":1067,"linkedin":1068},"Mahschid Sayyar","people/people-mahschid-sayyar.jpg","/authors/mahschid-sayyar","mahschid-sayyar-97544463",{"display_name":1070,"avatar":1071,"permalink":1072,"linkedin":1073},"Benjamin Dassow","people/people-benjamin-dassow.jpg","/authors/benjamin-dassow","benjamin-dassow",{"display_name":1075,"avatar":1076,"permalink":1077,"linkedin":1078},"Markus Walschburger","people/people-markus-walschburger.jpg","/authors/markus-walschburger","markus-walschburger",{"display_name":1080,"avatar":1081,"permalink":1082,"linkedin":1083,"imageOffsetTop":838},"Jonathan Haist","people/people-jonathan-haist.jpg","/authors/jonathan-haist","jonathanhaist",{"display_name":1085,"avatar":1086,"permalink":1087,"linkedin":1088,"imageOffsetTop":838},"Daniel Rohregger","people/people-daniel-rohregger.jpg","/authors/daniel-rohregger","drohregger",{"display_name":1090,"avatar":1091,"permalink":1092,"linkedin":1093,"imageOffsetTop":937},"Thomas Naunheim","people/people-thomas-naunheim.jpg","/authors/thomas-naunheim","thomasnaunheim",{"display_name":1095,"avatar":1096,"permalink":1097,"linkedin":1098,"imageOffsetTop":937},"Florian Stöckl","people/people-florian-stoeckl.jpg","/authors/florian-stoeckl","florianstoeckl",{"display_name":1100,"avatar":1101,"permalink":1102,"linkedin":1103,"imageOffsetTop":937},"Pascal Asch","people/Pascal.Asch.648.jpg","/authors/pascal-asch","pascal-asch",{"display_name":1105,"avatar":1106,"permalink":1107,"linkedin":1108,"imageOffsetTop":1109,"imageOffsetLeft":1110},"Markus Kättner","people/markus-kaettner.jpg","/authors/markus-kaettner","markus-kättner-b600119","62%","63%",{"display_name":1112,"avatar":1113,"permalink":1114,"linkedin":1115,"imageOffsetTop":1116,"imageOffsetLeft":1117},"Anna Ulbricht","people/anna-katharina.ulbricht-09.png","/authors/anna-ulbricht","anna-katharina-u-a67702199","70%","50%",{"display_name":1119,"avatar":1120,"permalink":1121,"linkedin":1122,"imageOffsetTop":1123,"imageOffsetLeft":864},"Annette Brauns","people/Annette-Brauns-8.jpg","/authors/annette-brauns","annette-brauns","95%",{"Fritz Zurhorst":1125,"Alexander Schlindwein":1126,"Sophie Luna":1127,"Nadine Klein":1128,"Karsten Kleinschmidt":1129,"Julian Wendt":1130,"Holger Bunkradt":1131,"Ralf Mania":1132,"Oliver Kieselbach":1133,"Steffen Schwerdtfeger":1134,"Gunnar Winter":1135,"Jan Petersen":1136,"Thorsten Kunzi":1137,"Moritz Pohl":1138,"Thorben Pöschus":1139,"Christoph Hannebauer":1140,"Marco Scheel":1141,"Christopher Brumm":1142,"Florian Klante":1143,"Niklas Bachmann":1144,"Nils Krautkrämer":1145,"Patrick Treptau":1146,"Peter Beckendorf":1147,"Patrick Sobau":1148,"Jörg Wunderlich":1149,"Michael Breither":1150,"Christian Kanja":1151,"Zeba Hoffmann":1152,"Jochen Fröhlich":1153,"Jan Geisbauer":1154,"Gerrit Reinke":1158,"Christian Kordel":1159,"Stephan Wälde":1160,"Carolin Kanja":1161,"Adrian Ritter":1162,"Marvin Bangert":1163,"Thorsten Pickhan":1164,"Christian Lorenz":1165,"Denis Böhm":1166,"Fabian Bader":1167,"Juan Jose Fernandez Perez":1168,"Mahschid Sayyar":1169,"Benjamin Dassow":1170,"Markus Walschburger":1171,"Jonathan Haist":1172,"Daniel Rohregger":1173,"Thomas Naunheim":1174,"Florian Stöckl":1175,"Pascal Asch":1176,"Markus Kättner":1177,"Anna Ulbricht":1178,"Annette Brauns":1179},{"display_name":834,"avatar":835,"permalink":836,"linkedin":837,"imageOffsetTop":838},{"display_name":840,"avatar":841,"permalink":842,"twitter":843,"linkedin":844},{"display_name":846,"avatar":847,"permalink":848,"twitter":849,"linkedin":850,"imageOffsetLeft":851,"imageOffsetTop":852},{"display_name":854,"avatar":855,"permalink":856,"twitter":857,"linkedin":858,"imageOffsetTop":838},{"display_name":523,"avatar":860,"permalink":861,"twitter":862,"linkedin":863,"imageOffsetTop":864,"imageOffsetLeft":865},{"display_name":867,"avatar":868,"permalink":869,"linkedin":870},{"display_name":872,"avatar":873,"permalink":874,"linkedin":875,"twitter":876},{"display_name":878,"avatar":879,"permalink":880,"linkedin":881,"twitter":882},{"display_name":884,"avatar":885,"permalink":886,"linkedin":887,"twitter":888},{"display_name":890,"avatar":891,"permalink":892,"linkedin":893,"twitter":894,"imageOffsetTop":895,"imageOffsetLeft":896},{"display_name":898,"avatar":899,"permalink":900,"twitter":849,"linkedin":901},{"display_name":903,"avatar":904,"permalink":905,"twitter":849,"linkedin":906},{"display_name":908,"avatar":909,"permalink":910,"twitter":849,"linkedin":901,"imageOffsetTop":838},{"display_name":912,"avatar":913,"permalink":914,"twitter":849,"linkedin":915},{"display_name":917,"avatar":918,"permalink":919,"twitter":920,"linkedin":921},{"display_name":923,"avatar":924,"permalink":925,"twitter":849,"linkedin":901,"imageOffsetTop":838},{"display_name":927,"avatar":928,"permalink":929,"twitter":930,"linkedin":930},{"display_name":932,"avatar":933,"permalink":934,"twitter":935,"linkedin":936,"imageOffsetTop":937},{"display_name":939,"avatar":940,"permalink":941,"linkedin":942,"twitter":849},{"display_name":944,"avatar":945,"permalink":946,"linkedin":947,"twitter":849},{"display_name":949,"avatar":950,"permalink":951,"twitter":952,"linkedin":953},{"display_name":955,"avatar":956,"permalink":957,"linkedin":958,"twitter":849},{"display_name":960,"avatar":961,"permalink":962,"linkedin":963,"twitter":849,"imageOffsetTop":838},{"display_name":965,"avatar":966,"permalink":967,"linkedin":968,"twitter":849},{"display_name":970,"avatar":971,"permalink":972,"twitter":849},{"display_name":974,"avatar":975,"permalink":976,"twitter":849,"linkedin":977},{"display_name":979,"avatar":980,"permalink":981,"twitter":982,"linkedin":983},{"display_name":985,"avatar":986,"permalink":987,"linkedin":988,"twitter":849},{"display_name":990,"avatar":991,"permalink":992,"twitter":849,"linkedin":901},{"display_name":994,"avatar":995,"permalink":996,"twitter":997,"linkedin":997,"imageOffsetTop":838,"socials":1155},[1156,1157],{"text":1000,"href":1001},{"text":1003,"href":1004},{"display_name":1006,"avatar":1007,"permalink":1008,"twitter":1009,"linkedin":1010},{"display_name":1012,"avatar":1013,"permalink":1014,"twitter":849,"linkedin":901},{"display_name":1016,"avatar":1017,"permalink":1018,"twitter":1019,"linkedin":901},{"display_name":1021,"avatar":1022,"permalink":1023,"twitter":1024,"linkedin":1025},{"display_name":1027,"avatar":1028,"permalink":1029,"twitter":1030,"linkedin":1030},{"display_name":1032,"avatar":1033,"permalink":1034,"twitter":1035,"linkedin":1036},{"display_name":1038,"avatar":1039,"permalink":1040,"twitter":1041,"linkedin":1042},{"display_name":1044,"avatar":1045,"permalink":1046,"linkedin":1047,"twitter":849},{"display_name":1049,"avatar":1050,"permalink":1051,"linkedin":1052,"twitter":849},{"display_name":1054,"avatar":1055,"permalink":1056,"linkedin":1057,"twitter":1058},{"display_name":1060,"avatar":1061,"permalink":1062,"linkedin":1063},{"display_name":1065,"avatar":1066,"permalink":1067,"linkedin":1068},{"display_name":1070,"avatar":1071,"permalink":1072,"linkedin":1073},{"display_name":1075,"avatar":1076,"permalink":1077,"linkedin":1078},{"display_name":1080,"avatar":1081,"permalink":1082,"linkedin":1083,"imageOffsetTop":838},{"display_name":1085,"avatar":1086,"permalink":1087,"linkedin":1088,"imageOffsetTop":838},{"display_name":1090,"avatar":1091,"permalink":1092,"linkedin":1093,"imageOffsetTop":937},{"display_name":1095,"avatar":1096,"permalink":1097,"linkedin":1098,"imageOffsetTop":937},{"display_name":1100,"avatar":1101,"permalink":1102,"linkedin":1103,"imageOffsetTop":937},{"display_name":1105,"avatar":1106,"permalink":1107,"linkedin":1108,"imageOffsetTop":1109,"imageOffsetLeft":1110},{"display_name":1112,"avatar":1113,"permalink":1114,"linkedin":1115,"imageOffsetTop":1116,"imageOffsetLeft":1117},{"display_name":1119,"avatar":1120,"permalink":1121,"linkedin":1122,"imageOffsetTop":1123,"imageOffsetLeft":864},"Authors","1csawlkJxRljy93GTOnXEkwLqAv9Lcj-apxRvoodAOY",{"list":1183,"authors":1387},[1184,1189,1203,1217,1233,1246,1259,1272,1284,1300,1314,1329,1347,1358,1371],{"id":520,"title":521,"author":1185,"cta":494,"description":782,"hideInRecent":484,"layout":792,"meta":1186,"moment":818,"path":819,"stem":821,"tags":1188,"webcast":484},[523],{"lang":794,"date":797,"categories":1187,"blogtitlepic":800,"customExcerpt":802},[799],[799,823,824,825,826],{"id":1190,"title":1191,"author":1192,"cta":494,"description":782,"hideInRecent":484,"layout":792,"meta":1193,"moment":797,"path":1197,"stem":1198,"tags":1199,"webcast":484},"content_sv/posts/2026-09-21-clickfix-prevent-detect.md","ClickFix. När användaren är exploiten, och hur ni stoppar det",[834,854],{"lang":794,"date":797,"categories":1194,"blogtitlepic":1195,"customExcerpt":1196},[799],"head-clickfix.jpg","ClickFix gör användare till sin egen angripare: ett förfalskat CAPTCHA, en copy-paste, och skadlig kod körs i minnet utan att något landar på disken. Hur Microsoft Defender upptäcker attacken, var detekteringen når sina gränser och hur ni stänger luckan med en RunMRU-hunt och fyra skyddslager.","/posts/2026-09-21-clickfix-prevent-detect","posts/2026-09-21-clickfix-prevent-detect",[1200,1201,1202],"Defender","SOC","Endpoint Security",{"id":1204,"title":1205,"author":1206,"cta":494,"description":782,"hideInRecent":484,"layout":792,"meta":1207,"moment":797,"path":1211,"stem":1212,"tags":1213,"webcast":484},"content_sv/posts/2026-09-21-red-tenant-dark-tenant-cio.md","Admin och vardag på samma dator? Game Over.",[994],{"lang":794,"date":797,"categories":1208,"blogtitlepic":1209,"customExcerpt":1210},[799],"head-game-over-en.jpg","Varför en tenant inte räcker för CIO:er, och varför den andra sällan tänks med. Managed Red Tenant separerar administrativt arbete arkitektoniskt från kontorsmiljön, Managed Dark Tenant håller företaget handlingskraftigt när försvaret ändå faller. Vad det betyder för driftmodell, SOC-signal och bevisplikterna enligt NISG 2026.","/posts/2026-09-21-red-tenant-dark-tenant-cio","posts/2026-09-21-red-tenant-dark-tenant-cio",[799,1214,1215,1216],"Privileged Access","Zero Trust","NIS2",{"id":1218,"title":1219,"author":1220,"cta":494,"description":1221,"hideInRecent":484,"layout":792,"meta":1222,"moment":1223,"path":1228,"stem":1229,"tags":1230,"webcast":484},"content_sv/posts/2026-08-08-isg-germany-2026.md","Fyra gånger Leader. glueckkanja i ISG-studien Tyskland 2026",[1021],"ISG har bytt namn på sin studie i år. Microsoft Cloud Ecosystem blev Microsoft AI and Cloud Ecosystem, och med namnet har måttstocken förskjutits: det som bedöms är inte längre vem som inför Microsoft-plattformar, utan vem som driver Copilot, agenter och AI-workloads kontrollerbart. På vår position har den nya måttstocken inte ändrat något. ISG Provider Lens®-studien Tyskland 2026 positionerar oss som Leader i fyra kvadranter: Microsoft Productivity and Business Process Services och Azure Managed Services, i både Large Market och Mid Market. Efter 2021, 2023, 2024 och 2025 är det den femte Leader-placeringen i Tyskland, i Schweiz kom steget in i Leader-kvadranten två veckor tidigare.",{"lang":794,"date":1223,"categories":1224,"blogtitlepic":1226,"customExcerpt":1227},"2026-08-08",[1225],"Corporate","head-isg-de-2026.png","ISG Provider Lens®-studien 2026 positionerar glueckkanja i Tyskland som Leader i fyra kvadranter: Microsoft Productivity and Business Process Services och Azure Managed Services, i både Large och Mid Market. Studien heter nu Microsoft AI and Cloud Ecosystem, och måttstocken har förskjutits: det som bedöms är vem som driver AI- och agent-workloads kontrollerbart.","/posts/2026-08-08-isg-germany-2026","posts/2026-08-08-isg-germany-2026",[1231,1232],"Award","ISG",{"id":1234,"title":1235,"author":1236,"cta":494,"description":1237,"hideInRecent":484,"layout":792,"meta":1238,"moment":1239,"path":1243,"stem":1244,"tags":1245,"webcast":484},"content_sv/posts/2026-07-31-isg-switzerland-2026.md","Från Rising Star till Leader. glueckkanja i ISG-studien Schweiz 2026",[1021],"2024 grundade vi glueckkanja Switzerland AG och flyttade in i ett kontor i zentroom på Bahnhofplatz 10b i Bern. 2025 placerade ISG oss som Rising Star på den schweiziska marknaden, som den leverantör som analytikerna tror kan ta steget in i Leader-kvadranten. Nu är steget dokumenterat: ISG Provider Lens®-studien 2026 positionerar oss i Schweiz som Leader i kvadranten Microsoft AI and Cloud Ecosystem, inom områdena Azure Managed Services och Microsoft Productivity and Business Process Services.",{"lang":794,"date":1239,"categories":1240,"blogtitlepic":1241,"customExcerpt":1242},"2026-07-31",[1225],"head-isg-ch-2026.png","ISG Provider Lens®-studien 2026 positionerar glueckkanja i Schweiz som Leader i kvadranten Microsoft AI and Cloud Ecosystem, inom områdena Azure Managed Services och Microsoft Productivity and Business Process Services. Två år efter marknadsinträdet i Bern, ett år efter Rising Star-utmärkelsen.","/posts/2026-07-31-isg-switzerland-2026","posts/2026-07-31-isg-switzerland-2026",[1231,1232],{"id":1247,"title":1248,"author":1249,"cta":494,"description":782,"hideInRecent":484,"layout":792,"meta":1250,"moment":1251,"path":1255,"stem":1256,"tags":1257,"webcast":484},"content_sv/posts/2026-07-24-outbreak-openai-hugging-face.md","Outbreak. Vad OpenAI/Hugging-Face-incidenten avslöjar och vad den inte avslöjar",[994],{"lang":794,"date":1251,"categories":1252,"blogtitlepic":1253,"customExcerpt":1254},"2026-07-24",[799],"head-outbreak.jpg","En AI-agent bryter sig ut ur sin testmiljö, hittar en zero-day och hackar ett annat företag. Låter som filmmanus, men hände faktiskt i juli 2026. Tid för en nykter placering: med lite psykologi, två security-veteraner och frågan om vad det betyder för ert försvar.","/posts/2026-07-24-outbreak-openai-hugging-face","posts/2026-07-24-outbreak-openai-hugging-face",[1258,1201,1215],"AI",{"id":1260,"title":1261,"author":1262,"cta":494,"description":1263,"hideInRecent":484,"layout":792,"meta":1264,"moment":1265,"path":1269,"stem":1270,"tags":1271,"webcast":484},"content_sv/posts/2026-07-22-isg-cybersecurity-2026.md","Leader och Rising Star. glueckkanja i ISG:s cybersecurity-studie 2026",[1021],"Ny i kvadranten och direkt Leader: ISG Provider Lens®-studien \"Cybersecurity – Services and Solutions 2026\" positionerar glueckkanja som Leader inom Next-Gen SOC/MDR Services för medelstora företag i Tyskland. I totalmarknaden för Next-Gen SOC/MDR Services utser ISG oss till Rising Star, alltså den leverantör som analytikerna tror kan ta steget in i Leader-kvadranten inom de närmaste 12 till 24 månaderna.",{"lang":794,"date":1265,"categories":1266,"blogtitlepic":1267,"customExcerpt":1268},"2026-07-22",[1225],"head-isg-cybersecurity-2026.png","ISG Provider Lens®-studien Cybersecurity 2026 utser glueckkanja till Leader i kvadranten Next-Gen SOC/MDR Services (Midmarket). I totalmarknaden för Next-Gen SOC/MDR Services är vi Rising Star. ISG intygar att vi har tillväxt över snittet, djup Microsoft-security-expertis och ett 24/7-SOC från Tyskland.","/posts/2026-07-22-isg-cybersecurity-2026","posts/2026-07-22-isg-cybersecurity-2026",[1231,1232,799],{"id":1273,"title":1274,"author":1275,"cta":494,"description":1276,"hideInRecent":484,"layout":792,"meta":1277,"moment":1278,"path":1281,"stem":1282,"tags":1283,"webcast":484},"content_sv/posts/2026-07-06-the-holy-trinity.md","The Holy Trinity: vad AI verkligen behöver för att arbeta",[1021],"Ett tillverkande företag vill veta vilka av dess 14 000 SKU:er som faktiskt är lönsamma. Svaret ligger i tre system som aldrig har utbytt en enda datapunkt med varandra. Fram till helt nyligen kostade det tre avdelningar, två veckor och en hel del god vilja att få fram det. Sedan början av 2026 kan en AI besvara den frågan på minuter: söka igenom data, upprätta samband, producera en rekommendation. Förutsatt att den har åtkomst.",{"lang":794,"date":1278,"categories":1279,"blogtitlepic":1280},"2026-07-06",[131],"head-the-holy-trinity","/posts/2026-07-06-the-holy-trinity","posts/2026-07-06-the-holy-trinity",[1258,131],{"id":1285,"title":1286,"author":1287,"cta":494,"description":1288,"hideInRecent":484,"layout":792,"meta":1289,"moment":1290,"path":1294,"stem":1295,"tags":1296,"webcast":484},"content_sv/posts/2026-07-01-onboarding-process.md","Kontraktet är påskrivet: så går din onboarding till hos oss",[1112],"Hur går egentligen er onboarding till? En fråga som möter oss gång på gång i samtal med sökande, för många har redan varit med om att en onboarding går knaggligt. Desto viktigare är det för oss att ge dig en bra känsla från början.",{"lang":794,"date":1290,"categories":1291,"blogtitlepic":1292,"customExcerpt":1293},"2026-07-01",[1225],"Onboarding_Blogheader","Kontraktet är påskrivet, det första stora steget är taget. Men hur går det vidare nu? Vi tar med dig bakom kulisserna på vår onboarding, från preboarding till första veckan i teamet.","/posts/2026-07-01-onboarding-process","posts/2026-07-01-onboarding-process",[1297,1298,1299],"Employer Branding","Onboarding","Unternehmenskultur",{"id":1301,"title":1302,"author":1303,"cta":494,"description":1304,"hideInRecent":484,"layout":792,"meta":1305,"moment":1306,"path":1310,"stem":1311,"tags":1312,"webcast":484},"content_sv/posts/2026-06-26-frontier-partner.md","Microsoft Frontier Partner: vi hör till",[1021],"I Microsofts partnerekosystem finns en hel rad erkännanden, och ändå skiljer sig Frontier Partner Badge i sin uppläggning från de övriga utmärkelserna. Den går inte att ansöka om, utan tilldelas på Microsofts initiativ till en exklusiv krets av partner som måste övertyga i flera discipliner parallellt, i stället för att briljera i en enda. Microsoft prövar därvid påvisad kompetens inom Cloud & AI Platforms, inom AI Business Solutions och inom Security på lika villkor, och vänder sig därmed till företag som inte uppfattar AI som ett påhäng på befintlig IT, utan som resultatet av en genomgående arkitektur som bär från identiteten via endpointen ända in i produktiv AI-drift.",{"lang":794,"date":1306,"categories":1307,"blogtitlepic":1308,"customExcerpt":1309},"2026-06-26",[1225],"head-frontier-partner-badge.jpg","Sedan en tid tillbaka finns det en ny topputmärkelse i Microsoft AI Cloud Partner Program, Frontier Partner Badge. Microsoft tilldelar den uteslutande till en exklusiv krets av partner världen över som levererar bärkraftiga AI-projekt på hela Microsoft-stacken, från arbetsplatsen via molnplattformen och security ända in i själva AI-tillämpningen, och som har bevisat den ambitionen i praktiken. I DACH-området räknar den här gruppen bara en handfull företag, och vi är ett av dem.","/posts/2026-06-26-frontier-partner","posts/2026-06-26-frontier-partner",[1231,1313,1258],"Microsoft Partner",{"id":1315,"title":1316,"author":1317,"cta":494,"description":1318,"hideInRecent":484,"layout":792,"meta":1319,"moment":1320,"path":1324,"stem":1325,"tags":1326,"webcast":484},"content_sv/posts/2026-06-09-vair-run.md","160 kilometer för ett gott ändamål",[1119],"Söndag morgon, klockan 8:30, Holbeinsteg vid Main. Elva kollegor i enhetliga NinjaCat-tröjor, redo för Frankfurter Runden. Regn, blixt och åska inkluderat. Att springa för ett gott ändamål var motivation nog för att snöra på löparskorna trots det dåliga vädret.",{"lang":794,"date":1320,"categories":1321,"blogtitlepic":1322,"customExcerpt":1323},"2026-06-08",[1225],"frankfurter-runden.png","Elva kollegor, 16 varv, 160 kilometer, ett åskoväder och en pallplats: glueckkanja var med på Frankfurter Runden 2026 och skänkte pengar till VAIR e.V. för varje sprunget varv. Föreningen bygger en inkluderande sport- och kulturpark i Offenbach.","/posts/2026-06-09-vair-run","posts/2026-06-09-vair-run",[1327,1297,1328],"Top Arbeitgeber","Soziales Engagement",{"id":1330,"title":1331,"author":1332,"cta":494,"description":1333,"hideInRecent":484,"layout":792,"meta":1334,"moment":1335,"path":1339,"stem":1340,"tags":1341,"webcast":484},"content_sv/posts/2026-04-10-incident-to-intelligence.md","Anatomin hos en okänd AMOS Stealer: Från larm till immunitet på timmar",[1100],"När ett larm utlöses i vårt SOC börjar klockan ticka: inte bara för den drabbade kunden, utan för alla organisationer under vårt skydd. Det farligaste ögonblicket i dagens hotlandskap är the Intelligence Gap, tidsfönstret mellan den första användningen av en ny malware-variant och den dag branschen får kännedom om den.",{"lang":794,"date":1335,"categories":1336,"blogtitlepic":1337,"customExcerpt":1338},"2026-04-10",[799],"head-amos-stealer.png","En hittills odokumenterad AMOS-Stealer-variant komprometterade en macOS-endpoint. Inga kända hashvärden, inga C2-data i offentliga databaser. Vårt SOC monterade ner sex obfuskeringslager, extraherade alla indikatorer och distribuerade skyddet till alla SOC-kunder inom timmar, innan branschen ens hade sett samplet.","/posts/2026-04-10-incident-to-intelligence","posts/2026-04-10-incident-to-intelligence",[1342,1343,1344,1345,1346],"Threat Intelligence","Incident Response","macOS Security","Malware Analysis","Cyber Security Operations Center",{"id":1348,"title":1349,"author":1350,"cta":494,"description":1351,"hideInRecent":484,"layout":792,"meta":1352,"moment":1353,"path":1356,"stem":1357,"tags":494,"webcast":484},"content_sv/posts/2026-03-21-microsoft-edge-corporate-browser.md","Därför bör Edge vara er enda Corporate Browser",[890],"Valet av webbläsare är i företagsmiljöer ett strategiskt beslut: det påverkar direkt hur mycket säkerhet och administrativ börda ni faktiskt har. Google Chrome var länge det närliggande alternativet, men Microsoft Edge har utvecklats till en webbläsare som griper direkt in i den befintliga stacken, framför allt när Microsoft 365 används och administrationen sker via Intune.",{"lang":794,"date":1353,"blogtitlepic":1354,"customExcerpt":1355},"2026-03-21","head-microsoft-edge-default-browser.jpg","Inget företag har egentligen valt Chrome; den fanns bara där, med egen synklogik, egen kontohantering, eget policygränssnitt. Microsoft Edge däremot griper direkt in i den infrastruktur som ändå redan är igång: Entra ID, Intune, Defender. Det här inlägget visar hur bytet ser ut, hur Chrome via en Intune-policy omdirigeras till en landningssida och vad som faller bort när man slutar köra två webbläsare parallellt.","/posts/2026-03-21-microsoft-edge-corporate-browser","posts/2026-03-21-microsoft-edge-corporate-browser",{"id":1359,"title":1360,"author":1361,"cta":494,"description":1362,"hideInRecent":484,"layout":792,"meta":1363,"moment":1364,"path":1368,"stem":1369,"tags":1370,"webcast":484},"content_sv/posts/2026-03-20-stryker-attack-intune-privilege.md","Ett adminkonto var allt som krävdes.",[994],"Onsdag den 11 mars 2026. Medarbetare på Strykers kontor i 79 länder slog på sina datorer och fann dem tomma. Inloggningsskärmar ersatta med en logotyp. Företagsdatorer, tjänstemobiler, privata enheter som var registrerade i företagets BYOD-program – alla raderade samtidigt, över natten. Ingen ransomware, inga signaturer för skadlig kod, ingenting som ett endpoint-detection-verktyg hade kunnat upptäcka.",{"lang":794,"date":1364,"categories":1365,"blogtitlepic":1366,"customExcerpt":1367},"2026-03-20",[799],"head-stryker.jpg","Den 11 mars 2026 raderade Handala enheter i 79 länder, och allt som krävdes för det var ett komprometterat Intune-adminkonto. Ingen skadlig kod, ingen exploit, bara legitima hanteringsverktyg vända mot sina ägare. Vad som hände, varför det fungerade och vilka två arkitektoniska luckor som måste stängas.","/posts/2026-03-20-stryker-attack-intune-privilege","posts/2026-03-20-stryker-attack-intune-privilege",[71,1214,1215],{"id":1372,"title":1373,"author":1374,"cta":494,"description":1375,"hideInRecent":484,"layout":792,"meta":1376,"moment":1377,"path":1381,"stem":1382,"tags":1383,"webcast":484},"content_sv/posts/2026-03-16-ai-agent-hackathon.md","Sex Agents. Fyra veckor. Skarp drift.",[1021],"Hur många timmar per vecka lägger er IT-avdelning på uppgifter som en agent skulle kunna klara på minuter?",{"lang":794,"date":1377,"categories":1378,"blogtitlepic":1379,"customExcerpt":1380},"2026-03-16",[1225],"head-ai-agent-hackathon.jpg","Sex företag, fyra veckors byggfas, sex fungerande AI Agents – det var den första glueckkanja AI Agent Hackathon. Kiekert, Dr. Oetker, Eckes-Granini, igefa och lila logistik byggde i Copilot Studio agents som idag körs i produktion. Vad som blev resultatet och hur formatet fungerar.","/posts/2026-03-16-ai-agent-hackathon","posts/2026-03-16-ai-agent-hackathon",[1258,1384,1385,1386],"Copilot Studio","Hackathon","AI Agents",{"Karsten Kleinschmidt":1388,"Fritz Zurhorst":1389,"Nadine Klein":1390,"Jan Geisbauer":1391,"Carolin Kanja":1395,"Anna Ulbricht":1396,"Annette Brauns":1397,"Pascal Asch":1398,"Steffen Schwerdtfeger":1399},{"display_name":523,"avatar":860,"permalink":861,"twitter":862,"linkedin":863,"imageOffsetTop":864,"imageOffsetLeft":865},{"display_name":834,"avatar":835,"permalink":836,"linkedin":837,"imageOffsetTop":838},{"display_name":854,"avatar":855,"permalink":856,"twitter":857,"linkedin":858,"imageOffsetTop":838},{"display_name":994,"avatar":995,"permalink":996,"twitter":997,"linkedin":997,"imageOffsetTop":838,"socials":1392},[1393,1394],{"text":1000,"href":1001},{"text":1003,"href":1004},{"display_name":1021,"avatar":1022,"permalink":1023,"twitter":1024,"linkedin":1025},{"display_name":1112,"avatar":1113,"permalink":1114,"linkedin":1115,"imageOffsetTop":1116,"imageOffsetLeft":1117},{"display_name":1119,"avatar":1120,"permalink":1121,"linkedin":1122,"imageOffsetTop":1123,"imageOffsetLeft":864},{"display_name":1100,"avatar":1101,"permalink":1102,"linkedin":1103,"imageOffsetTop":937},{"display_name":890,"avatar":891,"permalink":892,"linkedin":893,"twitter":894,"imageOffsetTop":895,"imageOffsetLeft":896},{"id":829,"extension":830,"meta":1401,"stem":8,"__hash__":1181},{"Karsten Kleinschmidt":1402},{"display_name":523,"avatar":860,"permalink":861,"twitter":862,"linkedin":863,"imageOffsetTop":864,"imageOffsetLeft":865},1791383951318]