Préparer la fin des anciennes politiques MFA et SSPR le 30 septembre 2025

Introduction

Le 30 septembre 2025, Microsoft retirera les anciennes politiques MFA et SSPR. Ce changement aura un impact sur les tenants qui s'appuient encore sur ces configurations, ce qui pourrait entraîner des perturbations majeures.

Pourquoi c'est important

Par défaut, certaines méthodes d'authentification critiques telles que Microsoft Authenticator et SMS ne sont pas activées. Sans une configuration adéquate, votre MFA ou SSPR (réinitialisation de mot de passe en libre-service) peut échouer, laissant les utilisateurs dans l'incapacité de s'authentifier ou de réinitialiser leurs mots de passe. Cette situation peut rapidement dégénérer en incidents de grande ampleur.

J’anticipe que les 30 septembre et 1er octobre seront saturés de problèmes liés à ce changement et que les forums Microsoft, Reddit ou X/Twitter seront (peut-être) inondés de messages d’utilisateurs en difficulté, il est important de faire un nouveau rappel, malgré la proximité de la date : il n’est pas trop tard si vous n’avez rien fait, mais le temps presse.

Que dois-je faire ?

Pour éviter les surprises, il est essentiel de vérifier quelles méthodes d'authentification sont actives dans votre tenant et d'activer celles que vous utilisez :

Suivez la documentation officielle de Microsoft pour migrer vers des méthodes d'authentification unifiées :
https://learn.microsoft.com/en-us/entra/identity/authentication/how-to-authentication-methods-manage
Utilisez le processus de migration simplifié que j'ai créé et qui est disponible gratuitement ici : https://l.clidsys.com/authmethod-migrate. Cette ressource met en évidence les actions de haut niveau et fournit des liens directs vers les portails concernés. La page liée contient également un onglet Document avec des références supplémentaires.

Rappels importants

Évitez toute modification à l’aveugle de votre tenant, surtout un vendredi.
Si vous avez le moindre doute, faites-vous accompagner par un professionnel avant d’intervenir.