Today, Entra ID (Azure AD) Multifactor Authentication supports delivering one-time passcodes (OTPs) via text message. These texts get sent to the default messaging app on a user’s phone depending on the phone’s operating system. To help deliver OTPs to users on their preferred messaging platform, Entra ID will roll out delivery to WhatsApp in select regions. 

[When this will happen:]

Starting September 2023, users in India, Indonesia and New Zealand may start receiving multifactor authentication (MFA) text messages via WhatsApp. Only users that are enabled to receive MFA text messages and already have WhatsApp on their phone will get this experience.  The initial set of users will receive the update by mid-October, however further rollout is expected to take an extended period of time.  We will update this Message center post as additional expansion occurs.

The sender agent in WhatsApp where users will see the OTPs will be branded as Microsoft with a verified checkmark. 

[How this will affect your organization:]

If you’re an Entra ID enterprise customer, currently leverage the text-message authentication method and have any users located in the 3 countries listed above, we recommend you notify your help desk about this upcoming change. 

Additionally, if you don’t want your users to receive MFA text messages through WhatsApp, you’ll need to disable text messages as an authentication method in your organization.

Entra ID will expand the use of WhatsApp as an OTP delivery channel to other countries starting in October-November 2023.  We will publish a new Message center post prior to the expanded rollout beginning.

現在、Entra ID (Azure AD) 多要素認証では、 テキスト メッセージによるワンタイム パスコード (OTP) の配信がサポートされています。これらのテキストは、電話のオペレーティングシステムに応じて、ユーザーの電話のデフォルトのメッセージングアプリに送信されます。好みのメッセージングプラットフォームでユーザーにOTPを配信できるように、Entra IDは一部の地域でWhatsAppへの配信を展開します。 

[これが起こるとき:]

2023年9月以降、 インド、インドネシア、ニュージーランドのユーザーは、 WhatsAppを介して多要素認証(MFA)テキストメッセージの受信を開始できます。MFAテキストメッセージの受信が有効で、すでに電話にWhatsAppを持っているユーザーのみが、このエクスペリエンスを利用できます。 最初のユーザー セットは 10 月中旬までに更新プログラムを受け取りますが、さらなるロールアウトには長い時間がかかると予想されます。 このメッセージ センターの投稿は、追加の拡張が発生したときに更新されます。  

ユーザーがOTPを表示するWhatsAppの送信エージェントは、検証済みのチェックマークが付いたMicrosoftとしてブランド化されます。 

[これが組織に与える影響:]

Entra ID エンタープライズのお客様で、現在テキスト メッセージ認証方法を利用しており、上記の 3 か国にユーザーがいる場合は、この今後の変更についてヘルプ デスクに通知することをお勧めします。 

さらに、ユーザーが WhatsApp を介して MFA テキスト メッセージを受信できないようにする場合は、組織の認証方法としてテキスト メッセージ を無効にする 必要があります。

Entra IDは、2023年10月から11月にかけて、OTP配信チャネルとしてのWhatsAppの使用を他の国に拡大します。 拡張されたロールアウトの開始前に、新しいメッセージ センターの投稿を公開します。