Tekstiviesti- ja puheluvarmennus loppuu Microsoft Entrassa
Kirjautuminen ja identiteetti · käynnissä · seuraava 30.10.2026 · nyt
Aikataulu
- 1.9.2026: Pääsyavaimet (passkey) kytkettiin automaattisesti päälle tekstiviestin ja puhelun käyttäjille. Kirjautuessa tulee kehotus rekisteröidä pääsyavain.
- 30.10.2026: Ulkopuolisen puhelinpalveluntarjoajan käyttöönotto (Microsoft Security Store) avautuu niille, jotka tarvitsevat tekstiviestiä jatkossakin.
- 1.2.2027: Microsoftin tekstiviesti- ja puheluvarmennus poistuu kaikilta paitsi globaaleilta järjestelmänvalvojilta (Global Administrator) ja ulkoisilta käyttäjiltä. Jos käyttäjällä on vain tekstiviesti, hänen on rekisteröitävä pääsyavain ennen kuin hän pääsee kirjautumaan.
- 1.7.2027: Poistuu myös globaaleilta järjestelmänvalvojilta ja ulkoisilta käyttäjiltä.
Mitä muuttuu
Microsoft lopettaa tekstiviesti- ja puhelukoodien toimittamisen monivaiheiseen tunnistautumiseen (MFA) ja salasanan itsepalvelunollaukseen (self-service password reset, SSPR). Tilalle tulevat kalastelua kestävät (phishing-resistant) menetelmät, kuten pääsyavaimet ja Windows Hello for Business. Tekstiviestiä voi jatkaa vain maksullisen ulkopuolisen puhelinpalveluntarjoajan kautta. 1.2.2027 alkaen muutoksesta ei voi kieltäytyä.
Koskeeko teitä?
- Kirjautuuko joku teillä pelkällä tekstiviestikoodilla tai puhelulla?
- Käytetäänkö tekstiviestiä salasanan nollaukseen?
Mitä tehdä
- Selvitä, kuka käyttää vielä tekstiviestiä tai puhelua. Microsoftin PowerShell-skripti löytyy lähteen kautta.
- Ota käyttöön pääsyavaimet (esimerkiksi Microsoft Authenticatorissa) tai Windows Hello for Business, ja ohjeista käyttäjät ajoissa.
- Siirrä ylläpitäjätunnukset kalastelua kestävään menetelmään heti, älä vasta ennen 1.7.2027.
Lähteet
Tarkistettu 5.10.2026
Exchange Web Services (EWS) suljetaan Exchange Onlinessa
Sähköposti · käynnissä · seuraava 1.4.2027 · myöhemmin
Aikataulu
- 1.10.2026: Vaiheittainen sulku alkoi: Microsoft kytkee EWS:n pois tenanteista, joissa ylläpitäjä ei ole erikseen sallinut sitä.
- 1.4.2027: EWS poistuu Exchange Onlinesta kokonaan. Poikkeuksia ei myönnetä.
Mitä muuttuu
EWS on vanha rajapinta, jonka kautta moni ohjelma lukee ja kirjoittaa Microsoft 365 -sähköpostia ja -kalentereita. 1.10.2026 alkaen Microsoft kytkee EWS:n pois tenanteista, joissa ylläpitäjä ei ole erikseen ottanut sitä käyttöön ja sallinut tarvittavia sovelluksia. 1.4.2027 EWS lakkaa toimimasta kaikilla. Paikallinen Exchange Server ei ole muutoksen piirissä.
Koskeeko teitä?
- Onko teillä CRM-, arkistointi-, varmuuskopio-, kalenterisynkronointi- tai ajanvarausohjelma, joka käsittelee Microsoft 365 -postia tai -kalentereita?
- Onko teillä vanhoja integraatioita, esimerkiksi hybridi-Skype for Business Server?
Mitä tehdä
- Katso EWS-käyttöraportti: Microsoft 365 -hallintakeskus → Raportit → Käyttö → EWS-käyttö (Microsoft 365 admin center → Reports → Usage → EWS usage).
- Kysy jokaisen löytyneen sovelluksen toimittajalta, milloin se siirtyy Microsoft Graphiin.
- Jos kriittinen sovellus ei ehdi ajoissa, salli se väliaikaisesti EWS:n sallittujen sovellusten listalla. Tämä toimii vain 1.4.2027 asti.
Lähteet
Tarkistettu 5.10.2026
Anthropicin Claude-mallit Copilotissa: käsittely EU:n datarajan (EU Data Boundary) ulkopuolella
Tekoäly ja Copilot · käynnissä
Aikataulu
- 7.1.2026: Anthropic alkoi toimia Microsoftin aliprosessorina (subprocessor) Microsoftin sopimusehdoilla. EU:ssa yleisasetus on oletuksena Ei käyttäjiä (No users).
- 3.4.2026: Uusi erillinen asetus: Copilot Wordissa, Excelissä ja PowerPointissa voi käyttää Anthropic-malleja oletuksena. Päällä EU-tenanteissa, jotka on luotu 25.3.2026 jälkeen.
- 1.5.2026: Vanha asetus, jossa Anthropic toimi itsenäisenä käsittelijänä omilla ehdoillaan, poistui. Mallit ovat käytössä vain aliprosessoriasetuksen kautta.
Mitä muuttuu
Anthropicin Claude-malleja voi käyttää Copilotissa, Researcherissa, Copilot Studiossa ja Copilot Coworkissa Microsoftin sopimusehdoilla. Mallit on kuitenkin rajattu EU:n datarajan ulkopuolelle. Wordin, Excelin ja PowerPointin erillinen asetus voi olla päällä, vaikka yleisasetus olisi pois.
Koskeeko teitä?
- Onko teillä Copilot käytössä EU-tenantissa, joka on luotu 25.3.2026 jälkeen?
- Otettiinko Anthropic-mallit käyttöön ennen toukokuuta 2026 vanhalla asetuksella?
Mitä tehdä
- Tarkista AI providers operating as Microsoft subprocessors → Anthropic: ei käyttäjiä, nimetty ryhmä vai kaikki.
- Tarkista erikseen Copilot in Microsoft 365 apps with Anthropic models -asetus.
- Jätä tietoja säilyttävät mallit (Anthropic models with Data Retention) pois, ellei niille ole hyväksyttyä perustetta.
Lähteet
Tarkistettu 6.10.2026
Copilot Coworkin keskustelut: EU-alueen tallennuslupaus (data residency commitment) puuttuu
Tekoäly ja Copilot · käynnissä
Aikataulu
- ajankohta avoin: Microsoft ei ole ilmoittanut, milloin Coworkin tallennuslupaus laajenee yleiseen EU-alueeseen.
Mitä muuttuu
Coworkin keskustelujen (kehotteet ja vastaukset) tallennuslupaus koskee tenantteja, joiden oletusmaantiede on listatuissa maissa, kuten Ruotsissa, Norjassa, Saksassa ja Ranskassa. Yleinen EU-alue, johon suomalaiset tenantit tyypillisesti kuuluvat, ei ole listalla. Coworkin tiedostot tallentuvat OneDriveen ja SharePointiin normaalin tallennuslupauksen piiriin.
Koskeeko teitä?
- Onko teillä Copilot Cowork käytössä tai suunnitteilla?
- Mihin maantieteeseen tenanttinne kuuluu (hallintakeskus → Organisaatioasetukset → Organisaatioprofiili → Tietojen sijainti, admin center → Settings → Org settings → Organization profile → Data location)?
Mitä tehdä
- Tarkista tenantin tietojen sijainti.
- Rajaa Coworkin käyttö kulutuskäytännöllä (spending policy) nimettyyn ryhmään, kunnes lupaus kattaa teidän alueenne.
- Älä käsittele Coworkissa aineistoa, jonka tallennuspaikka on sopimuksella rajattu EU:hun.
Lähteet
Tarkistettu 6.10.2026
Copilotin käsittely voi siirtyä EU:n ulkopuolelle ruuhka-aikoina (flex routing)
Tekoäly ja Copilot · käynnissä
Aikataulu
- 25.3.2026: Flex routing on oletuksena päällä EU- ja EFTA-tenanteissa, jotka on luotu tämän päivän jälkeen. Vanhemmissa tenanteissa asetuksen tila pitää tarkistaa.
Mitä muuttuu
Ruuhka-aikoina Copilotin tekoälykäsittely voi tapahtua EU:n datarajan (EU Data Boundary) ulkopuolella, Yhdysvalloissa, Kanadassa tai Australiassa. Tallennettu data pysyy EU:ssa lukuun ottamatta rajattua pseudonymisoitua tietoa. Asetus koskee Microsoft Copilotia ja Copilot Chatia; Power Platformissa on oma vastaava asetuksensa.
Koskeeko teitä?
- Onko teillä Microsoft Copilot tai Copilot Chat käytössä EU-tenantissa?
- Onko teillä tai asiakkaillanne vaatimus, että tekoälykäsittely pysyy EU:ssa?
Mitä tehdä
- Tarkista asetus: Microsoft 365 -hallintakeskus → Copilot → Asetukset → Näytä kaikki (Microsoft 365 admin center → Copilot → Settings → View all) → Flex routing during peak load periods.
- Päätä tietoisesti ja kirjaa perustelu. Jos EU-käsittely on vaatimus, valitse Do not allow flex routing.
Lähteet
Tarkistettu 6.10.2026
Ehdollisen käytön (Conditional Access) mukautetut ohjausobjektit (custom controls) poistuvat
Kirjautuminen ja identiteetti · käynnissä
Aikataulu
- syyskuu 2026: Syyskuusta 2026 alkaen uusia ei voi luoda eikä vanhoja muokata.
- ajankohta avoin: Poistuvat kokonaan alkuvuonna 2027. Tarkkaa päivää ei ole ilmoitettu.
Mitä muuttuu
Muutos koskee vain yrityksiä, joissa ulkopuolinen MFA-palvelu (esimerkiksi Duo) on kytketty Entra ID:n ehdolliseen käyttöön mukautettuna ohjausobjektina. Korvaaja on ulkoinen MFA (External MFA), joka toimii myös MFA-raportoinnissa, PIM:ssä ja riskiperusteisissa käytännöissä.
Koskeeko teitä?
- Käytättekö kolmannen osapuolen MFA-palvelua Entra ID:n ehdollisen käytön kautta?
Mitä tehdä
- Siirrä käytännöt ulkoiseen MFA:han Microsoftin siirto-ohjeen mukaan: ensin testiryhmä, sitten vaiheittain kaikki.
- Pidä vanha käytäntö pois päältä pari viikkoa varalla ennen kuin poistat sen.
Lähteet
Tarkistettu 5.10.2026
Entra Connect Sync vaihtuu Cloud Synciin
Kirjautuminen ja identiteetti · käynnissä
Aikataulu
- heinäkuu 2026: Microsoft alkoi ilmoittaa organisaatiokohtaisia siirtymäikkunoita Message Centerissä, Entra Connect Healthissä ja sähköpostilla.
Mitä muuttuu
Paikallisen Active Directoryn synkronointi Entra ID:hen siirtyy palvelimelle asennettavasta Entra Connect Syncistä pilvestä hallittavaan Cloud Synciin. Siirto etenee vaiheittain: ensin yksinkertaiset ympäristöt, monimutkaisemmat myöhemmin. Jos annettu aikaikkuna ei riitä, poikkeusta voi hakea Microsoftin tuen kautta.
Koskeeko teitä?
- Onko teillä paikallinen Active Directory, joka synkronoidaan Microsoft 365:een?
Mitä tehdä
- Seuraa Message Centeriä ja Entra Connect Healthin ilmoituksia.
- Vertaa käyttämiänne synkronointiominaisuuksia Cloud Syncin tukemiin ja varaa aika siirrolle, kun oma ikkuna avautuu.
Lähteet
Tarkistettu 5.10.2026
OpenAI:n operoimat mallit Copilotissa oletuksena päällä
Tekoäly ja Copilot · käynnissä
Aikataulu
- 9.7.2026: OpenAI:n itse operoimat GPT-mallit tulivat käyttöön Microsoftin aliprosessorina (subprocessor).
- 24.7.2026: Mallit kytkettiin oletuksena päälle kaikille käyttäjille kaupallisissa tenanteissa, ellei ylläpito ole valinnut Ei käyttäjiä.
Mitä muuttuu
Microsoftin itse operoimien GPT-mallien rinnalle tulivat OpenAI:n itse operoimat mallit. Ne kuuluvat EU:n datarajaan (EU Data Boundary), mutta OpenAI säilyttää pseudonymisoidun käyttäjätunnisteen Yhdysvalloissa vianmääritystä ja tietoturvaa varten. Ne eivät kuulu maakohtaisen käsittelyn (in-country data processing) lupauksiin.
Koskeeko teitä?
- Onko teillä Copilot tai Copilot Cowork käytössä?
- Riittääkö teille, että käyttäjätunnisteen pseudonymisoitu muoto säilytetään Yhdysvalloissa?
Mitä tehdä
- Tarkista AI providers operating as Microsoft subprocessors → OpenAI ja päätä, kenellä on pääsy.
- Kirjaa päätös samaan paikkaan kuin Anthropic-päätös.
Lähteet
Tarkistettu 6.10.2026
Office 2021:n tuki päättyy
Windows ja Office · tulossa · seuraava 13.10.2026 · nyt
Aikataulu
- 13.10.2026: Office 2021 ja Office LTSC 2021 (myös Mac-versio sekä Project ja Visio 2021) eivät saa enää tietoturvapäivityksiä.
Mitä muuttuu
Kertaostetut Office 2021 -versiot jäävät ilman tietoturvapäivityksiä, virhekorjauksia ja tukea. Ohjelmat toimivat edelleen, mutta uusia haavoittuvuuksia ei enää korjata.
Koskeeko teitä?
- Onko koneita, joille Office on ostettu kertalisenssinä (Office 2021, Home & Business 2021 tai LTSC 2021)?
- Onko yrityskauppojen tai uusien toimipisteiden myötä tullut koneita, joissa on eri Office kuin muilla?
Mitä tehdä
- Inventoi Office-versiot laitehallinnasta (esimerkiksi Intune → Sovellukset, Intune → Apps).
- Siirrä käyttäjät Microsoft 365 -sovelluksiin. Jos pilvi ei käy, uusin paikallinen versio on Office LTSC 2024.
Lähteet
Tarkistettu 5.10.2026
Windows 10:n maksulliset jatkopäivitykset (ESU): ensimmäinen vuosi päättyy
Windows ja Office · tulossa · seuraava 13.10.2026 · nyt
Aikataulu
- 13.10.2026: Kuluttajille tarkoitettu ESU päättyy kokonaan, ja yritysten ESU:n ensimmäinen vuosi päättyy.
- 12.10.2027: Yritysten ESU:n toinen vuosi päättyy.
- 10.10.2028: Viimeinen ESU-vuosi päättyy. Samana päivänä loppuvat Microsoft 365 -sovellusten tietoturvapäivitykset Windows 10:ssä.
Mitä muuttuu
Windows 10:n tuki päättyi 14.10.2025. Sen jälkeen päivityksiä on saanut vain maksullisella ESU-ohjelmalla. Kuluttajille tarkoitettu ESU päättyy 13.10.2026. Yritysten ESU jatkuu enintään kolme vuotta, mutta hinta kaksinkertaistuu joka vuosi (ensimmäinen vuosi 61 USD laitteelta).
Koskeeko teitä?
- Onko teillä vielä Windows 10 -koneita, myös neuvotteluhuoneissa, tuotannossa tai etätyöntekijöillä?
- Onko jokin yrityksen kone saanut jatkopäivitykset kuluttajien ESU-ohjelmasta henkilökohtaisella Microsoft-tilillä?
Mitä tehdä
- Listaa Windows 10 -koneet ja päätä jokaisesta: päivitys Windows 11:een, uusi kone tai yritysten ESU siirtymäajaksi.
- Älä jätä yrityskoneita kuluttajien ESU:n varaan, koska se päättyy 13.10.2026.
Lähteet
Tarkistettu 5.10.2026
Windows 11 24H2 Home- ja Pro-versioiden päivitykset loppuvat
Windows ja Office · tulossa · seuraava 13.10.2026 · nyt
Aikataulu
- 13.10.2026: Windows 11 24H2 Home- ja Pro-painokset eivät saa enää tietoturvapäivityksiä. Koneet on päivitettävä versioon 25H2.
Mitä muuttuu
Windows 11:n jokainen versio saa Home- ja Pro-painoksissa päivityksiä 24 kuukautta. Version 24H2 aika päättyy 13.10.2026. Pk-yrityksissä Pro on yleisin painos. Enterprise- ja Education-painosten 24H2 saa päivityksiä 12.10.2027 asti.
Koskeeko teitä?
- Onko teillä Windows 11 Pro -koneita, joiden versiopäivitykset on lykätty tai joita kukaan ei hallinnoi keskitetysti?
Mitä tehdä
- Tarkista versiot laitehallinnasta (Intune → Laitteet → Windows, Intune → Devices → Windows) ja päivitä koneet versioon 25H2.
- Hallitsemattomat Pro-koneet päivittyvät yleensä itse. Varmista, ettei päivitystä ole estetty.
Lähteet
Tarkistettu 5.10.2026
Windows Server 2012 ja 2012 R2: viimeinen ESU-vuosi päättyy
Palvelimet · tulossa · seuraava 13.10.2026 · nyt
Aikataulu
- 13.10.2026: Kolmas ja viimeinen ESU-vuosi päättyy, eikä päivityksiä tule enää lainkaan.
Mitä muuttuu
Windows Server 2012:n ja 2012 R2:n tuki päättyi jo lokakuussa 2023. Kolmen vuoden maksullinen ESU-jatko päättyy 13.10.2026, minkä jälkeen palvelimet jäävät pysyvästi ilman tietoturvapäivityksiä.
Koskeeko teitä?
- Onko teillä vanha tiedosto-, tulostus-, kirjanpito- tai etätyöpöytäpalvelin, jota ei ole uusittu?
Mitä tehdä
- Siirrä palvelut pilveen tai uudempaan Windows Serveriin.
- Jos palvelinta ei voi heti poistaa, eristä se verkosta ja rajaa pääsy siihen.
Lähteet
Tarkistettu 5.10.2026
Windows 11 23H2 Enterprise- ja Education-versioiden päivitykset loppuvat
Windows ja Office · tulossa · seuraava 10.11.2026 · pian
Aikataulu
- 10.11.2026: Windows 11 23H2 Enterprise-, Education- ja IoT Enterprise -painokset eivät saa enää päivityksiä.
Mitä muuttuu
Enterprise- ja Education-painokset saavat päivityksiä 36 kuukautta. Version 23H2 aika päättyy 10.11.2026. Home- ja Pro-painosten 23H2 jäi ilman päivityksiä jo 11.11.2025.
Koskeeko teitä?
- Onko teillä Enterprise- tai Education-painoksen koneita, jotka ovat yhä versiossa 23H2?
Mitä tehdä
- Päivitä koneet versioon 24H2 tai 25H2, esimerkiksi Intunen ominaisuuspäivityskäytännöllä (Feature updates).
Lähteet
Tarkistettu 5.10.2026
Microsoft Storesta asennettujen Microsoft 365 -sovellusten päivitykset loppuvat
Windows ja Office · tulossa · seuraava joulukuu 2026 · pian
Aikataulu
- joulukuu 2026: Microsoft Storen kautta asennetut Microsoft 365 -sovellukset eivät saa tietoturvapäivityksiä joulukuun 2026 jälkeen.
Mitä muuttuu
Microsoft 365 -sovellusten Store-asennustyyppi poistuu. Ominaisuuspäivitykset loppuivat lokakuussa 2025, ja tietoturvapäivitykset loppuvat joulukuussa 2026. Tilalle tulee tavallinen Click-to-Run-asennus, eikä uutta lisenssiä tarvita.
Koskeeko teitä?
- Onko jollakin koneella Office asennettu Microsoft Storesta? Se on yleistä kuluttajamyymälästä ostetuissa läppäreissä.
Mitä tehdä
- Tarkista PowerShellillä: Get-AppxPackage -Name Microsoft.Office.Desktop. Jos komento palauttaa tietoja, kone tarvitsee uuden asennuksen.
- Asenna Click-to-Run-versio. Intune ja Office Deployment Tool vaihtavat asennustyypin automaattisesti.
Lähteet
Tarkistettu 5.10.2026
Sähköpostin lähetys käyttäjätunnuksella ja salasanalla (SMTP AUTH) suljetaan
Sähköposti · tulossa · seuraava joulukuu 2026 · pian
Aikataulu
- joulukuu 2026: Joulukuun 2026 lopussa perustunnistus kytketään oletuksena pois. Ylläpitäjä voi vielä palauttaa sen, mutta uusissa tenanteissa sitä ei voi käyttää.
- ajankohta avoin: Microsoft ilmoittaa lopullisen poistopäivän vuoden 2027 jälkipuoliskolla.
Mitä muuttuu
Monitoimitulostimet (skannaus sähköpostiin), vanhat sovellukset ja palvelut lähettävät postia Microsoft 365:n kautta usein käyttäjätunnuksella ja salasanalla. Tämä perustunnistus suljetaan. Tilalle käyvät OAuth-tunnistus, Microsoft 365:n High Volume Email tai Azure Communication Services. Aikataulu on jo kerran siirtynyt (alun perin maalis–huhtikuu 2026).
Koskeeko teitä?
- Lähettääkö jokin laite tai ohjelma sähköpostia osoitteen smtp.office365.com kautta käyttäjätunnuksella ja salasanalla?
Mitä tehdä
- Katso SMTP AUTH -asiakkaiden raportti (SMTP AUTH clients report): Exchange-hallintakeskus → Raportit → Postinkulku (Exchange admin center → Reports → Mail flow).
- Päivitä laitteet ja sovellukset käyttämään OAuthia tai vaihda lähetystapa.
Lähteet
Tarkistettu 5.10.2026
Windows Server 2016:n tuki päättyy
Palvelimet · tulossa · seuraava 12.1.2027 · myöhemmin
Aikataulu
- 12.1.2027: Windows Server 2016 saa viimeisen päivityksensä. Samana päivänä päättyy myös Windows 10 Enterprise LTSC 2021.
Mitä muuttuu
Windows Server 2016:n laajennettu tuki (Extended Support) päättyy 12.1.2027, minkä jälkeen palvelin ei saa tietoturvapäivityksiä. Microsoft tarjoaa siirtymäajaksi maksullisia jatkopäivityksiä (ESU). Tarkista ehdot ja hinnat ajoissa.
Koskeeko teitä?
- Onko teillä Windows Server 2016 -palvelimia omassa konesalissa, pilvessä tai toimittajan ylläpitämänä?
Mitä tehdä
- Suunnittele siirto nyt: Windows Server 2022/2025 tai pilvipalvelu.
- Jos siirto ei ehdi, selvitä ESU ennen tammikuuta.
Lähteet
Tarkistettu 5.10.2026
Windows 11 24H2 Enterprise/Education ja 25H2 Home/Pro: päivitykset loppuvat
Windows ja Office · tulossa · seuraava 12.10.2027 · myöhemmin
Aikataulu
- 12.10.2027: Version 24H2 Enterprise- ja Education-painokset sekä version 25H2 Home- ja Pro-painokset eivät saa enää päivityksiä.
Mitä muuttuu
Windows 11:n versiot vanhenevat vuoden välein. Uusin versio 26H2 julkaistiin 29.9.2026. Vuosittainen versiopäivitys kuuluu normaaliin ylläpitoon, ja se kannattaa automatisoida.
Koskeeko teitä?
- Päivittyvätkö koneenne uuteen Windows 11 -versioon kerran vuodessa ilman käsityötä?
Mitä tehdä
- Pidä ominaisuuspäivityskäytäntö (Feature updates) laitehallinnassa ajan tasalla (esimerkiksi Intune tai Windows Autopatch).
Lähteet
Tarkistettu 5.10.2026
