内政部推行强制多因素认证，逐步淘汰赞助管理系统中的二级用户

内政部发布了第08/26版《工人及临时工担保人指南》，这是自2020年担保制度大修以来最全面的一次重写。自2026年9月3日起，所有持有担保许可的机构，其在线担保管理系统（SMS）所有用户将强制启用多因素认证（MFA）。自2026年9月9日起新发放的担保许可默认已启用MFA，部门预计到11月实现100%覆盖。

与此同时，曾经广受欢迎的“二级用户”角色——通常分配给初级人力资源人员或外部顾问处理常规担保证明（CoS）事务——已开始逐步淘汰。公司将不再允许新增二级用户，所有现有账户必须在2027年3月8日前升级为一级用户或停用。若因账户闲置导致许可下无活跃一级用户，且未在28天内指定替代者，该许可将自动被暂停。



虽然表面上是网络安全升级，这些改革实际上标志着文化转变：SMS管理与移民合规紧密相连。如果一级用户因手机丢失而无法完成MFA，雇主可能错过移民就业变更的10天报告期限，导致许可降级甚至吊销。指南明确指出，仅因用户账户不活跃而被吊销的许可，不会受到通常的12个月冷却期限制，允许重新申请。

雇主应立即采取行动。首先，审查所有SMS用户，删除或升级二级账户。其次，确保至少两名经过培训的一级用户拥有最新的联系方式和备用认证方式。第三，将SMS访问权限审查纳入每月人力资源合规检查。大型跨国公司可能需要更新内部职责分离和网络风险政策，并完善非工作时间处理CoS的应急预案。

对于全球流动管理者来说，信息明确：将SMS视为关键业务系统。将MFA启用纳入员工工作流程，保持一级用户岗位的人员稳定，并向高层领导说明移民合规现已涵盖IT凭证管理。早期采用者反馈，每位用户的设置时间不足五分钟，却能在内政部审计时节省数小时的紧张应对时间。