Microsoft Entra ID İçin Yeni Kimlik Doğrulama Süreci Başlıyor

Microsoft, kurumsal müşterilerine gönderdiği yeni bilgilendirme e-postalarıyla kimlik doğrulama altyapısında önemli bir değişikliğin başlayacağını duyurdu. Şirket, Microsoft Entra ID kullanan kuruluşları SMS ve sesli doğrulama yöntemlerinin kaldırılacağı tarihe hazırlarken geçiş sürecini resmen başlattı. Yeni uygulamayla birlikte kullanıcıların daha güvenli oturum açma yöntemi olan geçiş anahtarı sistemine yönlendirilmesi hedefleniyor.

SMS Doğrulama Kademeli Olarak Devreden Çıkacak

Microsoft’un açıkladığı takvime göre geçiş süreci 1 Eylül 2026’da başlayacak. Şirket, SMS veya sesli doğrulama kullanan hesaplarda otomatik olarak passkey kullanımını etkinleştirecek ve oturum açma sırasında kullanıcıları kayıt oluşturmaya yönlendirecek. Microsoft Entra ID kimlik doğrulama sistemi kapsamında geçiş işlemini tamamlamayan kullanıcılar ise 1 Şubat 2027 tarihinden itibaren oturum açarken zorunlu engelle karşılaşacak. Kullanıcılar, geçiş anahtarı ya da kimlik avına dayanıklı alternatif bir yöntem oluşturmadan hesaplarına erişemeyecek.

Microsoft, SMS tabanlı doğrulama yönteminin SIM kart kopyalama saldırıları ile Adversary-in-the-Middle (AitM) kimlik avı saldırılarına karşı yeterli koruma sağlayamadığını belirtiyor. Passkey teknolojisi ise açık anahtarlı şifreleme yapısını kullandığı için parolaları veya tek kullanımlık doğrulama kodlarını hedef alan saldırılara karşı daha güçlü güvenlik sunuyor. Kimlik avına dayanıklı doğrulama yöntemleri son yıllarda hem teknoloji şirketleri hem de siber güvenlik uzmanları tarafından standart güvenlik yaklaşımı olarak öneriliyor.

Microsoft, BT yöneticilerine mevcut doğrulama yöntemlerini bugünden incelemelerini tavsiye ediyor. Authentication Methods Policy üzerinden SMS veya sesli doğrulama kullanan hesapların belirlenmesi, kullanıcıların Microsoft Authenticator ya da donanımsal güvenlik anahtarı gibi çözümlere yönlendirilmesi öneriliyor. Böylece eylül ayında başlayacak otomatik bildirim sürecinde kullanıcı deneyiminin kesintiye uğraması önlenebilecek.

Şirket, yasal zorunluluklar nedeniyle SMS veya sesli doğrulamayı sürdürmek isteyen kuruluşlar için de alternatif bir model sunacak. Bu kapsamda kurumlar, Microsoft Security Store üzerinden müşteri tarafından yönetilen telekom sağlayıcılarını kullanabilecek. Fiyatlandırma bilgilerinin 18 Eylül 2026’da açıklanması, yapılandırma sürecinin ise 30 Ekim 2026’da başlaması planlanıyor. Microsoft’un attığı bu adım, kurumsal kimlik güvenliğinde parola tabanlı sistemlerden tamamen uzaklaşma stratejisinin önemli aşamalarından biri olarak görülüyor.