Microsoft, kurumsal düzeyde kimlik yönetimini yapay zekâya entegre eden yeni hizmeti Entra Agent ID’yi duyurdu. Bu yeni çözüm, şirketlerin yapay zekâ ajanlarını belirli erişim kurallarıyla yönetebilmesini sağlıyor.
Her Ajan için Tekil Kimlik ve Kapsamlı Yetki Denetimi Geliyor
Microsoft, Agent ID özelliğiyle her yapay zekâ ajanına benzersiz bir kimlik tanımlıyor. Böylece ajanın hangi verilere, sistemlere ya da kullanıcılara erişebileceği açık şekilde belirlenebiliyor. Agent ID sayesinde şirketler, kullanıcılar için oluşturdukları kimlik politikalarını yapay zekâ ajanlarına da uygulayabiliyor. Yöneticiler, bu kimlikler üzerinden Koşullu Erişim politikaları tanımlayarak en az ayrıcalık ilkesini koruyabiliyor. Aynı zamanda ajan aktiviteleri de izlenerek sistemin güvenliği pekiştiriliyor.
Microsoft, Entra ID’ye Kasım 2025’te yeni bir önizleme özelliği daha ekleyecek. Bu güncellemeyle yöneticiler, kullanıcı gruplarına özel geçiş anahtarı (passkey) politikaları belirleyebilecek. FIDO2 destekli güvenlik anahtarları ve Microsoft Authenticator geçiş anahtarları belirli gruplara atanabilecek.
Microsoft ayrıca “Kimlik Doğrulama Onayı Zorunlu” özelliği devre dışı bırakıldığında tüm WebAuthn uyumlu anahtar sağlayıcıların destekleneceğini açıkladı. Bu yenilik, parolasız kimlik doğrulama geçişine hız kazandıracak.
Microsoft, bazı hizmetlerini yakın zamanda aşamalı olarak devre dışı bırakacağını ve bu süreçte yöneticilerin geçiş adımlarını tamamlaması gerektiğini bildirdi. İşte dikkat edilmesi gereken tarih ve değişiklikler:
| Tarih | Değişiklik |
|---|---|
| 31 Temmuz 2025 | Kullanıcı Riski ve Oturum Açma Riski politikaları salt okunur olacak |
| Ağustos 2025 | Şifreye dayalı SSO’da otomatik alan yakalama kaldırılacak |
| Eylül 2025 | Azure AD Graph API tamamen kullanımdan kaldırılacak |
| Eylül 2025 | Authenticator iOS uygulaması iCloud yedeklemeye geçecek |
| Eylül 2025 | Entra ID Access Review geçmişi yalnızca 1 yıl boyunca saklanacak |
| Ekim 2025 | AzureAD PowerShell modülleri devre dışı bırakılmaya başlanacak |
Microsoft, yöneticilere Microsoft Graph API’ye ve Entra PowerShell SDK’ye geçmelerini öneriyor.
Microsoft’un yaptığı açıklamalar, yalnızca yeni hizmetler sunmakla kalmıyor. Aynı zamanda mevcut sistemlerdeki değişikliklerin zamanında yapılmaması durumunda kurumsal güvenliğin zayıflayabileceğini de vurguluyor. Hem Agent ID entegrasyonu hem de şifresiz giriş geçişi, daha güvenli ve esnek bir kimlik yönetimi için önemli adımlar olarak görülüyor.
