Microsoft, Azure Public Cloud üzerinde oturum açan kullanıcılar için zorunlu çok faktörlü kimlik doğrulamanın (MFA) ikinci aşamasını ekim ayında başlatacağını duyurdu. Şirket, geçtiğimiz yıl ağustos ayında yaptığı açıklamada, hesap güvenliğini artırmak için MFA’nın zorunlu hale getirileceğini belirtmişti. Microsoft’un araştırmalarına göre MFA, hesap ele geçirme girişimlerinin yüzde 99.2’sini engelleyebiliyor.
İkinci Aşama Komut Satırı Araçlarını ve Otomasyonu Kapsayacak
Zorunlu MFA süreci iki aşamada planlandı. İlk aşama, yönetim portallarında oturum açan kullanıcıları kapsadı. 2024 yılının ekim ayında başlayan bu uygulama, Azure portalı, Microsoft Entra yönetim merkezi ve Intune yönetim merkezi oturumlarını güvence altına aldı. Microsoft, mart ayı itibarıyla bu aşamanın tüm Azure kiracıları için tamamlandığını açıkladı.
Ekim ayında başlayacak ikinci aşama, Azure Resource Manager katmanında MFA zorunluluğunu devreye alacak. Bu kapsamda Azure CLI, Azure PowerShell, Azure Mobil Uygulaması ve altyapı otomasyonunda kullanılan araçlar MFA ile koruma altına alınacak. Şirket, bu hafta itibarıyla tüm Microsoft Entra Global Administrator hesaplarını e-posta ve Azure Service Health bildirimleri üzerinden bilgilendirmeye başladı. Son tarih olarak 1 Ekim 2025 belirlendi.
💡Microsoft, yönetici hesaplarının güvenliğini artırmak için Koşullu Erişim politikalarının uygulanmasını önerir. Bu süreç aşağıdaki adımlarla gerçekleştirilebilir:
- En az Koşullu Erişim Yöneticisi haklarına sahip bir hesapla Microsoft Entra yönetim merkezinde oturum açın.
- Entra ID bölümüne geçin, ardından “Koşullu Erişim” ve “Politikalar” seçeneklerine gidin.
- Yeni bir politika oluşturun ve bu politikaya bir ad verin.
- Atamalar başlığı altında, dahil etmek istediğiniz kullanıcıları veya grupları belirleyin.
- Hedef kaynaklar kısmında Bulut uygulamaları’nı bulun. Ardından “Microsoft Yönetici Portalları” ve “Windows Azure Hizmet Yönetim API’sini ekleyin.
- Erişim denetimleri altında “Ver” seçeneğini, ardından “Kimlik doğrulama gücünü gerektir” seçeneğini işaretleyin. Sonrasında “Çok faktörlü kimlik doğrulama” bölümünü seçin.
- Herhangi bir kullanıcıyı sistem dışı bırakmadan politika etkisini gözlemlemek için öncelikle politikayı “Yalnızca raporlama” moduna ayarlayın.
- Son olarak Oluştur’u seçerek işleminizi tamamlayın.
Microsoft, uyum sorunlarının önlenmesi için en az Azure CLI 2.76 ve Azure PowerShell 14.3 sürümlerine geçilmesini tavsiye ediyor. Böylece MFA zorunluluğu devreye alındığında yönetim araçları sorunsuz kullanılabilecek. Şirket, MFA geçişi hakkında daha fazla bilgiye resmi duyuru sayfası üzerinden ulaşılabileceğini de hatırlattı.
