Microsoft Entra’ya Yeni Özellikler Eklendi: BT Yöneticilerini Neler Bekliyor?
Microsoft, Entra platformuna erişim güvenliği, kimlik yönetimi ve otomasyon alanlarında yeni özellikler ekledi. Kasım ayı güncellemeleri kapsamında çok faktörlü kimlik doğrulama, sürekli erişim değerlendirmesi, misafir hesaplarının yönetimi ve yapay zekâ aracılarının yaşam döngüsüne yönelik yenilikler sunuldu. Şirket, bazı özellikleri genel kullanıma açarken diğerlerini herkese açık ön izleme aşamasında kullanıma sundu.
Microsoft Entra İzin Yönetimini Daha Denetlenebilir Hale Getiriyor
Microsoft Entra’nın yeni özellikleri, kuruluşların kullanıcı ve uygulama erişimlerini daha yakından kontrol etmesine odaklanıyor. Bu kapsamda erişim paketlerindeki yetki değişikliklerini belirleyen sapma tespiti özelliği herkese açık ön izlemeye açıldı. Sistem, günlük raporlarla gereğinden fazla verilen veya eksik kalan izinleri yöneticilere bildiriyor. BT ekipleri, bu raporları kullanarak erişim yetkilerini kuruluş politikalarıyla yeniden uyumlu hâle getirebiliyor.
Uygulama gruplarının keşfedilmesi ve yönetilmesi için sunulan diğer ön izleme özelliği de grup sınıflandırmasını kolaylaştırıyor. Yöneticiler, uygulama gruplarını yerel, atanmamış veya atanmış kategorileri altında sınıflandırabiliyor. Bu düzenleme, özellikle çok sayıda uygulama ve kullanıcı grubuna sahip kuruluşlarda erişim yapısının daha anlaşılır biçimde yönetilmesine yardımcı oluyor.
Microsoft, kimlik güvenliğini güçlendirmek amacıyla misafir hesaplarının yaşam döngüsünü otomatik yöneten politikaları da ön izlemeye açtı. Böylece kuruluşlar, dış kullanıcıların hesaplarını belirlenen kurallar doğrultusunda yönetebiliyor. Yapay zekâ aracılarının kimlik yaşam döngüsünü otomatikleştiren yeni özellik de aynı ön izleme kapsamına alındı.
Microsoft, kullanıcıların kimlik doğrulama süreçlerini daha güvenli hâle getirmek için birden fazla yeniliği genel kullanıma sundu. Kullanıcılar artık geçiş anahtarını veya parolasız oturum açma yöntemini ilk çok faktörlü kimlik doğrulama yöntemi olarak kaydedebiliyor. Windows Hello for Business ile macOS Platform SSO da bağımsız çok faktörlü kimlik doğrulama unsurları olarak kullanılabiliyor.
Microsoft Authenticator uygulamasının Android sürümünde yedekleme ve geri yükleme süreçleri de geliştirildi. Bu yenilik, cihaz değişikliği sırasında kimlik doğrulama bilgilerinin korunmasını kolaylaştırıyor. Sürekli Erişim Değerlendirmesi (CAE) altyapısı ise cihaz ve risk sinyallerini kullanarak erişim kararlarını daha güncel güvenlik koşullarına göre değerlendirebiliyor.
Global Secure Access tarafında da yeni seçenekler sunuluyor. Bulut güvenlik duvarının istemcilere uygulanması ve ev ağlarından özel erişim kaynaklarına ulaşılması için hazırlanan özellikler herkese açık ön izleme aşamasında bulunuyor. Microsoft Entra Internet Access kullanıcıları ise özel HTTP başlıkları ekleyebiliyor.
Microsoft, kuruluşların SMS ve sesli arama üzerinden kimlik doğrulama maliyetlerini ve hizmet sağlayıcı tercihlerini daha esnek yönetebilmesi için yeni bir seçenek sundu. BT yöneticileri artık bu doğrulama yöntemlerinde kendi telekomünikasyon sağlayıcılarını seçebiliyor.
Değişiklik, Microsoft’un mevcut telekomünikasyon hizmetinin sona erecek olması nedeniyle önem taşıyor. Şirket, yöneticilerin 1 Şubat 2027 tarihine kadar kendi sağlayıcılarını yapılandırmasını istiyor. Belirtilen tarihte Microsoft’un telekomünikasyon sağlayıcısı devreden çıkarılacak.
Hibrit kimlik altyapısı kullanan kuruluşlar için Entra Cloud Sync tarafında da yeni bir yetenek sunuldu. Yöneticiler, Active Directory bilgisayar nesnelerini Entra ID ile eşitleyebiliyor. Bu entegrasyon, cihazların hibrit Microsoft Entra katılımı süreçlerini destekliyor.
Microsoft’un yeni güncellemelerinde yapay zekâ aracıları için kimlik yaşam döngüsü yönetimi ayrı bir başlık olarak öne çıkıyor. Herkese açık ön izlemeye açılan özellik, kuruluşların kullandığı yapay zekâ aracılarının kimliklerini ve bu kimliklere bağlı yönetim süreçlerini otomatikleştirmeyi amaçlıyor.
Kurumsal ortamlarda yapay zekâ aracılarının sayısı arttıkça bu sistemlerin hangi kaynaklara erişebildiğinin denetlenmesi de önem kazanıyor. Microsoft’un sunduğu otomasyon, aracı kimliklerinin yaşam döngüsünü merkezi politikalarla yönetmeye yönelik yeni bir kontrol katmanı oluşturuyor.
Entra’nın kasım güncellemeleri, erişim izinlerinden kimlik doğrulamaya, telekomünikasyon sağlayıcılarından yapay zekâ aracılarına kadar geniş bir alanı kapsıyor. BT yöneticilerinin özellikle 1 Şubat 2027 tarihindeki telekomünikasyon geçişini planlaması ve ön izleme özelliklerini mevcut güvenlik politikaları açısından değerlendirmesi gerekiyor.
