Microsoft, Microsoft 365 yönetici merkezi için önemli bir güvenlik güncellemesi duyurdu. 9 Şubat 2026 tarihinden itibaren Microsoft 365 Yönetim Merkezi’ne giriş yapacak tüm kullanıcılar için Çok Faktörlü Kimlik Doğrulama (MFA) zorunlu hale gelecek. Bu önlem olmadan yapılan giriş denemeleri başarısız olacak. Microsoft, bu değişikliği resmi makalesi MC1215070 ile 8 Ocak 2026’da duyurdu.
MFA Zorunluluğu İle Güvenlik Seviyesi Artırılıyor
Microsoft’un bu kararı, siber güvenlik tehditlerine karşı alınan proaktif bir önlem. Microsoft 365 Yönetim Merkezi için MFA zorunluluğu, hesap ele geçirme riskini önemli ölçüde azaltmayı hedefliyor. Sistem, kimlik avı, kimlik bilgisi doldurma ve deneme yanılma saldırılarına karşı ek bir koruma katmanı sunacak. Standart kullanıcı adı ve şifreye eklenen bu ikinci doğrulama adımı, yetkisiz erişimi engelleyerek hassas kurumsal veriyi koruyacak. Değişiklik, yönetici hesaplarının yüksek ayrıcalıklı yapısı göz önüne alınarak hayata geçiriliyor.
Mevcut durumda MFA’yı başarıyla yapılandırmış kullanıcıların ek bir işlem yapması gerekmiyor. Ancak henüz MFA ayarlarını tamamlamamış yönetici ve kullanıcıların acil harekete geçmesi şart. Aksi takdirde belirtilen tarihten sonra Yönetim Merkezi’ne erişimleri kesilecek.
Genel yöneticiler, kuruluş genelinde MFA’yı şimdiden yapılandırmak için aka.ms/MFAWizard adresindeki kurulum sihirbazını kullanabilir. Microsoft 365 Yönetim Merkezi’ne erişen tüm kullanıcılar, aka.ms/mfasetup sayfasını ziyaret ederek doğrulama yöntemlerini kontrol etmeli. Desteklenen bir yöntem eklemeleri gerekiyorsa bu işlemi derhal tamamlamalı.
Yöneticilerin dikkat etmesi gereken önemli bir nokta, MFA zorunluluğunun yalnızca belirli yönetim portallarını kapsaması. Aşağıdaki Microsoft 365 Yönetim Merkezi URL’leri bu değişiklikten doğrudan etkilenecek:
- https://portal.office.com/adminportal/home
- https://admin.cloud.microsoft
- https://admin.microsoft.com
Bu adresler üzerinden 9 Şubat 2026 sonrasında giriş yapmak isteyen her kullanıcının MFA’yı etkinleştirmiş olması gerekecek. MFA yapılandırması başarılı olmayan kullanıcılar ve yöneticiler, Microsoft 365 Yönetim Merkezi’ne artık erişim sağlayamayacak.
Microsoft’un bu zorunluluğu, kuruluşlara uyum sağlamaları için bir yıldan fazla bir hazırlık süresi tanıyor. Bu zaman dilimini etkin bir şekilde planlamak, geçişin sorunsuz olması için büyük önem taşıyor. BT yöneticilerinin izleyebileceği adımlar şu şekilde özetlenebilir:
İlk olarak, tüm genel yönetici (Global Admin) hesaplarının Çok Faktörlü Kimlik Doğrulama (MFA) ile güvence altına alınması gerekiyor. Daha sonra, Microsoft 365 Yönetim Merkezi’ne erişimi olan diğer tüm kullanıcılar (yardımcı yöneticiler, destek personeli vb.) tespit edilmeli ve bu hesapların da MFA’ya geçişi tamamlanmalı.
Sürecin kullanıcı iş akışını aksatmaması için, MFA kurulumunu ve oturum açma deneyimini içeren testlerin erken aşamada yapılması tavsiye ediliyor. Bu proaktif hazırlık, zorunluluk tarihi yaklaştığında yaşanabilecek erişim sorunlarını ve operasyonel aksaklıkları önlemeye yardımcı olacaktır.
Microsoft’un bu kararı, bulut yönetimi ve kimlik güvenliği alanında endüstrinin benimsediği daha katı güvenlik standartlarının bir yansıması olarak görülüyor.
