Microsoft Ekim Ayında Azure Kaynak Yönetiminde MFA Zorunluluğu Getiriyor
Microsoft, Ekim 2025 itibarıyla Azure kaynak yönetiminde çok faktörlü kimlik doğrulama (MFA) kullanımını zorunlu hale getireceğini açıkladı. Şirket, kararı Secure Future Initiative kapsamında aldığını ve uygulamanın tüm dünyadaki kiracılara kademeli olarak yansıyacağını bildirdi. Bu adımla kullanıcı hesaplarının yetkisiz erişim girişimlerine karşı korunması hedefleniyor.
Azure CLI Ve PowerShell İçin Güncel Sürümler Kullanılacak
Microsoft, MFA zorunluluğu başlamadan önce kullanıcıların bazı araçlarını güncellemesi gerektiğini belirtti. Azure CLI için 2.76 ve üzeri, Azure PowerShell için 14.3 ve üzeri sürümler önerildi. Eski sürümlerde uyumluluk sorunları yaşanabileceği için güncellemelerin zamanında yapılması isteniyor.
Şirket, küresel yöneticilere MFA uyum sürecini tamamlamaları için ek süre tanıdı. Dileyen yöneticiler, zorunluluğu Temmuz 2026’ya kadar erteleyebilecek. Bu ayrıcalık yalnızca uyum sürecini tamamlamada zorluk yaşayan üst düzey yöneticiler için geçerli olacak.
Microsoft’un açıklamasına göre MFA zorunluluğu tüm Azure kiracılarını kapsayacak. CLI, PowerShell, mobil uygulama, IaC araçları ve REST API üzerinden yapılan oturum açma işlemlerinde MFA şartı aranacak. Otomasyon ve komut dosyalarında kullanıcı kimliklerinin kullanıldığı senaryolar da bu kapsama dahil edilecek.
Şirketin paylaştığı verilere göre MFA etkin hesaplar saldırıların yüzde 99,99’unu engelleyebiliyor. Ayrıca MFA, çalıntı kimlik bilgileriyle yapılan saldırılarda bile hesapların ele geçirilme riskini yüzde 98,56 oranında azaltıyor. Microsoft, bu zorunlulukla Azure kullanıcılarının güvenliğini ileri seviyeye taşımayı amaçlıyor.
