Microsoft Entra ID, Kimlik Avı Riskini Azaltmak İçin Özel CSS Özelliklerini Kaldırıyor

Microsoft Entra ID, kurumsal oturum açma sayfalarında kullanılan özel CSS düzenleme ve konumlandırma özelliklerini güvenlik gerekçesiyle kullanımdan kaldırıyor. Microsoft’un Güvenli Gelecek Girişimi (SFI) kapsamında uyguladığı değişiklik, oturum açma ekranlarının görünümünü değiştirerek kullanıcıları yanıltan kimlik avı girişimlerinin önüne geçmeyi hedefliyor. Düzenlemeden etkilenen kuruluşların mevcut marka yapılandırmalarını kontrol etmesi, özel CSS olmadan oturum açma deneyimlerinin doğru çalıştığını doğrulaması gerekiyor.

Microsoft Entra ID, Oturum Açma Sayfalarındaki CSS Özelleştirmelerini Sınırlıyor

Microsoft Entra ID şirket markalama özelliklerinde yapılan değişiklik, oturum açma sayfalarının düzenini ve bileşenlerin konumunu değiştiren özel CSS özelliklerini kapsıyor. Microsoft, söz konusu özellikleri kaldırarak saldırganların güvenilir görünen oturum açma ekranlarını taklit etmesini kolaylaştırabilecek tasarım değişikliklerini sınırlandırmayı amaçlıyor.

Kuruluşlar, Entra ID üzerinden kimlik doğrulama ekranlarını kendi kurumsal kimliklerine uygun şekilde özelleştirebiliyor. Ancak sayfa düzenini değiştiren CSS kuralları, marka unsurlarının yerleşimini ve oturum açma ekranının genel görünümünü değiştirebiliyor. Microsoft’a göre bu tür müdahalelerin sınırlandırılması, kullanıcıların yanıltıcı veya sahte giriş ekranlarıyla karşılaşma riskini azaltmaya yardımcı olacak.

Değişiklik, bütün marka özelleştirmelerinin kaldırılması anlamına gelmiyor. Kuruluşların logo ve diğer marka unsurları görünür kalmaya devam edecek; ancak ilgili öğeler varsayılan yerleşim ve sunum biçimine dönecek. Kullanımdan kaldırılan CSS özelliklerine bağımlı tasarımlar ise yeni düzenlemeyle birlikte farklı görünebilecek.

Microsoft’un açıkladığı geçiş kapsamında, özel CSS düzenleme ve konumlandırma özelliklerini kullanan kuruluşların mevcut yapılandırmalarını gözden geçirmesi gerekiyor. Şirket, 21 Temmuz 2026 itibarıyla özel CSS kullanmayan kuruluşların değişiklikten etkilenmeyeceğini, belirtilen tarihten sonra bu özelliklerin kullanımına izin verilmeyeceğini belirtiyor.

Yönetim ekiplerinin ilk olarak Entra ID şirket markalama ayarlarını incelemesi gerekiyor. Yöneticiler, özel CSS olmadan test oturum açma ekranlarını indirerek sayfaların doğru görüntülendiğini ve kimlik doğrulama akışının beklendiği şekilde çalıştığını kontrol etmeli. Kurum içindeki destek ekipleri gibi değişiklikten haberdar olması gereken çalışanlara da gerekli bilgilendirme yapılmalı.

Bu hazırlıklar, kurumsal oturum açma ekranlarının varsayılan düzene geçiş sırasında beklenmedik görsel farklılıklar oluşturmasını önlemeye yardımcı olacak. Özellikle özel CSS ile konumlandırılmış marka öğeleri kullanan kuruluşların, geçiş öncesinde tasarımlarını test etmesi önem taşıyor.

Microsoft, değişikliği Secure Future Initiative (SFI) olarak adlandırılan Güvenli Gelecek Girişimi kapsamında yürütüyor. Girişim, Microsoft ürünlerinde güvenliği artırmayı ve kullanıcıları siber saldırılara karşı daha güçlü biçimde korumayı hedefliyor. Entra ID tarafındaki yeni yaklaşım, markalı oturum açma deneyimlerinde görünüm üzerinde yapılabilecek müdahaleleri sınırlandırarak daha tutarlı ekranlar sunmaya odaklanıyor.

Kimlik avı saldırıları, kullanıcıların gerçek bir hizmete giriş yaptığını düşünerek kimlik bilgilerini sahte sayfalara girmesini hedefliyor. Oturum açma ekranlarının tasarımında yanıltıcı değişikliklerin sınırlandırılması, saldırganların güvenilir kurumsal giriş sayfalarını taklit etmek için kullanabileceği yöntemlerden birini daraltıyor. Microsoft, marka özelleştirmelerini tamamen kaldırmak yerine bu özelleştirmelerin güvenliği etkileyebilecek düzen ve konumlandırma değişikliklerini sınırlıyor.

Microsoft, değişikliği ilk olarak ağustos ayında duyurmuş ve önemli bir değişiklik olarak sınıflandırmıştı. Yöneticiler, geçiş takvimi ve uygulama ayrıntıları için Microsoft 365 Message Center üzerindeki MC1458474 numaralı bildirimi inceleyebiliyor.

Kuruluşların geçiş hazırlıklarını tamamlaması, özellikle özel CSS ile hazırlanmış oturum açma sayfalarının yeni düzende nasıl görüneceğini önceden belirlemesi açısından önem taşıyor. Microsoft’un yaklaşımı, kurumsal marka kimliğini korurken oturum açma ekranlarının görünümünü daha tutarlı hale getirmeyi ve yanıltıcı tasarım değişikliklerinden kaynaklanan kimlik avı riskini azaltmayı amaçlıyor.