Microsoft Entra ID Kimlik Doğrulama Güvenliğini Artırmak İçin Harici Komut Dosyalarını Engelliyor
Microsoft, kurumsal ortamlarda kullanılan Entra ID oturum açma sürecini daha güvenli hâle getiren bir değişikliği uygulamaya aldı. Şirket, yeni içerik güvenlik politikası sayesinde dış kaynaklı komut dosyalarının Microsoft Entra ID kimlik doğrulamasına dahil olmasını engelledi. Bu karar, kimlik doğrulaması sırasında oluşabilecek güvenlik açıklarının önüne geçilmesini hedefliyor.
Entra ID İçerik Güvenliği Güncellemesi Yayınlandı
Microsoft, geliştiricilere yönelik paylaşılan yazıda, Entra ID kimlik doğrulamasında kullanılan içerik güvenlik politikasını (CSP) güncellediğini açıkladı. Bu güncelleme, Microsoft’un Secure Future girişimi kapsamında hazırlanan güvenlik adımlarının bir parçası oldu. Bu adım, özellikle kötü niyetli betiklerin veya yetkisiz kod parçalarının oturum açma ekranına dahil olmasını engelleyen önemli bir değişiklik sundu.
Microsoft’un güncel CSP politikası sayesinde login.microsoftonline.com adresindeki oturum açma sayfasında yalnızca Microsoft’un güvenilir alan adlarından gelen komut dosyaları çalıştırılabilecek. Bu kural devreye girdikten sonra tarayıcı eklentileri veya benzeri araçlar tarafından eklenen kod parçaları çalıştırılamıyor. Şirket, bu araçların kullanımının kimlik doğrulama sürecine zarar verebileceğini belirtti.
Microsoft, bu güvenlik adımının dünya genelinde Ekim 2025’te devreye girdiğini bildirdi. Buna rağmen söz konusu destek makalesi kasım 2025’in son haftasında yayımlandı. Açıklamada, kullanıcı tarafında herhangi bir işlem yapılmasına gerek olmadığı aktarıldı. Geliştiricilerin ve yöneticilerin kod enjekte eden tarayıcı eklentilerini kullanmaktan kaçınması gerektiği vurgulandı.
Bu politika değişikliği, Entra ID üzerinden kullanılan tüm kimlik doğrulama adımlarını daha güvenli bir çerçeveye taşıdı. Kurumlar bu sayede XSS gibi saldırı girişimlerine karşı daha sağlam bir yapı elde etti. Standart oturum açma yöntemleri desteklenmeye devam ettiği için kullanıcı deneyiminde bir değişiklik oluşmadı.
