Microsoft Entra ID Şifre Sıfırlama İçin Yalnızca Kayıtlı Kimlik Doğrulama Yöntemlerini Kabul Edecek
Microsoft Entra ID, Self-Service Password Reset işlemlerinde yalnızca kayıtlı kimlik doğrulama yöntemlerine izin verecek. Yeni politika 7 Eylül 2026'da zorunlu hale geliyor.
Microsoft, Self-Service Password Reset portalında kullanıcıların yalnızca önceden kaydedilmiş kimlik doğrulama yöntemlerini kullanmasını zorunlu kılan önemli bir güvenlik değişikliğini duyurdu. MC1325414 numaralı Message Center güncellemesiyle duyurulan bu değişiklik, 6 Temmuz 2026’da başlayacak bilgilendirme kampanyasının ardından 7 Eylül 2026’da zorunlu hale gelecek. Şu anda kullanıcıların kayıtlı olmayan cep telefonu, iş telefonu ve alternatif e-posta gibi iletişim bilgilerini kullanmasına izin veren sistem, Eylül ayından itibaren yalnızca doğrulanmış ve güvenilir yöntemleri destekleyecek.
Entra ID Şifre Sıfırlama Politikası Yalnızca Kayıtlı Yöntemlere İzin Verecek
Microsoft Entra ID kimlik yönetimi sistemi, şu anda Self-Service Password Reset işlemleri sırasında kullanıcıların dizinde depolanan herhangi bir iletişim bilgisini kullanmasına olanak tanıyor. Entra ID güvenlik değişikliği kapsamında, bu iletişim bilgileri kayıtlı kimlik doğrulama yöntemi olarak işaretlenmemişse artık şifre sıfırlama işlemlerinde kullanılamayacak.
Microsoft’un verilerine göre mevcut Entra ID SSPR kullanıcılarının yüzde 86’sı zaten kayıtlı yöntemleri kullandığı için bu değişiklikten etkilenmeyecek. Ancak kayıtlı yöntemi bulunmayan kullanıcılar, 7 Eylül 2026’dan sonra şifre sıfırlama işlemi gerçekleştiremeyecek ve bir kimlik doğrulama yöntemi kaydetmeleri veya BT yöneticileriyle iletişime geçmeleri gerekecek.
Microsoft, BT yöneticilerini Microsoft Entra yönetici merkezi üzerinden kimlik doğrulama yöntemi kayıt ayrıntılarını incelemeye çağırıyor. Yöneticiler, özellikle kendi hesapları dahil olmak üzere tüm kullanıcıların en az bir kayıtlı kimlik doğrulama yöntemine sahip olduğundan emin olmalı. Ayrıca yedek planlar oluşturulması ve kullanıcıların bu yapılandırma değişikliği hakkında önceden bilgilendirilmesi gerekiyor.
👉️ İlginizi Çekebilir: Password123 Parolalara Son: Microsoft Entra Password Protection ile Active Directory Güvenliğini Güçlendirin
Telefon numaraları ve alternatif e-posta adresleri, kaydedildikten sonra hala geçerli kimlik doğrulama yöntemleri olarak kullanılabilecek. Microsoft bu değişikliği Message Center’da “Büyük Değişiklik” olarak işaretlerken, bunun kuruluşların siber güvenlik duruşunu güçlendirmeyi hedefleyen Secure Future Initiative girişiminin bir parçası olduğunu belirtiyor.
✍️ Editörün Notu İçin Tıklayın
Microsoft’un Entra ID’de şifre sıfırlama için yalnızca kayıtlı kimlik doğrulama yöntemlerine izin vermesi, güvenlik ile kullanıcı kolaylığı arasında yapılan bir tercih. Kayıtlı olmayan iletişim bilgilerinin şifre sıfırlamada kullanılması, saldırganların ele geçirdiği bilgilerle hesap kontrolünü ele geçirmesine olanak tanıyabilirdi. Yüzde 86’lık kullanıcı kitlesinin zaten kayıtlı yöntemleri kullanıyor olması, geçiş sürecinin beklenenden daha sorunsuz olacağını gösteriyor. Yine de BT yöneticilerinin özellikle kayıtlı yöntemi olmayan kullanıcıları tespit edip bilgilendirmesi, Eylül ayındaki zorunlu geçiş öncesinde kritik önem taşıyor.
