Microsoft SharePoint Üzerinde IDCRL Kimlik Doğrulama Dönemi Sona Eriyor
Yazılım dünyasının lider ismi Microsoft, bulut tabanlı hizmetleri SharePoint Online ve OneDrive üzerinde güvenlik standartlarını kökten değiştiren bir karara imza attı. Şirket, kurumsal veri güvenliğini modernize etmek amacıyla IDCRL kimlik doğrulama protokolünü aşamalı olarak kullanımdan kaldırıyor.
SharePoint Ve OneDrive Altyapısında Kimlik Doğrulama Yapısı Değişiyor
Microsoft, SharePoint Online ve OneDrive for Business hizmetlerinde Identity Client Run Time Library tabanlı sistemi aşamalı olarak sonlandırıyor. Şirket, bu altyapının yerine OpenID Connect ve OAuth protokollerini devreye alıyor. IDCRL kimlik doğrulama desteğinin kaldırılması, Microsoft Secure Future Initiative kapsamında planlanan güvenlik dönüşümünün önemli bir parçası olarak öne çıkıyor.
Microsoft, eski kimlik doğrulama yapısının güncel tehditlere karşı yeterli koruma sunmadığını ifade ediyor. Şirket, modern protokollerle erişim denetimlerinin daha güçlü biçimde yönetildiğini vurguluyor.
Microsoft Geçiş Sürecine İlişkin Tarihleri Paylaşıyor
Microsoft, SharePoint Online ve OneDrive for Business hizmetlerinde kritik bir kimlik doğrulama protokolü değişikliğini duyurdu. Sürecin detayları, Microsoft 365 Message Center’da MC1184649 koduyla yöneticilere iletildi.
Değişiklik, belirli bir zaman planına göre ilerleyecek. 31 Ocak 2026 tarihinden itibaren, her iki hizmet de varsayılan olarak modern ve daha güvenli olan OpenID Connect ve OAuth 2.0 protokollerini kullanacak. Bu tarihte, eski IDCRL (Identity Client Runtime Library) tabanlı kimlik doğrulama yöntemi devre dışı bırakılacak.
Microsoft, yöneticilere geçiş ve test için sınırlı bir esneklik penceresi sunuyor. 1 Mayıs 2026 tarihine kadar, PowerShell aracılığıyla IDCRL yöntemine geçici olarak geri dönüş imkanı tanınacak. Ancak bu tarihten sonra geri dönüş seçeneği tamamen kaldırılacak ve Microsoft yalnızca modern kimlik doğrulama altyapısını destekleyecek. Şirket, tüm yöneticileri bu nihai tarihten önce geçişi tamamlamaları konusunda uyarıyor.
Microsoft, bu kararı Secure by Default yaklaşımı doğrultusunda hayata geçiriyor. Şirket, SharePoint Online ve OneDrive for Business ortamlarında daha sağlam bir güvenlik zemini oluşturmayı amaçlıyor. OpenID Connect ve OAuth, merkezi kimlik yönetimi çözümleriyle uyumlu çalışıyor. Microsoft, bu protokoller sayesinde yetkilendirme süreçlerinin daha net şekilde izlenebildiğini aktarıyor. Şirket, kurumsal müşterilerin kimlik temelli güvenlik risklerini azaltmayı hedefliyor.
BT ekipleri, Microsoft’un modern kimlik doğrulama protokollerine geçiş süreci başlamadan önce, mevcut sistem altyapısını kapsamlı bir şekilde gözden geçiriyor. Microsoft, bu süreçte tüm istemci yazılımlarının, özel uygulamaların ve otomasyon betiklerinin OpenID Connect veya OAuth 2.0 ile uyumlu çalışacak şekilde güncellenmesini zorunlu kılıyor.
Şirket, uygulama sahiplerinin ve siber güvenlik ekiplerinin bu kritik değişiklik hakkında önceden ve açık bir şekilde bilgilendirilmesi gerektiğini öneriyor. Ayrıca, kurum içi teknik dokümantasyonun, operasyonel kılavuzların ve politikaların yeni kimlik doğrulama yapısına göre revize edilmesi, başarılı bir geçiş için büyük önem taşıyor.
Microsoft, sunduğu merkezi telemetri ve günlük izleme araçlarının kullanımını teşvik ediyor. Bu araçlar sayesinde, sistemde hala eski IDCRL kimlik doğrulama yöntemlerini kullanan istemcilerin veya uygulamaların tespit edilebileceği belirtiliyor. Bu proaktif izleme, olası kesintileri önlemek ve geçişi sorunsuz tamamlamak için hayati bir adım olarak görülüyor.
Microsoft, modern kimlik doğrulamaya geçiş sürecinde yöneticilere sınırlı ve geçici bir esneklik penceresi sunuyor. PowerShell aracılığıyla gerçekleştirilecek yapılandırmalarla, eski IDCRL kimlik doğrulama yöntemi belirli bir süre için yeniden etkinleştirilebiliyor. Bu işlem için, AllowLegacyAuthProtocolsEnabledSetting ve LegacyAuthProtocolsEnabled adlı iki PowerShell parametresinin True olarak ayarlanması gerekiyor.
Ancak Microsoft, bu geri dönüş seçeneğinin yalnızca bir güvenlik tamponu olduğunu ve 30 Nisan 2026 tarihinden sonra tamamen ve kalıcı olarak devre dışı bırakılacağını açıkça belirtiyor. Bu tarihten itibaren sistem, yalnızca OpenID Connect ve OAuth 2.0 gibi modern protokolleri kabul edecek. Bu nedenle, tüm uygulama ve istemcilerin bu nihai tarihten önce yeni yapıyla tam uyumlu hale getirilmesi kritik önem taşıyor.
Microsoft, SharePoint Online güvenlik güncellemesi kapsamında tüm müşterilerin modern kimlik doğrulama altyapısına geçmesini hedefliyor. Şirket, geçişi geciktiren kurumların ilerleyen dönemde erişim ve entegrasyon sorunları yaşayabileceğini vurguluyor. IDCRL kimlik doğrulama döneminin sona ermesi, özellikle eski entegrasyonlara sahip kurumsal yapılar için planlı ve kontrollü bir dönüşümü zorunlu kılıyor.
