Microsoft’un Güvenli Gelecek Girişimi kapsamında uygulamaya aldığı yeni kimlik erişim politikası, bazı Android tabanlı Teams cihazlarında oturum kapatma sorunlarına yol açtı. Şirket, bu sorunun hata değil güvenlik odaklı bir politika değişikliğinden kaynaklandığını belirtti. Ancak iletişim eksikliği nedeniyle çok sayıda cihazda beklenmedik oturum kapanmaları yaşandı.
Entra ID Politikası, Android Cihazları Etkiledi
Microsoft, Entra ID yönetim panelinde “Block device code flow” isimli yeni bir koşullu erişim politikasını devreye aldı. Bu politika, cihaz kodu akışı (Device Code Flow) yöntemini sınırlamayı hedefliyor. Ancak Teams Rooms on Android, Teams Phones, Teams Panels ve Teams Displays gibi sertifikalı cihazlar bu politika kapsamına alınınca, kullanıcılar otomatik olarak sistemden çıkarıldı.
Microsoft, daha önce bu cihazların politika dışında tutulması gerektiğini yöneticilere bildirmişti. Ancak bazı BT yöneticileri bu yönergeyi uygulamadığı için birçok cihazda erişim sorunu ortaya çıktı. Şirket, bu durumun hata olmadığını vurgularken, kullanıcıların cihazları yeniden oturum açtırmakta güçlük yaşadığını da kabul etti.
💡Microsoft, bu cihazların yeniden çalışır hâle getirilmesi için aşağıdaki adımların izlenmesini öneriyor:
- Entra ID portaline (https://www.entra.microsoft.com) giriş yapın
- Koşullu erişim politikaları kısmına gidin
- “Block device code flow” isimli politikayı bulun ve durumunu “Kapalı” ya da “Yalnızca Rapor” olarak değiştirin
- Politika devre dışı bırakıldıktan sonra ilgili Android cihazları yeniden başlatın. Oturumun açılması için üç kez yeniden başlatma gerekebilir
- Yeniden başlatma işe yaramazsa, cihazı geçerli Teams kaynak hesabıyla manuel olarak oturum açmaya çalışın
- Bu işlem de sonuç vermezse, cihazı fabrika ayarlarına döndürmeniz gerekebilir
💡Microsoft, cihazların yeniden oturum açtıktan sonra güncel sürümde çalıştığından emin olunmasını öneriyor. Cihazların en son yazılım sürümleri şu şekilde:
- Teams Rooms on Android: 1449/1.0.96.2025205603
- Teams Panel: 1449/1.0.97.2025086303
- Teams Phone: 1449/1.0.94.2025165302
- Teams Display: 1449/1.0.95.2024062804
Tüm cihazlar yeniden oturum açtıktan sonra, yöneticilerin bu cihazları “Block device code flow” politikasından muaf tutması öneriliyor. Bu işlem, güvenliği riske atmadan cihazların sorunsuz çalışmasına olanak tanıyacak.
Microsoft, DCF özelliğinin yalnızca gerekli alanlarda açık bırakılmasını, diğer durumlarda ise engellenmesini tavsiye ediyor. Cihazların ayrı tutulması sayesinde hem güvenlik korunuyor hem de erişim sorunları önlenmiş oluyor.
