Microsoft, Entra ID kimlik doğrulama altyapısında önemli değişikliğe hazırlanıyor. Şirket, 1 Eylül 2026’dan itibaren geçiş anahtarlarını (passkey) varsayılan kimlik doğrulama yöntemi olarak kullanmaya başlayacağını açıkladı. Böylece parola, SMS doğrulaması sesli doğrulama gibi daha eski yöntemler aşamalı olarak geri plana çekilirken kullanıcıların daha güvenli oturum açma deneyimine geçmesi hedefleniyor.
Microsoft Kimlik Doğrulama Sürecini Aşamalı Olarak DeğiştirecekMicrosoft, son dönemde Entra ID platformunda güvenliği artırmaya yönelik önemli güncellemeler yayımlamaya devam ediyor. Şirket, mart ayında Self-Service Password Reset (SSPR) sistemini güçlendirdikten sonra şimdi geçiş anahtarlarını kurumsal kimlik doğrulamanın merkezine yerleştirme kararı.
1 Eylül 2026 tarihinde başlayacak geçiş sürecinde uygun kullanıcılar, çok faktörlü kimlik doğrulama işlemini tamamladıklarında otomatik olarak yeni doğrulama yöntemine yönlendirilecek. SMS veya sesli doğrulama kullanan hesaplar için yeni sistem herhangi manuel yönetici yapılandırmasına gerek kalmadan devreye alınacak.
Microsoft’a göre değişiklik, özellikle büyük ölçekli kuruluşlarda güvenlik standartlarının daha kolay uygulanmasını sağlayacak. Böylece BT ekiplerinin kullanıcı bazında tek tek yapılandırma yapmasına gerek kalmadan geçiş süreci merkezi olarak yönetilebilecek.
Microsoft, parola tabanlı kimlik doğrulamanın kimlik avı saldırıları, kimlik bilgisi hırsızlığı yapay zekâ destekli sosyal mühendislik girişimleri karşısında giderek daha savunmasız hâle geldiğini belirtiyor. Şirket, nedenle uzun süredir geçiş anahtarlarının kullanımını teşvik ediyor.
Geçiş anahtarları, açık anahtar kriptografisi temelinde çalışarak doğrulama işlemini güvenilir cihazlarda saklanan biyometrik veriler veya PIN gerçekleştiriyor. yöntem sayesinde kullanıcı parolası sunuculara gönderilmiyor tek kullanımlık doğrulama kodlarını hedef alan saldırılar büyük ölçüde etkisiz kalıyor. Güvenlik uzmanları son yıllarda passkey teknolojisini çevrim içi hesap güvenliğinde en önemli gelişmelerden biri olarak değerlendiriyor.
Microsoft, geçiş sürecinin tek adımda tamamlanmayacağını özellikle vurguluyor. Şirket, parolaların hemen kaldırılmayacağını, kuruluşlara yeni sisteme uyum sağlamaları için geçiş süresi tanınacağını belirtti.
Mevcut planlamaya göre Entra ID üzerinde SMS sesli doğrulama desteği 1 Şubat 2027 tarihinde tamamen sona erecek. SMS doğrulamasını kullanmaya devam etmesi gereken kuruluşlar için desteklenen hizmet sağlayıcıları, teknik dokümantasyon, dağıtım rehberleri fiyatlandırma ayrıntıları ise 18 Eylül 2026 tarihinde ılacak. Microsoft’un attığı adım, kurumsal kimlik doğrulama altyapılarında parola kullanımının giderek azalacağı yeni dönemin en önemli değişikliklerinden biri olarak değerlendiriliyor.
