Microsoft, Entra ID yöneticilerini SMS ve sesli girişten passkey'lere geçmeye çağırıyor
Microsoft, 1 Şubat 2027'den itibaren Entra ID'de SMS ve sesli kimlik doğrulamayı yerel olarak sunmayı bırakacak; bu yöntemleri kullanan kullanıcılar çok faktörlü girişi tamamlayamayacak.
Microsoft, Entra ID yöneticilerini kullanıcılarını SMS ve sesli giriş yöntemlerinden, bu yöntemler kaldırılmadan önce uzaklaştırmaya yeniden çağırıyor. Şirket, 1 Şubat 2027'den itibaren SMS ve sesli kimlik doğrulamayı yerel olarak sağlamayı durduracak. Bu yöntemlere bağlı kullanıcılar çok faktörlü girişi tamamlayamayacak.
Yöneticiler passkey, QR kodla kimlik doğrulama, FIDO2 güvenlik anahtarları veya desteklenen diğer yöntemlere geçebilir. Entra SMS/Voice Policy Scanner betiği, hâlâ telefon tabanlı girişi kullanan hesapları tespit etmeye yarıyor.
Telefon doğrulamasını sürdürmek zorunda olan kuruluşlar, Microsoft Security Store üzerinden yapılandırılacak üçüncü taraf bir telekomünikasyon sağlayıcısına ihtiyaç duyacak. Değişiklik yalnızca çalışan kiracılarını kapsıyor; Azure AD B2C ve Entra External ID bu kapsamın dışında.
Neden önemli
Kurumsal hesaplarda telefonla giriş yapan kullanıcılar için Eylül'den itibaren passkey, Entra ID'nin varsayılan kimlik doğrulama deneyimi olacak. Yöneticiler için bu, hangi hesapların hâlâ SMS ya da sesli doğrulama kullandığını bulup 2027 başına kadar geçişi tamamlamaları gerektiği anlamına geliyor. Ağustos'ta Entra ID Free kiracılarında SMS ile birinci faktör girişi zaten kaldırıldı; oltalama, dolandırıcılık ve hesap ele geçirme riskleri bu kararın gerekçesi olarak gösteriliyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.