Microsoft, Şubat 2027'de SMS ile birinci faktör oturum açmayı kullanımdan kaldırmaya başlamadan önce Microsoft Entra ID kullanıcılarının passkey'ler de dahil olmak üzere kimlik avına dayanıklı kimlik doğrulama yöntemlerine geçirilmesini istiyor.
Desteklenen seçenekler arasında QR koduyla kimlik doğrulama, FIDO2 güvenlik anahtarları ve diğer Microsoft Entra ID kimlik doğrulama yöntemleri bulunuyor.
Kuruluşların bu tarihten önce kullanıcıların kimlik avına dayanıklı bir yönteme sahip olmasını sağlaması gerekiyor. Kullanıcılar hesaplarında oturum açmak ve çok faktörlü kimlik doğrulamayı tamamlamak için artık SMS veya sesli aramayı kullanamayacak. Değişiklik Microsoft Entra ID iş gücü kiracısı kimlik doğrulaması için geçerli; Azure AD B2C veya Microsoft Entra External ID müşteri kimliği senaryoları kapsam dışında.
Microsoft, kimlik avı, dolandırıcılık ve hesap ele geçirme riskleri nedeniyle Microsoft Entra ID Free kiracıları için SMS ile birinci faktör oturum açmayı Ağustos ayında kullanımdan kaldırdı. Yeni oluşturulan kiracılarda SMS ile oturum açmayı da artık etkinleştirmiyor. Microsoft, Temmuz ayında passkey'lerin Entra ID kurumsal kimlik hizmetinde varsayılan kimlik doğrulama deneyimi olarak bu ay kullanıma sunulmaya başlayacağını duyurdu.
1 Şubat 2027'de Microsoft, SMS ve sesli kimlik doğrulaması için sağladığı telekomünikasyon hizmetini kullanımdan kaldıracak ve bunları yerel bir Microsoft Entra özelliği olarak sunmayacak. Telefon tabanlı kimlik doğrulaması kullanmak zorunda olan kuruluşların Microsoft Security Store üzerinden üçüncü taraf telekom sağlayıcılarını yapılandırması gerekiyor.
Global Reader, Authentication Policy Administrator veya Security Reader rollerine sahip yöneticiler, Entra SMS/Voice Policy Scanner PowerShell betiğiyle SMS veya sesli kimlik doğrulaması kullananları belirleyebilir.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.