Microsoft, şirketin SMS ve sesli kimlik doğrulama hizmetlerini 1 Şubat 2027'den itibaren kullanımdan kaldırmasından önce, Microsoft Entra ID iş gücü kiracılarındaki kullanıcıların kimlik avına dayanıklı yöntemlere geçirilmesini istiyor.
Değişiklik yalnızca iş gücü kiracılarındaki kimlik doğrulamayı kapsıyor. Azure AD B2C veya Microsoft Entra External ID müşteri kimliği senaryoları bu kapsama girmiyor. Hizmetler kaldırıldıktan sonra kullanıcılar, çok faktörlü kimlik doğrulamayı tamamlamak ve hesaplarında oturum açmak için Microsoft tarafından sağlanan SMS veya sesli kimlik doğrulamayı kullanamayacak.
Microsoft, geçiş anahtarlarını öneriyor. QR kodu kimlik doğrulaması ve FIDO2 güvenlik anahtarları da desteklenen seçenekler arasında. Telefon tabanlı kimlik doğrulamaya ihtiyaç duyan kuruluşlar, Microsoft Security Store üzerinden müşteri tarafından yönetilen bir telekom sağlayıcısı yapılandırarak SMS ve sesli kimlik doğrulamayı sürdürebilir.
Microsoft, salı günü yayımlanan Microsoft 365 Message Center güncellemesinde kullanımdan kaldırma sürecinin 1 Şubat 2027'de başlayacağını belirtti ve oturum açma kesintilerini önlemek için yöneticilere geçişi önceden tamamlamalarını söyledi. Şirket, SMS ve sesli kimlik doğrulamanın kimlik avı ve SIM değiştirme saldırılarına açık olduğunu belirtti.
Microsoft, Entra ID için varsayılan kimlik doğrulama deneyimi olarak geçiş anahtarlarını kullanıma sunacağını duyurdu. Temmuzda açıklanan dağıtım eylülde başlıyor. Değişiklik bir kuruluşa ulaştığında SMS veya sesli kimlik doğrulama etkin olan kullanıcılar için de geçiş anahtarları etkinleştirilecek ve bu kullanıcılardan sonraki çok faktörlü kimlik doğrulamalarında bir geçiş anahtarı kaydetmeleri istenecek.
Authentication Policy Administrator, Global Reader veya Security Reader rollerine sahip yöneticiler, bu yöntemleri kullanan kullanıcıları belirlemek için Microsoft'un Entra SMS/Voice Policy Scanner PowerShell betiğini kullanabilir.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.