Microsoft, Entra ID kimlik doğrulama altyapısında önemli bir değişikliğe hazırlanıyor. Şirket, 1 Eylül 2026’dan itibaren geçiş anahtarlarını (passkey) varsayılan kimlik doğrulama yöntemi olarak kullanmaya başlayacağını açıkladı. Böylece parola, SMS doğrulaması ve sesli doğrulama gibi daha eski yöntemler aşamalı olarak geri plana çekilirken kullanıcıların daha güvenli bir oturum açma deneyimine geçmesi hedefleniyor.

Microsoft Kimlik Doğrulama Sürecini Aşamalı Olarak Değiştirecek

Microsoft, son dönemde Entra ID platformunda güvenliği artırmaya yönelik önemli güncellemeler yayımlamaya devam ediyor. Şirket, mart ayında Self-Service Password Reset (SSPR) sistemini güçlendirdikten sonra şimdi de geçiş anahtarlarını kurumsal kimlik doğrulamanın merkezine yerleştirme kararı aldı.

1 Eylül 2026 tarihinde başlayacak geçiş sürecinde uygun kullanıcılar, çok faktörlü kimlik doğrulama işlemini tamamladıklarında otomatik olarak yeni doğrulama yöntemine yönlendirilecek. SMS veya sesli doğrulama kullanan hesaplar için de yeni sistem herhangi bir manuel yönetici yapılandırmasına gerek kalmadan devreye alınacak.

Microsoft’a göre bu değişiklik, özellikle büyük ölçekli kuruluşlarda güvenlik standartlarının daha kolay uygulanmasını sağlayacak. Böylece BT ekiplerinin kullanıcı bazında tek tek yapılandırma yapmasına gerek kalmadan geçiş süreci merkezi olarak yönetilebilecek.

Microsoft, parola tabanlı kimlik doğrulamanın kimlik avı saldırıları, kimlik bilgisi hırsızlığı ile yapay zekâ destekli sosyal mühendislik girişimleri karşısında giderek daha savunmasız hâle geldiğini belirtiyor. Şirket, bu nedenle uzun süredir geçiş anahtarlarının kullanımını teşvik ediyor.

Geçiş anahtarları, açık anahtar kriptografisi temelinde çalışarak doğrulama işlemini güvenilir cihazlarda saklanan biyometrik veriler veya PIN ile gerçekleştiriyor. Bu yöntem sayesinde kullanıcı parolası sunuculara gönderilmiyor ve tek kullanımlık doğrulama kodlarını hedef alan saldırılar büyük ölçüde etkisiz kalıyor. Güvenlik uzmanları da son yıllarda passkey teknolojisini çevrim içi hesap güvenliğinde en önemli gelişmelerden biri olarak değerlendiriyor.

Microsoft, geçiş sürecinin tek adımda tamamlanmayacağını özellikle vurguluyor. Şirket, parolaların hemen kaldırılmayacağını, kuruluşlara yeni sisteme uyum sağlamaları için geçiş süresi tanınacağını belirtti.

Mevcut planlamaya göre Entra ID üzerinde SMS ile sesli doğrulama desteği 1 Şubat 2027 tarihinde tamamen sona erecek. SMS doğrulamasını kullanmaya devam etmesi gereken kuruluşlar için desteklenen hizmet sağlayıcıları, teknik dokümantasyon, dağıtım rehberleri ile fiyatlandırma ayrıntıları ise 18 Eylül 2026 tarihinde paylaşılacak. Microsoft’un attığı bu adım, kurumsal kimlik doğrulama altyapılarında parola kullanımının giderek azalacağı yeni dönemin en önemli değişikliklerinden biri olarak değerlendiriliyor.