Microsoft Entra ID’de Senkronize Passkey Önizlemesi

Giriş: neden önemli

MFA benimsenmesi artmaya devam ediyor; ancak birçok kuruluş hâlâ kullanıcı sürtünmesi, eğitim yükü ve helpdesk maliyetiyle mücadele ediyor—özellikle kullanıcılar kimlik doğrulama yöntemlerine erişimini kaybettiğinde. Ignite 2025’te Microsoft, Entra ID için senkronize passkey’ler ve yüksek güvence hesap kurtarma özelliklerini tanıttı. Bu özellikler artık public preview kapsamında sunuluyor ve güçlü kimlik doğrulamayı daha kolay dağıtılabilir, son kullanıcılar içinse daha basit hâle getirmeyi hedefliyor.

Neler yeni

1) Senkronize passkey’ler (public preview)

Senkronize passkey’ler parolaları tamamen ortadan kaldırır ve kullanıcıların biyometri veya cihaz PIN’i ile oturum açmasına olanak tanır; passkey’ler iCloud Keychain ve Google Password Manager gibi platformlar üzerinden cihazlar arasında senkronize edilir.

Microsoft’un vurguladığı başlıca avantajlar:

• Eski yöntemlere kıyasla daha yüksek oturum açma başarısı (Microsoft consumer verisi: %95’e karşı %30).
• Parola + kod tabanlı MFA’ya kıyasla daha hızlı oturum açma (iddia: 14 kat daha hızlı).
• Kimlik bilgisi hırsızlığı ve OTP ele geçirilmesine maruziyeti azaltan phishing-resistant kimlik doğrulama.
• Başlıca platformlarda geniş native OS desteği.

2) Ayrıntılı yönetici kontrolü için passkey profilleri

Yaygın devreye alma endişelerini (kayıt sürtünmesi, tutarsız UX, helpdesk talepleri) ele almak için Entra ID, passkey kimlik doğrulamasında grup tabanlı yapılandırma sunuyor.

Yöneticiler, grup bazında şu gereksinimleri tanımlayabilir:

• Attestation gereksinimleri
• Passkey türü (device-bound vs synced)
• Belirli passkey sağlayıcısı kontrolleri

Bu, passkey’leri tek bir tenant genelinde aç/kapat anahtarından çıkarıp, gerçek hayattaki persona’lar ve risk profilleriyle uyumlu, ilke odaklı bir dağıtım modeline taşıyor.

3) ID + biyometri ile yüksek güvence hesap kurtarma (public preview)

Kullanıcılar normal oturum açma yöntemlerine (passkey’ler dâhil) erişimi kaybettiğinde, kurtarma süreci zayıf halka hâline gelir—ve kimliğe bürünme ile sosyal mühendislik için bir hedef olur. Microsoft’un yeni kurtarma akışı, resmi kimlik doğrulaması ile birlikte AI destekli biyometrik eşleştirme kullanıyor.

Nasıl çalışır:

• Kullanıcılar Entra oturum açma deneyiminde “Recover my account” seçeneğini belirler.
• Uzaktan belge doğrulamasını (örn. ehliyet, pasaport) tamamlar.
• Azure AI services tarafından desteklenen Microsoft Entra Verified ID Face Check ile, Face Check (canlılık + selfie’nin kimlik fotoğrafıyla eşleştirilmesi) adımını gerçekleştirir.
• Entra ID, doğrulanmış öznitelikleri (örn. ad/adres) kuruluşun dizini/HR sistemiyle karşılaştırır.
• Kurtarma sonrası, gelecekteki kilitlenmeleri azaltmak için kullanıcılardan senkronize bir passkey kaydetmeleri istenir.

Kuruluşlar, Microsoft Security Store üzerinden ID doğrulama sağlayıcılarını seçebilir: Idemia, LexisNexis ve AU10TIX; 192 ülkeyi kapsayan bir erişim sunuluyor.

IT yöneticileri ve son kullanıcılar için etkisi

• Parola sıfırlamalarını ve kırılgan kurtarma yöntemlerini azaltarak daha düşük helpdesk hacmi ve maliyeti.
• Phishing-resistant kimlik doğrulamayı ve daha güçlü kurtarma kontrollerini teşvik ederek iyileştirilmiş güvenlik duruşu.
• Grup kapsamlı passkey profilleri ve kademeli etkinleştirme ile daha öngörülebilir dağıtımlar.
• Daha az kod, daha az başarısızlık ve yönlendirmeli bir kurtarma yolculuğuyla daha iyi son kullanıcı deneyimi.

Eylem maddeleri / sonraki adımlar

1. Kontrollü bir kullanıcı grubuyla senkronize passkey’leri pilotlayın; cihaz/platform hazırlığını ve kullanıcı iletişimini doğrulayın.
2. Persona’ya göre (örn. frontline, contractors, privileged admins) passkey profilleri oluşturun ve sağlayıcı/attestation gereksinimlerini tanımlayın.
3. Üretimde etkinleştirmeden önce hesap kurtarma gereksinimlerini (gizlilik, uyumluluk, HR öznitelik eşleştirme) değerlendirin ve simülasyonlar çalıştırın.
4. Microsoft Security Store’da bir IDV sağlayıcısı seçin ve kurtarma senaryoları için operasyonel desteği planlayın.

Lisanslama notları

• Passkeys: Tüm Microsoft Entra ID müşterileri için dâhil
• Account recovery: Microsoft Entra ID P1 ile dâhil
• Face Check: Doğrulama başına add-on veya Microsoft Entra Suite ile dâhil
• Government ID check: Microsoft Security Store üzerinden doğrulama başına ödeme