Microsoft Entra ID'de Geçiş Anahtarları Nasıl Yapılandırılır

Geçiş anahtarı, kullanıcı adı veya parola girmenize gerek kalmadan oturum açmanın basit ve güvenli bir yoludur. Ayrıca hesabınızı korumak için ekstra bir güvenlik katmanı ekler. Bu makalede, Microsoft Entra ID'de Microsoft Authenticator ile geçiş anahtarlarının nasıl yapılandırılacağını öğreneceksiniz.

Önkoşullar

Microsoft Entra ID, parolasız kimlik doğrulama için geçiş anahtarlarının kullanılmasına olanak tanır. Bu parola, parola yerine kullanılabilir ve yüzünüzü, parmak izinizi veya PIN'inizi kullanarak oturum açmanıza olanak tanır.

Microsoft Entra'da geçiş anahtarlarını etkinleştirmeden ve bunları kullanıcılar için kaydetmeden önce birkaç önkoşul vardır:

  • Eski MFA ve SSPR'nin Kimlik Doğrulama yöntemleri politikasına geçirilmesi önerilir
  • Kullanıcıların Microsoft Authenticator yöntemini (MFA) etkinleştirmiş olması gerekir
  • En son Microsoft Authenticator uygulamasına güncelleme (Sürüm 6.8.7 veya üzeri)
  • En az Android 14 veya IOS 17 ve üzeri gerekir
  • Mobil cihaz ve masaüstü bilgisayar internete bağlı olmalı ve Bluetooth açık olmalıdır (cihazlar arası kimlik doğrulama)

Microsoft Entra ID'de geçiş anahtarlarını etkinleştirin

Microsoft Authenticator uygulamasıyla Microsoft Entra ID'de geçiş anahtarlarını etkinleştirmenin iki yöntemi vardır:

  • Microsoft Entra yönetim merkezi
  • Microsoft Graph PowerShell

Yöntem 1. Microsoft Entra yönetim merkezi

Microsoft Entra'da geçiş anahtarlarını etkinleştirmek için şu adımları izleyin:

  1. Microsoft Entra yönetim merkezinde oturum açın
  2. Koruma > Kimlik doğrulama yöntemleri'ni tıklayın
  3. FIDO2 güvenlik anahtarı'nı tıklayın

  1. Etkinleştir'i seçin
  2. Tüm Kullanıcıları Dahil Et
  3. Kaydet'i tıklayın

  1. Yapılandır'ı tıklayın
  2. Self servis kurulumuna izin ver > Evet'i seçin
  3. Onayı zorunlu kıl > Hayır'ı seçin*
  4. Anahtar kısıtlamasını uygula > Evet'i seçin
  5. Belirli anahtarları kısıtlayın > İzin Ver'i seçin

  6. Microsoft Authenticator (Önizleme)'yi seçtiğinizde iOS ve Android için hem AAGUID'ler eklenecektir

    • iOS: 90a3ccdf-635c-4729-a248-9b709135078f
    • Android: de1e552d-db1d-4423-a619-566b625cdc84
  7. Kaydet'i tıklayın

*Microsoft, Microsoft Authenticator'da geçiş anahtarları için doğrulamayı desteklemediğinden Onaylamayı zorunlu kıl için Hayır'ı seçmelisiniz. Aksi takdirde, şifreyi Authenticator uygulamanıza ekleyecektir ancak Microsoft hesabınızın Güvenlik Bilgilerine eklemez. Ayrıca bir kullanıcı için şifre kaydettiğinizde aşağıdaki hata çıkıyor.

Hata: Şifre anahtarı kaydı sırasında bilinmeyen bir hata oluştu. Tekrar deneyin veya destek için yöneticinizle iletişime geçin.

  1. FIDO2 güvenlik anahtarı politikası başarıyla kaydedildi ve kullanıcılar için etkinleştirildi

Artık her şey Microsoft Entra ID'de ayarlandı. Bir sonraki adım, kullanıcının mobil cihazında yapması gereken şeydir.

Yöntem 2: Microsoft Graph PowerShell

Microsoft Graph PowerShell ile Microsoft Entra ID'de geçiş anahtarlarını etkinleştirmek için aşağıdaki adımları izleyin:

  1. Windows PowerShell'i yönetici olarak başlatın ve Microsoft Graph PowerShell modülünü yüklemek için aşağıdaki komutu çalıştırın.
Install-Module Microsoft.Graph -Force

Önemli: Hataları ve yanlış sonuçları önlemek için bir cmdlet'i veya komut dosyasını çalıştırmadan önce daima en son Microsoft Graph PowerShell modülü sürümünü yükleyin.

  1. Microsoft Graph ile kimlik doğrulaması yapmak için Connect-MgGraph cmdlet'ini aşağıdaki kapsamlarla çalıştırın.
Connect-MgGraph -Scopes "Policy.ReadWrite.AuthenticationMethod"
  1. Aşağıdaki PowerShell betiğini çalıştırın.
Connect-MgGraph -Scopes "Policy.ReadWrite.AuthenticationMethod"

$params = @{
    "@odata.type"                    = "#microsoft.graph.fido2AuthenticationMethodConfiguration"
    id                               = "Fido2"
    state                            = "enabled"
    includeTargets                   = @(
        @{
            id         = "all_users"
            targetType = "group"
        }
    )
    excludeTargets                   = @(
    )
    isSelfServiceRegistrationAllowed = $true
    isAttestationEnforced            = $false
    keyRestrictions                  = @{
        isEnforced      = $true
        enforcementType = "Allow"
        aaGuids         = @(
            "90a3ccdf-635c-4729-a248-9b709135078f",
            "de1e552d-db1d-4423-a619-566b625cdc84"
        )
    }
}

Update-MgPolicyAuthenticationMethodPolicyAuthenticationMethodConfiguration -AuthenticationMethodConfigurationId "Fido2" -BodyParameter $params

4. Fido2 kimlik doğrulama yönteminin durumunu ve özelliklerini doğrulayın.

Get-MgPolicyAuthenticationMethodPolicyAuthenticationMethodConfiguration -AuthenticationMethodConfigurationId "Fido2" | Select-Object -ExpandProperty AdditionalProperties

Aşağıdaki çıktı görünür.

Key                              Value
---                              -----
@odata.context                   https://graph.microsoft.com/v1.0/$metadata#authenticationMethodConfigurations/$entity
@odata.type                      #microsoft.graph.fido2AuthenticationMethodConfiguration
isSelfServiceRegistrationAllowed True
isAttestationEnforced            False
keyRestrictions                  {[isEnforced, True], [enforcementType, allow], [aaGuids, System.Object[]]}
includeTargets@odata.context     https://graph.microsoft.com/v1.0/$metadata#policies/authenticationMethodsPolicy/authenticationMethodConfigurations('Fido2')/microsoft.graph.fido2AuthenticationMethodConfiguration/includeTargets  
includeTargets                   {System.Collections.Generic.Dictionary`2[System.String,System.Object]}

Artık her şey Microsoft Entra ID'de ayarlandı. Bir sonraki adım, kullanıcının mobil cihazında yapması gereken şeydir.

Microsoft Authenticator uygulamasında geçiş anahtarını kaydedin

Kullanıcının geçiş anahtarını mobil cihazındaki Microsoft Authenticator uygulamasına kaydetmesi gerekir. Örneğimizde bunu bir iOS cihazına kaydedeceğiz ancak bu bir Android cihaza da yapılabilir.

Not: Parolayı masaüstünden mobil cihazınızla veya yalnızca mobil cihazınızdan kaydetme adımlarını takip edebilirsiniz.

Geçiş Anahtarını Microsoft Authenticator'a kaydetmek için şu adımları izleyin:

  1. Güvenlik Bilgilerinde oturum açın
  2. Oturum açma yöntemi ekle'yi tıklayın

  1. Microsoft Authenticator'da Parola (önizleme)'yi seçin
  2. Ekle'yi tıklayın

  1. İleri'yi tıklayın

  1. Mobil cihazınızı seçin > iPhone veya iPad

  1. iOS mobil cihazınızdaki adımları izleyin

    • Ayarlar > Şifreler > Şifre Seçenekleri'ni tıklayın
    • Şifreleri ve Parolaları Otomatik Doldur'u etkinleştirin > Kimlik Doğrulayıcı'yı seçin
  2. Devam'ı tıklayın

  1. İleri'yi tıklayın

  1. Anlıyorum'u tıklayın

  1. iPhone, iPad veya Android cihazı seçin
  2. İleri'yi tıklayın

  1. Mobil cihazınızla QR kodunu tarayın

  1. Mobil cihazınızda şu mesajı alırsınız: > Şifre oluşturulsun mu? "Amanda.Hansen@m365info.com" kullanıcısının şifresi kaydedilecek ve Authenticator'ın yüklü olduğu cihazlarda mevcut olacak.
  2. Devam'ı tıklayın
  3. Masaüstünüzde şu mesaj görünür > Cihaz bağlandı! Cihazınızda devam edin

  1. Tamam'ı tıklayın

  1. Birinci Şifrenize bir ad verin
  2. Bitti'yi tıklayın

  1. iOS cihazınızda başarıyla bir şifre oluşturdunuz

Parola ile oturum açmayı doğrulayın

Microsoft Entra ID'de geçiş anahtarlarını etkinleştirip Microsoft Authenticator uygulamasına kaydettikten sonra bunları iki şekilde kullanabilirsiniz:

  • Mobil cihazınızdan
  • Windows masaüstünüzden ve mobil cihazınızdan (cihazlar arası kimlik doğrulama)

Mobil cihazda şifre anahtarını kullan

Mobil cihazdan şifre anahtarlarıyla oturum açmak için şu adımları izleyin:

  1. Microsoft 365 portalına gidin
  2. Oturum açma seçeneklerini seçin

  1. Yüz, parmak izi, PIN veya güvenlik anahtarı'nı seçin

  1. Şifre'yi seçin > Devam'ı tıklayın

Artık Microsoft 365 hesabınızda başarıyla oturum açtınız.

Şifre anahtarını masaüstünde ve mobil cihazda kullanın

Masaüstünden geçiş anahtarlarıyla oturum açmak için aşağıdaki adımları izleyin.

  1. Microsoft 365 portalına gidin
  2. Oturum Açma Seçenekleri'ni tıklayın

  1. Bunun yerine yüz, parmak izi, PIN veya güvenlik anahtarı'nı tıklayın

  1. iPhone, iPad veya Android cihazı seçin
  2. İleri'yi tıklayın

  1. Mobil cihazınızla QR kodunu tarayın
  2. Mobil cihazınızda görünen bağlantıyı tıklayın

  1. Mobil cihazınızda > Şifre anahtarınızla oturum açmak için Devam'ı tıklayın
  2. Masaüstünüzde aşağıdaki mesaj görünür > Cihaz bağlandı! Cihazınızda devam edin

Bu kadar!

Devamını oku: Tüm Microsoft 365 kullanıcılarının MFA durum raporunu dışarı aktarma »

Çözüm

Microsoft Entra ID'de geçiş anahtarlarını nasıl yapılandıracağınızı öğrendiniz. Öncelikle Microsoft Entra ID'de geçiş anahtarlarını ayarlamanız gerekir. Bundan sonra kullanıcının, geçiş anahtarını Microsoft Authenticator uygulamasına kaydetmek için mobil cihazını kullanması gerekir. Artık kullanıcı, kullanıcı adı ve şifre yerine kendi şifresiyle oturum açabilir.

Bu makaleyi beğendiniz mi? Ayrıca Microsoft 365 kullanıcı parolasını yönetme konusunu da beğenebilirsiniz. Bizi takip etmeyi ve bu yazımızı paylaşmayı unutmayın.

İlgili makaleler