MFA authentication

Question

I am the only Global Administrator of my Microsoft 365 tenant. I lost access to my Microsoft Authenticator MFA and cannot sign in to the Microsoft 365 Admin Center. I need my MFA authentication methods to be reset after tenant verification.

Answer 1

Merhaba Ekrem, tek Küresel Yönetici olduğunuz için, toplulukta kimse ve hiçbir kendi kendine hizmet aracı MFA'nızı sıfırlayamaz — bu kasıtlı olarak Microsoft'un kiracı sahipliği doğrulama sürecini gerektirir, ancak başlamadan önce genellikle işe yarayan üç daha hızlı yolu deneyin. Öncelikle, şifrenizi girdikten sonra giriş sayfasında "Başka bir şekilde giriş yap" seçeneğine tıklayın ve herhangi bir ikincil yöntemin (SMS, alternatif telefon, donanım tokeni veya yedek e-posta) hâlâ kayıtlı olup olmadığını kontrol edin. İkincisi, eğer herhangi bir yerde aktif giriş oturumunuz varsa — tarayıcı profili, Outlook mobil veya telefonunuzda Teams — hemen o oturumdan https://aka.ms/mysecurityinfo açın ve kendiniz yeni bir kimlik doğrulama yöntemi ekleyin; ayrıca Microsoft Authenticator'ın yedekleme/geri yüklemesi (iCloud veya Microsoft hesabı) yeni bir telefonda hesaplarınızı kurtarabildiğini unutmayın. Üçüncüsü, kiracınız Microsoft ortağı (CSP) aracılığıyla satın alındı veya yönetiliyorsa, o ortak delege edilmiş yönetici ayrıcalıklarına (GDAP) sahiptir ve Microsoft bileti olmadan Partner Center'dan MFA yöntemlerinizi sıfırlayabilir.

Eğer bunların hiçbiri geçerli değilse, resmi kurtarma yolu doğrudan Microsoft Destek Ekibi'ni aramaktır, çünkü kilitlendiğiniz yönetim merkezinde bir bilet açamazsınız: bölgesel Microsoft destek numaranızı arayın (Türkiye için: support.microsoft.com'de "Global Customer Service telefon numaraları" altında listelenmiş; ayrıca 0850-390-21-21 tarzı bölgesel hatlar üzerinden faturalama desteğine ulaşabilirsiniz) ve kaybedilen MFA nedeniyle kilitlenen tek Küresel Yönetici olduğunuzu belirtin. Destek, genellikle kiracı sahipliğini kanıtlamanızı gerektiren veri koruma yönetici kurtarma sürecini yürütüyor — özel alan adına eklenen DNS TXT kaydı, fatura/abonelik bilgileri ve organizasyon bilgileri ile doğrulama bekleyin — ardından kimlik doğrulama yöntemlerinizi sıfırlayarak yeniden kayıt yaptırabilirsiniz; Süreç genellikle birkaç iş günü sürer, bu yüzden hemen başlayın. Tekrar içeri girdiğinizde, hemen ikinci bir Küresel Yönetici oluşturun ve Microsoft'un belgelenmiş en iyi uygulamasına göre MFA/Koşullu Erişimden en az bir acil erişim ("break-glass") hesabı oluşturun ve kendi hesabınızda en az iki kimlik doğrulama yöntemi kaydedin, böylece tek bir kayıp telefon kiracını bir daha asla kilitleyemez.

Merhaba Ekrem, kiracınızın (tenant) tek Global Yöneticisi olduğunuz için topluluktaki hiç kimse ve hiçbir self-servis araç MFA'nızı sıfırlayamaz — bu işlem kasıtlı olarak Microsoft'un kiracı sahipliği doğrulama sürecini gerektirir, ancak buna başlamadan önce çoğu zaman işe yarayan üç hızlı yolu deneyin. Birincisi, oturum açma ekranında parolanızı girdikten sonra "Başka bir yolla oturum aç" seçeneğine tıklayın ve kayıtlı ikincil bir yöntem (SMS, alternatif telefon, donanım anahtarı veya yedek e-posta) olup olmadığını kontrol edin. İkincisi, herhangi bir yerde hâlâ açık bir oturumunuz varsa — bir tarayıcı profili, telefonunuzdaki Outlook veya Teams gibi — o oturumdan hemen https://aka.ms/mysecurityinfo adresini açın ve kendinize yeni bir kimlik doğrulama yöntemi ekleyin; ayrıca Microsoft Authenticator'ın yedekleme/geri yükleme özelliği (iCloud veya Microsoft hesabı) yeni bir telefonda hesaplarınızı kurtarabilir. Üçüncüsü, kiracınız bir Microsoft iş ortağı (CSP) üzerinden satın alındıysa veya yönetiliyorsa, bu iş ortağı temsilci yönetici yetkileriyle (GDAP) İş Ortağı Merkezi'nden MFA yöntemlerinizi sıfırlayabilir.

Bunların hiçbiri mümkün değilse, resmî kurtarma yolu Microsoft Destek'i doğrudan telefonla aramaktır; kilitli kaldığınız yönetim merkezinden bilet açamayacağınız için bölgesel Microsoft destek numarasını arayın (Türkiye numaraları support.microsoft.com'daki "Global Customer Service phone numbers" sayfasında yer alır) ve MFA kaybı nedeniyle kilitlenen tek Global Yönetici olduğunuzu belirtin. Destek ekibi, kiracı sahipliğini kanıtlamanızı gerektiren yönetici kurtarma sürecini başlatacaktır — özel alan adınıza eklenecek bir DNS TXT kaydı, fatura/abonelik bilgileri ve kuruluş bilgileriyle doğrulama yapmanız beklenir — doğrulama tamamlandığında kimlik doğrulama yöntemleriniz sıfırlanır ve yeniden kayıt yapabilirsiniz; süreç genellikle birkaç iş günü sürdüğünden hemen başlatmanızı öneririm. Erişiminizi geri kazandığınızda, lütfen derhal ikinci bir Global Yönetici hesabı ve Microsoft'un önerdiği en iyi uygulamaya uygun olarak MFA/Koşullu Erişim'den muaf en az bir acil durum ("break-glass") hesabı oluşturun ve kendi hesabınıza en az iki kimlik doğrulama yöntemi kaydedin — böylece tek bir telefon kaybı kiracıyı bir daha asla kilitleyemez.