Aracılığıyla paylaş

Microsoft Entra Kimlik'de kimlik doğrulama yöntemleri - Microsoft Authenticator uygulaması

  • Makale

Microsoft Authenticator uygulaması, Microsoft Entra iş veya okul hesabınıza veya Microsoft hesabınıza başka bir güvenlik düzeyi sağlar ve Android ve iOS için kullanılabilir. Microsoft Authenticator uygulamasıyla, kullanıcılar oturum açma sırasında parolasız bir şekilde veya self servis parola sıfırlama (SSPR) veya çok faktörlü kimlik doğrulama olayları sırasında başka bir doğrulama seçeneğiyle kimlik doğrulaması yapabilir.

Artık kullanıcı kimlik doğrulaması için geçiş anahtarları uygulayabilirsiniz. Kullanıcılar daha sonra, OATH doğrulama kodu oluşturmak için Authenticator uygulamasını onaylamak veya reddetmek için mobil uygulamaları aracılığıyla bir bildirim alabilir. Bu kod daha sonra bir oturum açma arabirimine girilebilir. Hem bildirim hem de doğrulama kodunu etkinleştirirseniz Authenticator uygulamasını kaydeden kullanıcılar kimliklerini kimliklerini doğrulamak için geçiş anahtarlarını kullanarak herhangi bir yöntemi kullanabilir.

Not

Microsoft Authenticator'da geçiş anahtarı desteği hazırlığında, kullanıcılar Authenticator'ı iOS ve Android cihazlarda geçiş anahtarı sağlayıcısı olarak görebilir. Daha fazla bilgi için bkz . Geçiş anahtarıyla oturum açma (önizleme).

Kimlik Doğrulayıcı uygulamasını kullanıcı adı ve parola birleşimi yerine oturum açma isteminde kullanmak için bkz . Microsoft Authenticator ile parolasız oturum açmayı etkinleştirme.

Not

  • Kullanıcılar SSPR'yi etkinleştirdiklerinde mobil uygulamalarını kaydetme seçeneğine sahip değildir. Bunun yerine, kullanıcılar mobil uygulamalarını adresinde https://aka.ms/mfasetup veya konumundaki birleşik güvenlik bilgileri kaydının https://aka.ms/setupsecurityinfobir parçası olarak kaydedebilir.
  • Authenticator uygulaması iOS ve Android'in beta sürümlerinde desteklenmeyebilir. Ayrıca, 20 Ekim 2023'den itibaren Android'deki Authenticator uygulaması artık Android Şirket Portalı eski sürümlerini desteklememektedir. 2111'in (5.0.5333.0) altındaki Şirket Portalı sürümlerine sahip Android kullanıcıları, Şirket Portalı uygulamalarını daha yeni bir sürüme güncelleştirene kadar Authenticator'ın yeni örneklerini yeniden kaydedemez veya kaydedemez.

Geçiş anahtarıyla oturum açma (önizleme)

Authenticator, kullanıcıların kendi telefonlarından parolasız kimlik avına dayanıklı kimlik doğrulamaları yapmasını sağlayan ücretsiz bir geçiş anahtarı çözümüdür. Authenticator uygulamasında geçiş anahtarlarını kullanmanın bazı önemli avantajları:

  • Geçiş anahtarları büyük ölçekte kolayca dağıtılabilir. Ardından hem mobil cihaz yönetimi (MDM) hem de kendi cihazını getir (KCG) senaryoları için kullanıcının telefonunda geçiş anahtarları kullanılabilir.
  • Authenticator'daki passkey'ler artık ücret ödemeden gelir ve kullanıcıyla nereye giderse gitsin birlikte seyahat eder.
  • Authenticator'daki geçiş anahtarları, parola anahtarının oluşturulduğu cihazdan ayrılmamasını sağlayan cihaza bağlıdır.
  • Kullanıcılar, açık WebAuthn standartlarına göre en son geçiş anahtarı yenilikleri ile güncel kalır.
  • Kuruluşlar, FIPS 140 uyumluluğu gibi kimlik doğrulama akışlarının üzerine başka özellikler de ekleyebilir.

Cihaza bağlı geçiş anahtarı

Authenticator uygulamasındaki geçiş anahtarları, oluşturuldukları cihazdan asla ayrılmamalarını sağlamak için cihaza bağlıdır. Bir iOS cihazında Authenticator, geçiş anahtarını oluşturmak için Güvenli Kapanım'ı kullanır. Android'de, onu destekleyen cihazlarda Secure Öğesi'nde geçiş anahtarını oluştururuz veya Güvenilen Yürütme Ortamı'na (TEE) geri döneriz.

Kimlik Doğrulayıcı ile geçiş anahtarı kanıtlama nasıl çalışır?

Şimdilik Authenticator'daki geçiş anahtarları test edilmemiştir. Authenticator'da geçiş anahtarları için kanıtlama desteğinin gelecekteki bir sürüme yönelik olması planlanıyor.

Authenticator'da geçiş tuşlarını yedekleme ve geri yükleme

Authenticator'daki geçiş anahtarları yedeklenmez ve yeni bir cihaza geri yüklenemez. Yeni bir cihazda geçiş anahtarları oluşturmak için, eski bir cihazda geçiş anahtarını kullanın veya geçiş anahtarını yeniden oluşturmak için başka bir kimlik doğrulama yöntemi kullanın.

Parolasız oturum açma

Kullanıcı adı girdikten sonra parola istemini görmek yerine Authenticator uygulamasından telefonla oturum açmayı etkinleştiren kullanıcılar, uygulamalarına bir numara girmek için bir ileti görür. Doğru sayı seçildiğinde oturum açma işlemi tamamlanır.

Kullanıcının oturum açmayı onaylamasını isteyen bir tarayıcı oturum açma örneği.

Bu kimlik doğrulama yöntemi yüksek düzeyde güvenlik sağlar ve kullanıcının oturum açma sırasında parola sağlama gereksinimini ortadan kaldırır.

Parolasız oturum açmayı kullanmaya başlamak için bkz . Microsoft Authenticator ile parolasız oturum açmayı etkinleştirme.

Mobil uygulama üzerinden bildirim

Authenticator uygulaması, akıllı telefonunuza veya tabletinize bildirim göndererek hesaplara yetkisiz erişimi önlemeye ve sahte işlemleri durdurmaya yardımcı olabilir. Kullanıcılar bildirimi görüntüler ve geçerliyse Doğrula'yı seçin. Aksi takdirde Reddet'i seçebilirler.

Not

Ağustos 2023'ten itibaren anormal oturum açma işlemleri, tanıdık olmayan konumlardan gelen oturum açma işlemlerine benzer şekilde bildirim oluşturmaz. Anormal bir oturum açmayı onaylamak için kullanıcılar Microsoft Authenticator'ı veya Authenticator Lite'ı Outlook gibi ilgili bir yardımcı uygulamada açabilir. Ardından yenilemek için aşağı çekebilir veya Yenile'ye dokunup isteği onaylayabilirler.

Oturum açma işlemini tamamlamak için Authenticator uygulama bildirimi için örnek web tarayıcısı isteminin ekran görüntüsü.

Çin'de, Google play hizmetleri (anında iletme bildirimleri dahil) bölgede engellendiği için Android cihazlarda mobil uygulama aracılığıyla bildirim yöntemi çalışmaz. Ancak, iOS bildirimleri işe yarar. Android cihazlar için alternatif kimlik doğrulama yöntemleri bu kullanıcılar için kullanılabilir hale getirilmelidir.

Mobil uygulamadan doğrulama kodu

Authenticator uygulaması, OATH doğrulama kodu oluşturmak için yazılım belirteci olarak kullanılabilir. Kullanıcı adınızı ve parolanızı girdikten sonra Authenticator uygulaması tarafından sağlanan kodu oturum açma arabirimine girersiniz. Doğrulama kodu, ikinci bir kimlik doğrulama biçimi sağlar.

Not

Authenticator tarafından oluşturulan OATH doğrulama kodları sertifika tabanlı kimlik doğrulaması için desteklenmez.

Kullanıcılar, istedikleri zaman kullanılmak üzere yapılandırılan Authenticator uygulaması gibi beş adede kadar OATH donanım belirteci veya kimlik doğrulayıcı uygulamasının birleşimine sahip olabilir.

Microsoft Entra kimlik doğrulaması için FIPS 140 uyumlu

NIST SP 800-63B'de açıklanan yönergelerle tutarlı olarak, ABD kamu kurumları tarafından kullanılan doğrulayıcıların FIPS 140 onaylı şifrelemeyi kullanması gerekir. Bu kılavuz, ABD kamu kurumlarının Executive Order (EO) 14028 gereksinimlerini karşılamalarına yardımcı olur. Ayrıca bu kılavuz, Denetimli Maddeler için Elektronik Reçeteler (EPCS) ile çalışan sağlık kuruluşları gibi diğer düzenlemeye tabi sektörlerin mevzuat gereksinimlerini karşılamasına yardımcı olur.

FIPS 140, bilgi teknolojisi ürün ve sistemlerinde şifreleme modülleri için minimum güvenlik gereksinimlerini tanımlayan bir ABD kamu standardıdır. Şifreleme Modülü Doğrulama Programı (CMVP), testi FIPS 140 standardına göre korur.

iOS için Microsoft Authenticator

iOS için Microsoft Authenticator, 6.6.8 sürümünden başlayarak Apple iOS FIPS 140 uyumlu cihazlarda FIPS doğrulanmış şifreleme için yerel Apple CoreCrypto modülünü kullanır. Kimlik avına dayanıklı cihaza bağlı geçiş anahtarları, çok faktörlü kimlik doğrulamaları (MFA), parolasız telefon oturum açma (PSI) ve zaman tabanlı tek seferlik geçiş kodları (TOTP) kullanan tüm Microsoft Entra kimlik doğrulamaları FIPS şifrelemesini kullanır.

Kullanılan FIPS 140 doğrulanmış şifreleme modülleri ve uyumlu iOS cihazları hakkında daha fazla bilgi için bkz . Apple iOS güvenlik sertifikaları.

Not

Microsoft Authenticator, Android'de FIPS 140 doğrulanmış şifreleme modülü için destek eklemek için çalışmaktadır. Microsoft, Ekim 2024'e kadar tahmini olarak FIPS desteğiyle bir uygulama güncelleştirmesi yayınlamayı planlıyor.

Güvenlik bilgileri'nde Microsoft Authenticator kayıt türünü belirleme

Kullanıcılar Güvenlik bilgilerime erişebilir (sonraki bölümdeki URL'lere bakın) veya daha fazla Microsoft Authenticator kaydını yönetmek ve eklemek için MyAccount'tan Güvenlik bilgileri'ni seçebilir. Microsoft Authenticator kaydının parolasız telefon oturumu açma veya MFA olup olmadığını ayırt etmek için belirli simgeler kullanılır.

Kimlik doğrulayıcı kayıt türü Simge
Microsoft Authenticator: Parolasız telefon oturumu açma Microsoft Authenticator parolasız oturum açma özellikli
Microsoft Authenticator: (Bildirim/Kod) Microsoft Authenticator MFA Özellikli
Bulut MySecurityInfo URL'si
Azure ticari (GCC içerir) https://aka.ms/MySecurityInfo
ABD Kamu için Azure (GCC High ve DoD içerir) https://aka.ms/MySecurityInfo-us

Authenticator güncelleştirmeleri

Microsoft, Authenticator'ı yüksek düzeyde güvenlik sağlamak için sürekli olarak güncelleştirir. Kullanıcılarınızın mümkün olan en iyi deneyimi elde etmelerini sağlamak için Authenticator Uygulamalarını sürekli olarak güncelleştirmelerini öneririz. Kritik güvenlik güncelleştirmeleri söz konusu olduğunda, güncel olmayan uygulama sürümleri çalışmayabilir ve kullanıcıların kimlik doğrulamalarını tamamlamalarını engelleyebilir. Bir kullanıcı, uygulamanın desteklenmeyen bir sürümünü kullanıyorsa, kimlik doğrulamalarına devam edebilmek için önce en son sürüme yükseltmesi istenir.

Microsoft ayrıca kuruluşunuz için yüksek güvenlik çubuğunu korumak için Authenticator Uygulamasının eski sürümlerini düzenli aralıklarla kullanımdan kaldırmaya devam edecektir. Kullanıcının cihazı Microsoft Authenticator Uygulamasının modern sürümlerini desteklemiyorsa uygulamayla oturum açamaz. Bu kullanıcıların iki öğeli kimlik doğrulamasını tamamlamak için Microsoft Authenticator Uygulamasında oath doğrulama kodu kullanmasını öneririz.

Sonraki adımlar