Microsoft Entra ID: Azure AD'den Geçiş ve Kurumsal Kimlik Yönetimi Rehberi

Merhaba,

Microsoft'un Azure Active Directory'yi Microsoft Entra ID olarak yeniden markaladığı kararın üzerinden bir yılı aşkın zaman geçti. Ama hâlâ pek çok IT yöneticisinin kafasında soru işaretleri var: Bu sadece isim mi değişti, yoksa altında gerçek değişiklikler var mı? Gelin ayrıntılı inceleyelim arkadaşlar.

Entra ID Nedir, Azure AD'den Farkı Ne?

Kısa cevap: Azure Active Directory, Microsoft Entra ID olarak yeniden adlandırıldı. Lisanslama değişmedi: Azure AD Free → Entra ID Free, Azure AD P1 → Entra ID P1, Azure AD P2 → Entra ID P2. Ama bu rebranding sadece kozmetik değil Microsoft, Entra çatısı altında birden fazla kimlik ve erişim ürünü topluyor.

Microsoft Entra Ailesi

• Entra ID: Merkezi kimlik ve erişim yönetimi (eski Azure AD)
• Entra External ID: Müşteri ve partner kimlik yönetimi
• Entra ID Governance: Kimlik yaşam döngüsü yönetimi
• Entra Permissions Management: Çok bulut ortamı için izin yönetimi (CIEM)
• Entra Verified ID: Merkezi olmayan kimlik doğrulama

2024 Yenilikleri

Conditional Access İyileştirmeleri

Token koruması (Token Protection) özelliği genel kullanıma açıldı. Bu özellik token hırsızlığı saldırılarına (pass-the-token) karşı kritik bir katman ekliyor. Conditional Access politikaları daha granüler hale geldi.

Microsoft Security Copilot Entegrasyonu

Entra admin merkezi artık Security Copilot ile entegre çalışabiliyor. Riskli oturum açma tespiti ve kimlik saldırısı soruşturması için yapay zeka desteği geliyor.

FIDO2 ve Passkey Desteği

Şifresiz kimlik doğrulama için FIDO2 güvenlik anahtarı ve passkey desteği olgunlaştı. Microsoft Authenticator uygulamasında passkey desteği, kurumsal dağıtım için hazır seviyeye geldi.

Kurumsal Geçiş Adımları

Azure AD'den Entra ID'ye teknik migration gerekmiyor Microsoft bunu arka planda zaten tamamladı. Ama yapmanız gerekenler var:

• Dokümantasyon güncellemesi: Azure AD referanslarını Entra ID ile güncelleyin
• Script ve automation güncellemesi: PowerShell modülleri (AzureAD modülü → Microsoft.Graph)
• End-user iletişimi: değişen ekran görünümleri hakkında bilgi verin
• Lisans kontrolü: Entra ID Governance gibi yeni ürünler ek lisans gerektiriyor

AzureAD PowerShell Modülü Emekliliği

Kritik konu bu: AzureAD PowerShell modülü Mart 2024'te deprecated edildi. Microsoft Graph PowerShell modülüne geçiş zorunlu. Eski scriptleriniz çalışmaya devam ediyor ama yeni geliştirmeler için Graph modülünü kullanın.

Sonuç

Entra ID, Azure AD'nin üzerine inşa edilmiş daha kapsamlı bir kimlik yönetimi stratejisi. Token Protection ve passkey desteği gibi yeni güvenlik özellikleri kurumsal IT için gerçek değer katıyor. AzureAD PowerShell geçişini ihmal etmeyin bu gerçek bir aksiyon gerektiriyor :)

İyi Günler Dilerim,