Telefonunuzu değiştirdiniz, ancak Microsoft 365 giriş onayı hâlâ eski Authenticator uygulamasına gidiyor. Çözüm her zaman parola değiştirmek değildir. Önce kullanılabilir başka bir doğrulama yöntemi olup olmadığını kontrol edin; yoksa şirketinizin BT ekibi kimliğinizi doğrulayarak güvenli yeniden kayıt sürecini yürütmelidir. Bunun için bütün şirketin MFA korumasını kapatmak gerekmez.
Önce durumu ayırın: planlı değişim mi, kayıp cihaz mı?
Eski telefon elinizdeyken yeni telefona geçmekle, telefonu kaybettikten sonra hesaba dönmek aynı destek talebi değildir. İlkinde hazırlık yapabilirsiniz; ikincisinde erişim kurtarma ile güvenlik değerlendirmesi birlikte yürümelidir. Hesabınızda sizin başlatmadığınız giriş bildirimleri varsa bunları onaylamayın ve BT ekibine hemen bildirin.
Destek kaydına şirket hesabınızı, eski cihaza erişip erişemediğinizi, hatanın saatini ve hangi uygulamada takıldığınızı yazın. Parolanızı, doğrulama kodunuzu veya Authenticator kayıt QR kodunu eklemeyin. “Acil toplantım var” bilgisi iş önceliğini anlatır; kimlik kontrolünün yerine geçmez.
Örneğin seyahatte telefonunu yenileyen bir satış çalışanını düşünün. Bilgisayarındaki Outlook açık olabilir ama yeni telefonda giriş tamamlanmaz. Bu durumda açık uygulamaları rastgele kaldırmak yerine çalışan ve destek ekibi tek bir kayıt üzerinden ilerlemeli; erişimi geri kazandıracak kişi ile işin tamamlandığını doğrulayacak kişi belli olmalıdır.
Parola sıfırlama, MFA kaydı ve oturum kapatma farklı işlemlerdir
| İşlem | Ne üzerinde çalışır? | Neyle karıştırılmamalı? |
|---|---|---|
| Parolayı sıfırlama | Hesabın parolasını değiştirir. | Yeni telefonun doğrulama yöntemi olarak kaydıyla. |
| MFA için yeniden kayıt isteme | Belirli mevcut doğrulama yöntemlerini kaldırır veya devre dışı bırakır; yeniden kurulum gerekebilir. | Sadece tek bir eski telefon kaydını silmekle. |
| Oturumları iptal etme | Yenileme belirteçlerini geçersiz kılar ve yeniden doğrulamayı gerektirir. | Kayıp telefondaki dosyaları silmekle. |
Yönetici, Microsoft Entra'da ilgili kullanıcının Authentication methods bölümünü incelemelidir. “Require re-register MFA” işlemi telefon numaraları, Authenticator kayıtları ve yazılımsal OATH yöntemlerini etkileyebilir; bu nedenle sıradan bir yenile düğmesi değildir. Şirket rehberindeki telefon numarasını değiştirmek de MFA yöntemini güncellemek anlamına gelmez. Bu ayrımlar Microsoft'un kullanıcı doğrulama yöntemlerini yönetme belgesinde açıklanır.
Temporary Access Pass hangi noktada yardımcı olur?
Temporary Access Pass (TAP), süreli ve tek ya da çok kullanımlı tanımlanabilen geçici bir erişim kodudur. Yeni doğrulama yöntemi kaydına yardımcı olur; kalıcı parolanızın yerine geçmez. Kullanıcının ilgili yöntem politikasının kapsamında olması gerekir. Yetkili yönetici, Entra ID içindeki kullanıcı kaydından Authentication methods bölümüne girip TAP oluşturabilir.
Politikayı yönetme yetkisi ile kullanıcıya kod oluşturma yetkisi farklıdır; ayrıcalıklı hesaplarda gereken rol de değişir. Kod, oluşturulduktan sonra her zaman yeniden görüntülenemez. Microsoft'un TAP kurulum belgesi bu koşulları açıklar. Geçici erişimi, mesai boyunca ortak kullanılan bir destek şifresine dönüştürmeyin.
Destek ekibi için güvenli kurtarma akışı
Aşağıdaki süreç bir kurum içi kontrol listesi önerisidir; her müşteriye aynı ayarı zorla uygulayan bir komut dizisi değildir. Mevcut politikalar, hesabın yetkisi ve cihazın kayıp olup olmadığı değerlendirilerek uyarlanmalıdır.
- Talep sahibini doğrulayın. Yalnızca arayan numaraya veya e-postadaki görünen isme güvenmeyin. Önceden tanımlanmış kurumsal doğrulama yolunu kullanın; şüphede yetkili sorumluya aktarın.
- Durumu kaydedin. Planlı telefon değişimini, kayıp cihazı ve şüpheli hesap kullanımını ayrı işaretleyin. Yapılacak işlemler için kurumun onay sürecini izleyin.
- Mevcut güvenli seçenekleri değerlendirin. Çalışanın önceden kaydettiği, kurumca izin verilen başka bir yöntem varsa uygunluğunu kontrol edin. Erişim sağlayamıyorsa destekli kurtarma yoluna geçin.
- Geçici erişimi kontrollü sağlayın. TAP uygunsa kısa ve iş için yeterli süre belirleyin. Değeri yalnızca kimliği doğrulanmış kişiye, kurumun onaylı güvenli kanalıyla iletin; genel destek kaydına veya grup sohbetine yazmayın.
- Yeni yöntemi kullanıcıyla kaydedin. Kullanıcı kendi hesabının güvenlik bilgileri ekranında, kurumun izin verdiği yöntemi eklesin. İşlemi çalışan adına bilinmeyen bir cihazda tamamlamayın.
- Sonucu test edip kapatın. Yeni yöntemle gerçek iş uygulamasına giriş doğrulansın. Kullanılmayacak eski yöntemleri ve geçici erişimi gözden geçirin; yapılan işlemi kodun kendisini kaydetmeden belgeleyin.
Planlı değişimde yeni yöntem çalışmadan eldeki son kullanılabilir yöntemi kaldırmamak önemlidir. Kayıp veya ele geçirilmiş cihazda ise güvenlik riski önceliklidir; sırf geçiş rahat olsun diye şüpheli erişimi açık bırakmayın.
“Kod doğru ama yine giremiyorum” durumunda ne yapılır?
Geçici kodun oluşması, bütün uygulamalara erişim verildiği anlamına gelmez. Kod henüz geçerli olmayabilir, süresi dolmuş olabilir veya tek kullanımlı kod tüketilmiş olabilir. Önce bu temel koşulları destek ekibiyle kontrol edin; peş peşe yeni kodlar üretmek teşhisi zorlaştırabilir.
Ayrıca kimlik doğrulama ile erişim kararı farklı aşamalardır. Entra'nın Authentication Strengths kontrolü, belirli kaynaklar için hangi yöntemlerin kabul edileceğini belirler. TAP, yerleşik MFA gücü içinde yer alsa da kimlik avına dayanıklı MFA sınıfında değildir. Dolayısıyla hassas bir uygulamanın daha güçlü yöntem istemesi beklenen davranış olabilir. Microsoft'un doğrulama gücü tablosu bu farkı gösterir.
Çözüm olarak kullanıcıyı bütün güvenlik politikalarından çıkarmayın. Destek ekibi başarısız denemenin saatini ve uygulamasını Entra giriş kayıtlarında incelemelidir. Giriş günlükleri, hangi kimliğin hangi uygulama ve kaynağa erişmeye çalıştığını anlamaya yardımcı olur. Hatanın nedenini kayda dayanarak belirlemek, yeni telefona tekrar tekrar uygulama kurmaktan daha anlamlıdır.
Telefon kayıpsa yalnızca girişin düzelmesi yeterli değildir
Çalışanın yeni telefondan e-posta açabilmesi, kayıp cihazla ilgili riskin bittiğini göstermez. Eski doğrulama kayıtları, mevcut oturumlar ve cihazdaki kurumsal veriler ayrı değerlendirilmelidir. Bir cihazı uzaktan silme gibi işlemler, sahiplik ve yönetim durumuna göre ayrıca yetkilendirilmelidir.
Microsoft, erişim iptalinin bazı ortamlarda anında bütün uygulama oturumlarına yansımayabileceğini belirtir. Özellikle uygulamanın kendi oturumu varsa ek inceleme gerekebilir. Bu yüzden “oturumları kapattık, her yerden kesin çıktı” diye doğrulanmamış güvence vermeyin. Acil erişim iptali belgesi bu sınırları anlatır. Destek kaydı, kullanıcı erişimi ve güvenlik kontrolleri ayrı ayrı tamamlanınca kapatılmalıdır.
Sık sorulan sorular
Şifremi değiştirirsem eski Authenticator sorunu çözülür mü?
Tek başına yeterli değildir. Parola değişikliği ile doğrulama yönteminin yeni cihaza kaydı farklı işlemlerdir. Hangi aşamada takıldığınızı BT ekibine bildirin.
Yedek e-posta adresim MFA kodu alabilir mi?
Kurumsal Entra kullanıcıları için e-posta, parola sıfırlamada kullanılabilir; normal kullanıcı MFA doğrulamasının yerine varsayılmamalıdır. Kurumunuzda etkin olan yöntemleri kontrol edin.
TAP bitince bütün oturumlar hemen kapanır mı?
Bunu varsaymayın. Geçici kodun süresi ile kurulmuş oturumların davranışı aynı değildir. Kurtarma sonrasında oturum ve erişim kontrollerini ayrıca tamamlayın.
Bu sorun için hemen yeni lisans almamız gerekir mi?
Önce mevcut hesap, yöntem ve politika yapılandırmasını inceleyin. Tek bir giriş sorunu lisans yükseltme gerekçesi değildir; istenen ek güvenlik özelliklerinin haklarını ayrıca değerlendirin.
Bir sonraki telefon değişimini önceden planlayın
Çalışanlara telefonlarını teslim etmeden veya sıfırlamadan önce BT'ye haber vermelerini söyleyin. Kurumca izin verilen yedek yöntemleri, destek ekibinin kimlik kontrolünü ve işlem sonrası doğrulamayı kısa bir prosedürde birleştirin. Kalıcı yöntem seçimi için passkey ve kimlik avına dayanıklı MFA rehberimizi okuyabilirsiniz.
Micro Bilgi'nin yönetilen BT hizmeti kapsamında kullanıcı destek ve hesap güvenliği süreçlerinizi değerlendirebiliriz. İletişime geçerken kullanıcı sayısını, mevcut Microsoft 365 planını ve telefon değişimlerinin nasıl yönetildiğini paylaşın; parola veya erişim kodu göndermeyin.
Kaynaklar
Kaynak kontrol tarihi: 5 Kasım 2026. Uygulamadan önce mevcut kurum politikası ve güncel Microsoft belgeleri birlikte değerlendirilmelidir.