Microsoft Entra ID (Azure AD) Nedir? Bulut Kimlik Yönetimine Giriş

21 Eylül 2026

Active Directory yazımda şirket içi kimlik yönetiminin temellerini anlatmıştım. Ama bugün kurumların büyük çoğunluğu Microsoft 365, SaaS uygulamaları ve bulut kaynaklarını da yoğun kullanıyor. İşte bu noktada devreye Microsoft Entra ID (eski adıyla Azure Active Directory) giriyor.

Şirket İçi AD’nin Yerini mi Alıyor?

Hayır — çoğu kurumda ikisi birlikte, hibrit bir modelde çalışıyor. Azure AD Connect (artık Entra Connect) aracı sayesinde şirket içi AD’deki kullanıcı ve grup bilgileri Entra ID’ye senkronize ediliyor. Böylece kullanıcılar hem yerel ağ kaynaklarına hem de Microsoft 365, Teams, SharePoint gibi bulut hizmetlerine aynı kimlik bilgileriyle erişebiliyor.

Dört Özellik, Dört Farklı Fayda

Çok faktörlü kimlik doğrulama (MFA), sadece şifreyi yeterli görmeyip SMS, kimlik doğrulama uygulaması veya biyometrik onay gibi ikinci bir katman ekliyor — günümüzde kimlik tabanlı saldırılara karşı en etkili tek önlemlerden biri. Koşullu erişim, “bilinmeyen bir konumdan giriş yapılıyorsa MFA iste” gibi bağlamsal kurallar tanımlamayı sağlıyor. Self-Service Password Reset, kullanıcıların BT ekibine ihtiyaç duymadan kendi şifrelerini güvenli şekilde sıfırlamasını sağlıyor — tek başına helpdesk yükünü ciddi oranda azaltan bir özellik. Privileged Identity Management ise yönetici yetkilerinin kalıcı değil, ihtiyaç anında ve zaman sınırlı verilmesini sağlayan PAM yaklaşımının Entra ID içindeki karşılığı.

Neden Şifre Tek Başına Yetmiyor?

Sahada gördüğüm güvenlik olaylarının büyük kısmı çalınmış veya zayıf şifrelerle başlıyor. MFA’yı zorunlu kılmak, tek başına en yüksek getiriyi sağlayan güvenlik yatırımlarından biri. Koşullu erişim politikalarıyla “yönetilmeyen bir cihazdan hassas veriye erişim” gibi riskli senaryoları otomatik engellemek de mümkün.

Özetle

Entra ID tek başına bir kimlik doğrulama sistemi değil; Intune ile cihaz uyumluluğunu, CrowdStrike gibi EDR çözümleriyle tehdit sinyallerini birleştirerek “sıfır güven” mimarisinin merkez noktasını oluşturuyor. Hibrit ve bulut öncelikli ortamların vazgeçilmez bir parçası haline geldi — MFA ve koşullu erişimi doğru yapılandırmak, çok daha pahalı güvenlik yatırımlarından fazla risk azaltımı sağlayabiliyor.