# Microsoft Entra ID (Azure AD) Nedir? Bulut Kimlik Yönetimine Giriş

- Bağlantı: https://musti.org/microsoft-entra-id/microsoft-entra-id-nedir-bulut-kimlik-yonetimi/
- Yayımlanma: 2026-09-21T20:15:37+03:00
- Yazar: mmutlu

[Active Directory](https://musti.org/category/active-directory/) yazımda şirket 
içi kimlik yönetiminin temellerini anlatmıştım. Ama bugün kurumların büyük çoğunluğu
Microsoft 365, SaaS uygulamaları ve bulut kaynaklarını da yoğun kullanıyor. İşte
bu noktada devreye **Microsoft Entra ID** (eski adıyla Azure Active Directory) giriyor.

## Şirket İçi AD’nin Yerini mi Alıyor?

Hayır — çoğu kurumda ikisi birlikte, hibrit bir modelde çalışıyor. Azure AD Connect(
artık Entra Connect) aracı sayesinde şirket içi AD’deki kullanıcı ve grup bilgileri
Entra ID’ye senkronize ediliyor. Böylece kullanıcılar hem yerel ağ kaynaklarına 
hem de Microsoft 365, Teams, SharePoint gibi bulut hizmetlerine aynı kimlik bilgileriyle
erişebiliyor.

## Dört Özellik, Dört Farklı Fayda

Çok faktörlü kimlik doğrulama (MFA), sadece şifreyi yeterli görmeyip SMS, kimlik
doğrulama uygulaması veya biyometrik onay gibi ikinci bir katman ekliyor — günümüzde
kimlik tabanlı saldırılara karşı en etkili tek önlemlerden biri. Koşullu erişim,“
bilinmeyen bir konumdan giriş yapılıyorsa MFA iste” gibi bağlamsal kurallar tanımlamayı
sağlıyor. Self-Service Password Reset, kullanıcıların BT ekibine ihtiyaç duymadan
kendi şifrelerini güvenli şekilde sıfırlamasını sağlıyor — tek başına helpdesk yükünü
ciddi oranda azaltan bir özellik. Privileged Identity Management ise yönetici yetkilerinin
kalıcı değil, ihtiyaç anında ve zaman sınırlı verilmesini sağlayan [PAM](https://musti.org/category/pam-yonetimi/)
yaklaşımının Entra ID içindeki karşılığı.

## Neden Şifre Tek Başına Yetmiyor?

Sahada gördüğüm güvenlik olaylarının büyük kısmı çalınmış veya zayıf şifrelerle 
başlıyor. MFA’yı zorunlu kılmak, tek başına en yüksek getiriyi sağlayan güvenlik
yatırımlarından biri. Koşullu erişim politikalarıyla “yönetilmeyen bir cihazdan 
hassas veriye erişim” gibi riskli senaryoları otomatik engellemek de mümkün.

## Özetle

Entra ID tek başına bir kimlik doğrulama sistemi değil; [Intune](https://musti.org/category/microsoft-intune/)
ile cihaz uyumluluğunu, [CrowdStrike](https://musti.org/category/crowdstrike/) gibi
EDR çözümleriyle tehdit sinyallerini birleştirerek “sıfır güven” mimarisinin merkez
noktasını oluşturuyor. Hibrit ve bulut öncelikli ortamların vazgeçilmez bir parçası
haline geldi — MFA ve koşullu erişimi doğru yapılandırmak, çok daha pahalı güvenlik
yatırımlarından fazla risk azaltımı sağlayabiliyor.