Microsoft Entra ID, kurumsal oturum açma sayfalarında kullanılan özel CSS düzenleme konumlandırma özelliklerini güvenlik gerekçesiyle kullanımdan kaldırıyor. Microsoft’un Güvenli Gelecek Girişimi (SFI) kapsamında uyguladığı değişiklik, oturum açma ekranlarının görünümünü değiştirerek kullanıcıları yanıltan kimlik avı girişimlerinin önüne geçmeyi hedefliyor. Düzenlemeden etkilenen kuruluşların mevcut marka yapılandırmalarını kontrol etmesi, özel CSS olmadan oturum açma deneyimlerinin doğru çalıştığını doğrulaması gerekiyor.
Microsoft Entra ID, Oturum Açma Sayfalarındaki CSS Özelleştirmelerini SınırlıyorMicrosoft Entra ID şirket markalama özelliklerinde yapılan değişiklik, oturum açma sayfalarının düzenini bileşenlerin konumunu değiştiren özel CSS özelliklerini kapsıyor. Microsoft, söz konusu özellikleri kaldırarak saldırganların güvenilir görünen oturum açma ekranlarını taklit etmesini kolaylaştırabilecek tasarım değişikliklerini sınırlandırmayı amaçlıyor.
Kuruluşlar, Entra ID üzerinden kimlik doğrulama ekranlarını kendi kurumsal kimliklerine uygun şekilde özelleştirebiliyor. Ancak sayfa düzenini değiştiren CSS kuralları, marka unsurlarının yerleşimini oturum açma ekranının genel görünümünü değiştirebiliyor. Microsoft’a göre tür müdahalelerin sınırlandırılması, kullanıcıların yanıltıcı veya sahte giriş ekranlarıyla karşılaşma riskini azaltmaya yardımcı olacak.
Değişiklik, bütün marka özelleştirmelerinin kaldırılması anlamına gelmiyor. Kuruluşların logo marka unsurları görünür kalmaya devam edecek; ancak ilgili öğeler varsayılan yerleşim sunum biçimine dönecek. Kullanımdan kaldırılan CSS özelliklerine bağımlı tasarımlar ise yeni düzenlemeyle birlikte farklı görünebilecek.
Microsoft’un açıkladığı geçiş kapsamında, özel CSS düzenleme konumlandırma özelliklerini kullanan kuruluşların mevcut yapılandırmalarını gözden geçirmesi gerekiyor. Şirket, 21 Temmuz 2026 itibarıyla özel CSS kullanmayan kuruluşların değişiklikten etkilenmeyeceğini, belirtilen tarihten sonra özelliklerin kullanımına izin verilmeyeceğini belirtiyor.
Yönetim ekiplerinin ilk olarak Entra ID şirket markalama ayarlarını incelemesi gerekiyor. Yöneticiler, özel CSS olmadan test oturum açma ekranlarını indirerek sayfaların doğru görüntülendiğini kimlik doğrulama akışının beklendiği şekilde çalıştığını kontrol etmeli. Kurum içindeki destek ekipleri gibi değişiklikten haberdar olması gereken çalışanlara gerekli bilgilendirme yapılmalı.
hazırlıklar, kurumsal oturum açma ekranlarının varsayılan düzene geçiş sırasında beklenmedik görsel farklılıklar oluşturmasını önlemeye yardımcı olacak. Özellikle özel CSS konumlandırılmış marka öğeleri kullanan kuruluşların, geçiş öncesinde tasarımlarını test etmesi önem taşıyor.
Microsoft, değişikliği Secure Future Initiative (SFI) olarak adlandırılan Güvenli Gelecek Girişimi kapsamında yürütüyor. Girişim, Microsoft ürünlerinde güvenliği artırmayı kullanıcıları siber saldırılara karşı daha güçlü biçimde korumayı hedefliyor. Entra ID tarafındaki yeni yaklaşım, markalı oturum açma deneyimlerinde görünüm üzerinde yapılabilecek müdahaleleri sınırlandırarak daha tutarlı ekranlar sunmaya odaklanıyor.
Kimlik avı saldırıları, kullanıcıların gerçek hizmete giriş yaptığını düşünerek kimlik bilgilerini sahte sayfalara girmesini hedefliyor. Oturum açma ekranlarının tasarımında yanıltıcı değişikliklerin sınırlandırılması, saldırganların güvenilir kurumsal giriş sayfalarını taklit etmek için kullanabileceği yöntemlerden birini daraltıyor. Microsoft, marka özelleştirmelerini tamamen kaldırmak yerine özelleştirmelerin güvenliği etkileyebilecek düzen konumlandırma değişikliklerini sınırlıyor.
Microsoft, değişikliği ilk olarak ağustos ayında duyurmuş önemli değişiklik olarak sınıflandırmıştı. Yöneticiler, geçiş takvimi uygulama ayrıntıları için Microsoft 365 Message Center üzerindeki MC1458474 numaralı bildirimi inceleyebiliyor.
Kuruluşların geçiş hazırlıklarını tamamlaması, özellikle özel CSS hazırlanmış oturum açma sayfalarının yeni düzende nasıl görüneceğini önceden belirlemesi açısından önem taşıyor. Microsoft’un yaklaşımı, kurumsal marka kimliğini korurken oturum açma ekranlarının görünümünü daha tutarlı hale getirmeyi yanıltıcı tasarım değişikliklerinden kaynaklanan kimlik avı riskini azaltmayı amaçlıyor.
