Asya Pasifik, Avrupa, Orta Doğu ve Afrika’daki Microsoft 365 kullanıcıları, yöneticilerin kullanıcı hesaplarına çok faktörlü kimlik doğrulama (MFA) oturum açma yöntemleri eklemelerini engelleyen önemli kimlik doğrulama kesintileri yaşıyor.
13 Haziran 2025 Cuma günü kullanıcıları etkilemeye başlayan hizmet bozulması, Microsoft’un milyonlarca küresel kullanıcı için kimlik doğrulama altyapısına kritik bağımlılığı vurguladı.
Kimlik doğrulama sorunları, kullanıcıları için MFA oturum açma yöntemlerini yapılandıramayan yöneticileri özellikle etkiliyor ve etkilenen kuruluşlardaki yeni güvenlik uygulamalarını etkili bir şekilde engelliyor.
.png
)
Microsoft 365 Hizmetlerine erişmeye çalışan kullanıcılar, MFA kimlik doğrulamasını ayarlamaya çalışırken “Üzgünüz, bir sorunla karşılaştık” veya “yöntem yok” gibi hata mesajlarıyla karşılaşabilir.
Microsoft, 13 Haziran 2025’te saat 9: 20’de, aksiliklerin, yanlışlıkla yaygın hizmet bozulmasına neden olan MFA oturum açma işlevselliğini artırmak için tasarlanmış bir değişiklikten kaynaklandığını doğruladı.
Şirket, mühendisler kapsamlı bir uzun vadeli çözüm üzerinde çalışırken, son kullanıcılar üzerindeki acil etkiyi azaltmak için geçici bir yapılandırma güncellemesi geliştirdi ve onayladı.
Sorunun temel nedeni
Microsoft’un olay müdahale ekibine göre, kimlik doğrulama arızaları doğrudan MFA işlevselliğini artırmak için yapılan altyapı değişiklikleriyle bağlantılıdır.
Şirket, bazı kimlik doğrulama işleme altyapısının beklenen operasyonel eşikler içinde gerçekleştirilmediğini ve hizmet kararlılığını geri yüklemek için anında yapılandırma ayarlamalarını talep ettiğini tespit etti.
Bu son olay, 2025 yılı boyunca Microsoft 365 hizmetlerini etkileyen bir dizi kimlik doğrulama ile ilgili kesintiye katkıda bulunuyor. Ocak ayında benzer MFA kesintileri, kullanıcıların ofis uygulamalarına erişmesini engelledi, Microsoft bu sorunları beklenmedik CPU kaynak kullanım spikasyonlarına bağladı.
Mevcut hizmet aksaması, Microsoft’un Asya Pasifik, Avrupa, Orta Doğu ve Afrika bölgelerindeki altyapısında bulunan veya bunlarda sunulan kullanıcıları etkileyen coğrafi olarak yoğunlaşmıştır.
NHS İngiltere kullanıcıları da dahil olmak üzere sağlık kuruluşları, NHS hesaplarında MFA kurulumu ile ilgili belirli zorluklar bildirmiş ve kritik hizmet sektörleri arasındaki yaygın etkiyi göstermektedir.
Microsoft’un telemetri verileri, sorunu ele almak için uygulanan yapılandırma değişikliklerinin olumlu sonuçlar gösterdiğini ve hizmet kullanılabilirliğinin etkilenen bölgelerde kademeli olarak iyileştiğini göstermektedir.
Şirketin mühendislik ekipleri, geçici azaltma önlemlerinin etkili kalmasını sağlamak için kimlik doğrulama istek modellerini sürekli olarak izlemektedir.
Microsoft, 13 Haziran 2025 Cuma günü saat 13: 00’de UTC’de beklenen bir sonraki planlanan iletişim ile olay çözümü ilerlemesi hakkında düzenli güncellemeler sağlamayı taahhüt etti.
Şirketin olay yanıtı, gerçek zamanlı izleme ve ek hizmet bozulmasını önlemek için düzeltmelerin aşamalı olarak piyasaya sürülmesi de dahil olmak üzere, büyük hizmet aksamaları için yerleşik protokolleri takip etmektedir.
Kimlik doğrulama sorunlarından etkilenen kuruluşlara, gerçek zamanlı güncellemeler için Microsoft’un Hizmet Sağlık Gösterge Tablosunu izlemeleri ve Microsoft 365 hizmetlerine anında erişim gerektiren kullanıcılar için geçici erişim geçişleri uygulamayı düşünmeleri önerilir.
Olay, bulut tabanlı kimlik doğrulama hizmetlerine bağlı kritik iş operasyonları için alternatif kimlik doğrulama yöntemlerini ve beklenmedik durum planlamasını korumanın öneminin altını çizmektedir.
Herhangi biriyle tehdit tepkisini otomatikleştirin. -> Tam erişim isteyin