Microsoft Authenticator uygulaması, köklü (rooted) veya jailbreak'li Android ve iOS cihazlardan kurumsal Entra kimlik bilgilerini otomatik olarak kaldırma kararı aldı. Bu süreç, cihazlarda güvenlik açıkları oluşturabilecek ve çok faktörlü kimlik doğrulama (MFA) kontrollerini atlatabilecek riskleri engellemeyi amaçlıyor. Uygulama, bu tür bir cihaz tespit ettiğinde önce bir uyarı gösterecek, ardından erişimi engelleyecek ve son olarak kimlik bilgilerini silecektir. Bu zorunlu bir süreç olup, kullanıcıların devre dışı bırakma seçeneği bulunmamaktadır. Android cihazlar için bu uygulama zaten başlamışken, iOS cihazlar için Nisan 2026'da devreye girecek ve tüm sürecin Temmuz 2026'ya kadar tamamlanması hedefleniyor.
Microsoft, bu adımı özellikle iş ve okul hesaplarının güvenliğini sağlamak amacıyla atıyor. İşverenlerin çalışanlarına güvenli, kısıtlı cihazlar sağlaması gerektiği argümanı bu kararı desteklerken, köklü veya jailbreak'li cihazların çeşitli kötü amaçlı yazılımlara veya güvenlik ihlallerine davetiye çıkarabileceği belirtiliyor. Ancak, özellikle Android ekosisteminde, bazı kullanıcıların cihazlarını köklendirmek için geçerli nedenleri olabiliyor; örneğin, belirli yazılımları çalıştırmak veya cihaz üzerinde daha fazla kontrol sağlamak istemeleri. Bu durum, kurumsal güvenlik politikaları ile bireysel cihaz özgürlüğü arasındaki gerilimi ortaya koyuyor.
Bu durum, bazı kullanıcılar arasında tartışmalara yol açtı. Bir kullanıcı, uygulamanın "sertleştirilmiş bellek ayırıcısını" devre dışı bırakarak sorunu çözdüğünü belirtirken, Microsoft, GrapheneOS gibi özel işletim sistemlerinde çalışan cihazların da köklü olarak algılanabileceğini ve Entra hesaplarının etkilenebileceğini doğruladı. Şirket, tespit yöntemlerini kamuya açıklamayarak, bu korumaların atlatılmasını zorlaştırmayı hedefliyor. Bu kararın, kurumsal güvenlik ile kullanıcı özgürlüğü arasındaki dengeyi bir kez daha gündeme getirdiği aşikar.
Microsoft'un bu kararı, kurumsal güvenlik ile kullanıcıların cihaz özgürlüğü arasındaki dengeyi yeniden tartışmaya açıyor ve milyonlarca kullanıcının iş hesaplarına erişimini etkileyebilir.