Microsoft Authenticator'ı kullanmak için uygulamayı telefonuna kurarsın, account.microsoft.com/security adresindeki Güvenlik sekmesinde Nasıl oturum açtığımı yönet'i seçip Uygulama kullan ile bağlarsın, telefonda artı simgesine, Kişisel hesap'a ve QR Kodu tara'ya dokunursun. Sonra her girişte Bildirim gönder'i seçer, telefondaki Yeni oturum açma isteği bildirimine dokunur, ekranda gösterilen numarayı girip onaylarsın.
Authenticator, Microsoft'un parmak izi, yüz tanıma veya PIN ile parolasız oturum açmana yardım eden ücretsiz mobil uygulaması. Kişisel Microsoft hesabında, iş veya okul hesabında, hatta Amazon, Facebook, Instagram ve Google gibi Microsoft dışı hesaplarda da kullanılabiliyor. Bu sayfadaki menü adları Microsoft'un Türkçe destek makalelerinde yazdığı gibi (kaynak: Microsoft Destek, Kasım 2026'da okundu). Uygulama yalnızca akıllı telefonlar için var: PC veya Mac sürümü yok, çünkü Microsoft ikinci doğrulama adımının parolayla aynı cihazda durmasını güvenlik açığı sayıyor.
İnternet, yönetici izni ve eski telefon: gözden kaçan üç kural
Uygulamayı kuranların çoğu, onu bir kez ayarlayınca her yerde aynı şekilde çalışacağını sanıyor. Microsoft'un SSS sayfası üç önemli istisna sayıyor:
- Kodlar çevrimdışı çalışır, bildirimler çalışmaz. Doğrulama kodları için internete veya telefon hizmetine gerek yok. Ama oturum açma bildirimini almak ve yanıtını göndermek için cihazının internete bağlı olması gerekiyor.
- Bildirimler her hesapta yok. Bildirim yalnızca kişisel Microsoft hesaplarıyla ve iş ya da okul hesaplarıyla çalışır. Google veya Facebook gibi üçüncü taraf hesaplarda bildirim kullanılamaz, oralarda kod kullanırsın. İş veya okul hesabında tek dokunuşla onaya izin verilip verilmeyeceğine kuruluşun karar veriyor, BT yöneticileri bu özelliği kapatabiliyor.
- Yeni telefona geçmek eskisini silmez. Authenticator'ı yeni cihaza eklediğinde uygulama eski cihazdan otomatik kaldırılmaz. Microsoft'a göre eski telefondan uygulamayı silmek bile yetmiyor: Hesap Güvenliği sayfasının iki aşamalı doğrulama alanından eski cihaz için doğrulamayı da kapatman gerekiyor.
Üçüncü kural en çok can sıkanı. Oturum açarken bildirim, Authenticator'ın en son kullanıldığı cihaza gönderiliyor. Eski telefon çekmecede duruyorsa yenisine hiçbir şey gelmiyor ve işlem başarısız olmuş gibi görünüyor. İş veya okul hesabında eski cihazın doğrulamasını Uygulamalarım sayfasının ya da kuruluşunun şirket portalının iki aşamalı doğrulama alanından kapatırsın.
Authenticator'ı hesabına bağlamanın üç yolu
Microsoft uygulamayı üç farklı amaçla eklemeni sağlıyor. Hangisini seçtiğin, sonraki girişlerinin nasıl görüneceğini belirliyor:
| Amaç | Ne işe yarar | Ayarın yeri |
|---|---|---|
| Oturum açmayı doğrulamak | Parolanı unutsan bile oturum açabilmeni sağlar | Oturum açmak veya doğrulamak için yeni bir yol ekleyin, sonra Uygulama kullan |
| Her seferinde oturum açmak (iki aşamalı doğrulama) | Tek seferlik parola koduyla hesap güvenliğini artırır | İki aşamalı doğrulama bölümünü Açık konuma getir |
| Tek giriş yolu (parolasız oturum açma) | Telefonda bir onaya dokunman yeterli olur | Parolasız hesap bölümünü Açık konuma getir |
Hesap eklemek için artık uygulamanın en son sürümü gerekiyor ve Microsoft bir yıldan eski Authenticator sürümlerini desteklemiyor. Kişisel hesapta doğrulama yolu olarak eklemenin adımları şöyle:
- account.microsoft.com/security adresinde Microsoft hesabının Güvenlik sekmesinde oturum aç.
- Kim olduğunu kanıtlamanın yollarını görmek için Nasıl oturum açtığımı yönet'i seç.
- Oturum açmak veya doğrulamak için yeni bir yol ekle, ardından Uygulama kullan'ı seç.
- Uygulama zaten kuruluysa Farklı bir Authenticator uygulaması ayarla'ya tıkla ve QR kodunu görmek için İleri'yi seç. Henüz kurulu değilse Şimdi edinin'i seç.
- Telefonda Authenticator'ı aç, artı simgesine dokun, Kişisel hesap'ı seç ve QR Kodu tara'ya dokun.
Kamera QR kodunu okuyamıyorsa bilgisayarda Barkodu tarayamıyorum'a tıklayıp telefonda Kodu manuel olarak girin'e dokunuyorsun. İki aşamalı doğrulamayı açarken de bir QR kodu taratıyorsun: Microsoft bunu, uygulamanın kurulu olduğu cihazın fiziksel sahibi olduğundan emin olmak için yapıyor. Parolasız seçenekte son adım, Authenticator'a gönderilen isteği onaylamak.
Bildirimle oturum açma adım adım
Parolasız, iki aşamalı veya çok faktörlü doğrulamayı açtıktan sonra giriş akışı her sitede aynı:
- Oturum açmak istediğin siteye git.
- Kullanıcı adını gir ve İleri'yi seç.
- Bildirim gönder'i seç. Gerekirse Diğer oturum açma yolları'na, ardından Microsoft Authenticator uygulamamda bir isteği onayla'ya geç.
- Telefonda Authenticator'ı aç veya Yeni oturum açma isteği bildirimine dokun.
- Ekranda bir numara gösteriliyorsa o numaraya dokun ya da numarayı gir, sonra onayla.
İş veya okul hesabı kullanıyorsan onaylamadan önce Authenticator'ın kilidini açman gerekebilir. Yöneticin uzaktan oturum açmayı etkinleştirdiyse uygulamada İş veya okul hesabı ekle, ardından Başka bir cihazdan oturum aç'ı seçip uygulamada gördüğün kodu uzak bilgisayardaki Hesabınızda oturum açın sayfasına yazarak kurulumu tamamlayabilirsin. Bu özellik yalnızca yöneticisi uzaktan oturum açmayı açmış kullanıcılarda görünüyor.
Want AI doing the heavy lifting in your marketing?
I build the systems that handle the boring 80 percent, so you get your week back. Done properly, with the human kept in.
Uygulama Kilidi, konum izni ve geri sayan kod
| Ekranda gördüğün | Microsoft'un açıklaması |
|---|---|
| Kodun yanında geri sayan sayı | Etkin doğrulama kodu her 30 saniyede bir değişir; sayaç bir sonraki koda kalan süreyi gösterir |
| Açılışta PIN veya biyometrik isteği | Uygulama Kilidi; cihazda PIN veya biyometrik ayarlıysa varsayılan olarak açıktır, Ayarlar sayfasından kapatılabilir |
| Biyometrik yerine PIN istemi | Android veya iOS iş profilinde biyometri iş profiline taşınmamış olabilir; iş profiline biyometri eklemen gerekir |
| Konum erişimi istemi | BT yöneticin konum ilkesi kurduysa çıkar; Her zaman izin ver seçeneğinde konum önümüzdeki 24 saat boyunca saatte bir sessizce paylaşılır |
| Parolalar ve otomatik doldurma | Otomatik doldurma Temmuz 2025'te durdu, parolalara Ağustos 2025'ten itibaren uygulamada erişilemiyor |
Konum için Microsoft hem iOS hem Android'de Her zaman izin ver seçeneğini öneriyor. Uygulama hangi ülkede olduğunu belirlemek için GPS bilgisini topluyor; ülke adı saklanıyor ve varsa BT yöneticine bildiriliyor, ama gerçek koordinatlar Microsoft sunucularında saklanmıyor. Apple Watch ve Samsung Galaxy Watch gibi giyilebilir cihazlar Authenticator'ın güvenlik özellikleriyle uyumlu değil, bildirimleri yalnızca saate yansıtabiliyorsun.
Yeni bir iPhone'a geçerken yedeğin görünmüyorsa eski cihazda iCloud Drive'ı, iCloud Anahtar Zinciri'ni ve iCloud Yedekleme'yi açman, uygulamayı 6.8.33 veya sonraki sürüme yükseltmen ve geçişten önce en az bir kez açman gerekiyor. Yeni cihazda uygulamayı kaldırıp yeniden kurunca yedek görünmeli.
Benim önerim
Bence Authenticator'ı kurmanın en akıllı yolu, işe kişisel hesabında doğrulama yolu olarak eklemekle başlamak. Parolanı unuttuğun gün bu kurulum seni kurtarıyor; hesabın zaten kilitlendiyse Hotmail şifresini sıfırlama rehberi ve daha ağır durumlar için Microsoft hesabını geri alma adımları devreye giriyor. Telefon değiştireceksen eski cihazı hesaptan silmeyi listenin en başına yaz; en sık gördüğüm sorun, onayın yıllar önce bıraktığın telefona gitmesi. Bir de şunu aklında tut: seni arayıp Authenticator'daki kodu okumanı isteyen kim olursa olsun, kodu verme. Microsoft da açıkça yazıyor, hiçbir gerçek şirket doğrulama kodunu telefonda istemez. Google tarafında benzer bir sıkıntı yaşıyorsan Google hesabını kurtarmanın yolları ayrı bir sayfada.
Sık sorulan sorular
Microsoft Authenticator internetsiz çalışır mı?
Doğrulama kodları internet veya telefon hizmeti olmadan da çalışır. Oturum açma bildirimlerini almak ve yanıtlamak için ise cihazın internete bağlı olması gerekir.
Microsoft Authenticator bilgisayara kurulur mu?
Hayır. Microsoft, uygulamayı güvenlik nedeniyle akıllı telefonlar için tasarladığını, bu yüzden PC veya Mac için sunmadığını söylüyor.
Onay bildirimi neden yeni telefonuma gelmiyor?
Bildirim, Authenticator'ın en son kullanıldığı cihaza gider. Eski telefon hâlâ kayıtlıysa onay oraya düşer. Eski telefondan onaylayabilir, SMS gibi farklı bir doğrulama yöntemi seçebilir ya da eski cihazın doğrulamasını Hesap Güvenliği sayfasından kapatabilirsin.
Authenticator'daki kod ne sıklıkla değişir?
Etkin doğrulama kodu her 30 saniyede bir değişir. Kodu ezberlemen gerekmez; amaç, yalnızca telefonuna erişimi olan kişinin kodu görebilmesidir.
