🇬🇧 For the English click here

~ 🇹🇷 ~

Azure AD 2FA Sıfırlama

Azure AD kiracınızdaki bir kullanıcı için Microsoft Graph kullanarak iki faktörlü kimlik doğrulama (2FA) yöntemlerini sıfırlayan hafif bir CLI aracı.

İçindekiler

• Genel Bakış
• Kurulum
• Yapılandırma
• Kullanım
• Sorun Giderme

Genel Bakış

azure-ad-2fa-reset şunları yapar:

1. İstemci kimlik bilgilerinizi kullanarak Azure AD’e bağlanır
2. Hedef kullanıcıyı e-posta adresiyle bulur
3. Kayıtlı tüm kimlik doğrulama yöntemlerini listeler
4. Şifre dışındaki tüm 2FA yöntemlerini (OATH/TOTP, Authenticator uygulaması, telefon, FIDO2) kaldırır
5. Sadece şifre yönteminin kaldığını doğrular

Kurulum

Üç farklı yöntemle yükleyebilirsiniz:

1. Global kurulum (sık kullanımlar için önerilir)

   npm install -g azure-ad-2fa-reset

2. npx ile (yükleme gerekmez)

   npx azure-ad-2fa-reset

3. Proje bağımlığı olarak yerel kurulum

# Prod ortamında
npm install --save azure-ad-2fa-reset

# Dev ortamında
npm install --save-dev azure-ad-2fa-reset

Yapılandırma

Çalıştırmadan önce Azure AD uygulama kimlik bilgilerinizi ve hedef kullanıcının e-posta adresini ortam değişkenleriyle sağlamalısınız. Çalışma dizininizde .env adında bir dosya oluşturun:

TENANT_ID=your-tenant-id
CLIENT_ID=your-client-id
CLIENT_SECRET=your-client-secret
[email protected]

İpucu: You can also export these in your shell:

export TENANT_ID=…
export CLIENT_ID=…
export CLIENT_SECRET=…
export USER_EMAIL=…""

Kullanım

Paket yüklendikten veya npx ile çalıştırıldıktan sonra tek yapmanız gereken:

azure-ad-2fa-reset

Ekranda göreceğiniz:

• Kullanıcı bilgileri ve detayları
• Mevcut kimlik doğrulama yöntemlerinin listesi
• Her bir 2FA yönteminin adım adım silinmesi
• Sadece şifre yönteminin kaldığını onaylayan nihai rapor

Sorun Giderme

• Geçersiz kimlik bilgileri veya ağ hatası

  • TENANT_ID, CLIENT_ID, CLIENT_SECRET değerlerinizi kontrol edin.
  • İnternet bağlantınızı doğrulayın.

• İzin reddedildi

  • Azure AD uygulamanızın şu Graph API izinlerine sahip olması gerekir:
    • UserAuthenticationMethod.ReadWrite.All
    • Directory.ReadWrite.All
  • Azure Portal’dan bu izinleri verip yönetici onayı (admin consent) alın.

• Bazı yöntemler silinemiyor

  • Değişikliklerin yansıması 5–15 dakika sürebilir.
  • Tekrar deneyin veya kalan yöntemleri Azure Portal’dan manuel silin.