Kurumunuzda Platform SSO kullanıyor musunuz? macOS Golden Gate geçişi sonrasında Platform SSO ile ilgili herhangi bir Authentication sorunu yaşadınız mı? Son haftalarda Platform SSO kullanan birden fazla firmadan şuna benzer geri bildirimler aldım: “Sorunsuz çalışan Platform SSO iş akışı, Golden Gate geçişi sonrasında giriş sorunları göstermeye başladı”. Kullanıcılar “Authentication failed. Try again or contact your administrator” uyarısını alarak bilgisayarlarına giriş yapamıyorlar ve/veya Platform SSO registration. işlemini tamamlayamıyorlar.
Bu yazının yazıldığı Ekim 2026 ortasında Microsoft ve Apple tarafından bir ‘bilinen sorun’ olarak kaydedilmedi. Sadece macOS 26.2’nin beta sürümlerinin Release notlarında konu ile ilgili olabilecek şu ibareyi görüyoruz:
The new Platform SSO login experience at FileVault unlock, at the Lock Screen, and at the login window is now only used automatically when AuthenticationMethod is set to OpenID, or when LoginPolicy, UnlockPolicy, or FileVaultPolicy are set to RequireTouchID or RequireTouchIDOrWatch. You can also set AlwaysUseLoginUI to true to enable the same experience for other supported authentication methods.
Bire bir çevirmeden ne dendiğini anlatayım, WWDC’de anons edilen web based login deneyimi 27.2’den itibaren sadece şu durumlarda geçerli olacak:
• Authentication Method olarak OpenID’nin seçilmesi halinde
• LoginPolicy, UnlockPolicy ve FileVaultPolicy için TouchID veya Apple Watch ile doğrulamanın kullanılması halinde
Bu açıklamadan şunu anlıyoruz ki, yeni login deneyimi 27.2 öncesinde Password de dahil olmak üzere tüm Authentication yöntemleri için kullanılmış. Bu da fallback olarak klasik login ekranına düşememesine sebep olmuş olabilir.
Şu ana kadar üreticiler arasından bu konuyu dokümante eden sadece Okta oldu. Okta Platform SSO Authentication Failures Occur After Upgrading to macOS 27 başlıklı makalelerinde bu soruna değiniyor. Sorunun altında yatan nedenin ise Platform SSO cihaz şifreleme anahtarlarının bazı kullanıcılar için erişilemez olduğunu yazıyor.
Çözüm önerileri
Okta‘nın çözüm için ilk önerisi “macOS 27’ye geçmeyin” olmuş. (Bu noktada “Covid’e karşı en büyük silahımız yakalanmamak” diyen saygıdeğer eski sağlık bakanımızı anmadan edemedim)
Bunun yanısıra cihazın gerekli şifreleme anahtarlarını yeniden üretebilmesi için önce bir restart, sonrasında da Keychain kilidi açabilmek için cihaz şifresinin girilmesini önermişler. Gerekirse tekrar restart edin diye de eklemişler. Okta‘nın iyi niyetle çözüm için bazı adımlar önermesi gerçekten çok hoş, ama burada zaten sorun cihaz şifresinin kabul edilmemesinde.
Hızlı bir Workaround
Bu sorundan hızlıca kurtulmak için Mac’inizi macOS Recovery‘den başlatmalı, lokal kullanıcı şifresini sıfırlamalı ve yeniden başlatmalısınız. Bunu yaptıktan sonra Platform SSO Registration işlemi yeniden karşınıza gelecektir. Açılan Platform SSO Registration pop-up’ındaki adımları takip ederek sıfırladığınız lokal hesap parolasını yeniden IdP ile eşleyebilirsiniz.
Daha önce farklı yazılarda değindiğim için detayına girmiyorum. Ama macOS Recovery üzerinden şifre sıfırlama için eğer açıksa Filevault kurtarma anahtarına ve yine eğer açıksa Recovery Lock parolasına ihtiyacınız olur. Bu iki bilgiyi de kullandığınız MDM üzerinden alabilirsiniz.
Bir Alternatif daha
Eğer Platform SSO konfigürasyonunuzda daha önceden FileVault Policy, Login Policy ve Unlock Policy seçenekleri aktif değilse bunları da AttemptAuthentication anahtarı ile aktif hale getirebilirsiniz. Böylece önce IdP (Entra veya Okta) hesap parolası ile girişi deneyecek ve sonrasında fallback olarak lokal kullanıcı şifresini denemeye başlayacaktır. Tabi bu da sorunun kesin çözümü değil. MacAdmins Slack grubunda bu seçeneklerin açık olması halinde bile sorunu yaşadığını bildiren kullanıcılar bulunuyor.
Bu noktadan sonra Apple’ın bugün 4. beta versiyonunu yayınladığı macOS 27.2 versiyonunun final versiyonunu yayınlamasını ve bu versiyonun bu derde deva olmasını bekliyoruz.
Bir Cevap Yazın