GoDaddy Microsoft 365 Federasyonunu Kaldırma Rehberi

GoDaddy üzerinden Microsoft 365 aboneliği alan herkesin er ya da geç fark ettiği bir gerçek var: hesabın kontrolü sizde değil. GoDaddy hem alan adınızı hem de tenant’ınızı federasyonla kendine bağlıyor; bu da Microsoft 365 yönetim merkezindeki birçok özelliğe erişememeniz ve lisansı başka bir sağlayıcıdan alamamanız anlamına geliyor. Fiyat farkını görünce taşınmak isteyenler ise GoDaddy destek hattıyla uzun görüşmelere hazırlanıyor.

İyi haber şu: doğru adımları izlerseniz GoDaddy’ye hiç başvurmadan, kesinti ve veri kaybı yaşamadan federasyonu kendiniz kaldırabilirsiniz. Bu rehberde sahada birebir uyguladığım adımları paylaşıyorum.

Neden federasyonu kaldırmalısınız?

• Tam yönetim kontrolü: Microsoft 365 yönetim merkezindeki tüm özellik ve yetkilere kavuşursunuz.
• Esnek lisanslama: Lisanslarınızı doğrudan Microsoft’tan ya da dilediğiniz CSP iş ortağından alabilirsiniz. Fiyat farkı çoğu zaman ciddi.
• Bağımsızlık: Her işlem için GoDaddy destek ekibiyle görüşme zorunluluğu ortadan kalkar.
• Kesintisiz geçiş: Mevcut kullanıcılar, e-postalar ve veriler olduğu gibi korunur.

1. Adım: GoDaddy admin kullanıcısını ele geçirin

İlk iş, tenant’taki gerçek yönetici hesabına erişmek. Microsoft 365 kullanıcılar ekranından GoDaddy’nin açtığı admin kullanıcısını bulun; genellikle [email protected] formatında bir hesaptır.

Hesabı tespit ettikten sonra Azure portal kullanıcılar ekranından bu kullanıcının şifresini sıfırlayıp giriş yapın. Artık tenant’ın gerçek yöneticisi sizsiniz.

2. Adım: PowerShell ile federasyonu kaldırın

PowerShell’i yönetici modunda açın ve aşağıdaki adımları uygulayın:

Write-Host "Checking for MSGraph module..."

$Module = Get-Module -Name "Microsoft.Graph.Identity.DirectoryManagement" -ListAvailable

if ($Module -eq $null) {
    Write-Host "MSGraph module not found, installing MSGraph"
    Install-Module -name Microsoft.Graph.Identity.DirectoryManagement
}

Connect-MgGraph -Scopes "Directory.Read.All","Domain.Read.All","Domain.ReadWrite.All","Directory.AccessAsUser.All"

Get-MgDomain
# Domain'in "federated" olduğunu göreceksiniz

Update-MgDomain -DomainId "<FederatedDomaininiz>" -Authentication Managed

Buradaki kritik nokta şu: FederatedDomaininiz yazan alana, tenant altında kullandığınız tüm domainleri tek tek yazmanız ve hepsini Managed durumuna çekmeniz gerekiyor.

Biraz açayım, çünkü işin püf noktası burası. Aşağıda sarıyla işaretlediğim domainler benim domainlerim. GoDaddy’nin NETORG ile başlayan kendi hesabı Managed olduğu halde, benim domainlerim Federated göründüğü için kendi kullanıcılarımı yönetemiyordum. PowerShell’deki son komut tam olarak bunu çözüyor: Federated domainleri Managed’a çeviriyor. Kaç domaininiz varsa her biri için aynı komutu çalıştırın.

Değişiklik sonrası tablo şöyle görünmeli; tüm domainler Managed:

3. Adım (kritik): GoDaddy’nin delegasyon yetkisini kaldırın

Federasyon kalktı diye iş bitmiyor. GoDaddy aboneliğinizi iptal etmeden önce, GoDaddy’yi tenant’ınızdan yetkilendirilmiş yönetici (delegated administrator / GDAP) olarak kaldırdığınızdan mutlaka emin olun. Bu adımı atlarsanız, GoDaddy abonelik iptalinde birincil alan adınızı ve tüm kullanıcı hesaplarını silebilir. Bu, geri dönüşü olmayan bir veri kaybı demek.

Kaldırılmış hali aşağıdaki gibi görünüyor. GoDaddy reseller olarak listede durabilir, önemli olan hiçbir yetkisinin kalmaması:

Son durum

Bu üç adımın sonunda GoDaddy’nin tenant üzerindeki tüm kontrolü kalkmış oluyor. Artık Microsoft 365 admin portalından her şeyi kendiniz yönetebilir, lisansınızı da dilediğiniz iş ortağından ya da doğrudan Microsoft’tan alabilirsiniz. Lisans modelleri ve doğru seçim konusunda Microsoft 365 yazılarıma göz atabilirsiniz.

Takıldığınız bir adım olursa yorumlarda sorun; elimden geldiğince yardımcı olurum.