Ekstra güvenlik için Azure MFA coğrafi konumunu etkinleştirin

Her kuruluş güvenliğin şart olduğunu ve sağlam olması gerektiğini bilir. Günümüzde her kuruluş MFA'yı mümkün kılmakta ve korunduğunu ve yapıldığını düşünmektedir. Pekala, atlarınızı tutun çünkü durum böyle değil. Kullanıcı bir MFA istemi alır ve tıkladığında yanlışlıkla bunu kabul ederse ne olur? İşte o zaman Azure AD'deki coğrafi konum rol oynar ve MFA anında bildirimlerini daha güvenli hale getirir. Bu makalede, oturum açma güvenliği amacıyla Microsoft Authenticator uygulamasında MFA coğrafi konumunun nasıl etkinleştirileceğini öğreneceksiniz.

Azure MFA'yı etkinleştirin

Azure/Microsoft 365'te MFA'yı yapılandırmak bir önkoşuldur ve iki yöntem vardır:

Microsoft 365'te kullanıcı başına MFA'yı yapılandırma
Microsoft Entra Çok Faktörlü Kimlik Doğrulamayı Yapılandırma

Not: Kullanıcı başına MFA yerine Microsoft Entra Multi-Factor Authentication'ı Yapılandırmanız önerilir.

Azure MFA coğrafi konumu

Anında ve parolasız bildirimlerde coğrafi konumu göster, Azure AD'deki bir özelliktir. Bir kullanıcı, Microsoft Authenticator'da parolasız telefonla oturum açma veya MFA anında bildirimi aldığında, oturum açma işleminin kaynaklandığı onayı isteyen IP adresine göre coğrafi konumu görür.

Not: Azure AD'deki coğrafi konum esnektir ve tek bir kullanıcıya, birden çok kullanıcıya, tüm kullanıcılara ve gruplara hedeflenebilir.

MFA coğrafi konumunun nasıl yapılandırılacağına ve nasıl göründüğüne bakalım.

Azure MFA coğrafi konumunu etkinleştirin

Azure AD'de coğrafi konumu etkinleştirmek için şu adımları izleyin:

1. Adım. Microsoft Azure Portal'da oturum açın.

2. Adım. Menü > Azure Active Directory'ye tıklayın.

3. Adım. Güvenlik'i tıklayın.

4. Adım. Kimlik doğrulama yöntemleri'ni tıklayın.

5. Adım. İlkeler > Microsoft Authenticator'u tıklayın.

6. Adım. Temel Bilgiler sekmesini tıklayın ve aşağıdaki ayarları yapılandırın:

Etkinleştir: Evet
Hedef: Tüm kullanıcılar
Kimlik doğrulama modu: Herhangi biri

Bunu bir grup veya test hesabında etkinleştirmek istediğinizi varsayalım; Kullanıcı seç'i tıklayın ve kullanıcıları/grupları seçin.

7. Adım. Yapılandır sekmesini tıklayın ve Anında ve şifresiz bildirimlerde coğrafi konumu göster için aşağıdaki ayarları yapılandırın. Kaydetmeyi unutmayın.

Durum: Etkin
Hedef: Dahil Et - Tüm kullanıcılar

Not: Microsoft Authenticator ayarlarını yapılandırma sayfasında iki özellik daha mevcuttur. Güvenlik iyileştirmeleri için bu özellikleri etkinleştirmelisiniz. Azure MFA numarası eşleştirmeyi etkinleştirme ve Azure MFA uygulama adını etkinleştirmebölümünde daha fazlasını okuyun.

8. Adım. Microsoft Authenticator'ın ayarladığınız hedefi ve etkin durumu gösterdiğini doğrulayın.

Bir sonraki adımda her şeyin beklediğiniz gibi çalıştığını test edeceksiniz.

Azure MFA coğrafi konumunu doğrulayın

Azure MFA coğrafi konumunun çalıştığını test etmek için aşağıdaki adımları izleyin:

Microsoft 365 portalında oturum açın.

Not: Test etmek istediğiniz hesapta MFA'yı etkinleştirmiş olmanız ve MFA'nın dışında bırakılan bir ağda oturum açmamanız gerekir.

Oturum açma isteğini onayla mesajı görünür.

Oturum açmak için Microsoft Authenticator uygulamasında coğrafi konum görünür. Onayla'ya dokunun.

Portalda başarıyla oturum açacaksınız.

İşte bu! Kullanıcılar için Azure AD'de MFA coğrafi konumunu başarıyla yapılandırdınız.

Devamını oku: PowerShell ile Office 365 kullanıcılarının MFA durumunu dışa aktarma »

Çözüm

Azure MFA coğrafi konumunu nasıl etkinleştireceğinizi ve oturum açma güvenliğini nasıl geliştireceğinizi öğrendiniz. Özelliğin tüm kullanıcılar için etkinleştirilmesi önemlidir. Öncelikle bir grup seçip bu grupla nasıl ilgilendiklerini görebilir, böylece belgeleri kullanıcılara göndermeden önce güncelleyebilir ve tüm kullanıcılar için etkinleştirebilirsiniz.