Güvenilir cihazda MFA'yı hatırla'dan Koşullu Erişim oturum açma sıklığına geçiş
Office 365 Multi-Factor Authentication'da güvenilir cihazda Multi-Factor Authentication'ı hatırla'yı etkinleştirdiniz. Ayara baktığınızda Microsoft'un Koşullu Erişim oturum açma sıklığının kullanılmasını önerdiğini görüyorsunuz. Güvenilir cihazlarda Çok Faktörlü Kimlik Doğrulamayı hatırlamadan Koşullu Erişim oturum açma sıklığına nasıl geçeceğimize bakalım.
giriiş
Microsoft 365 MFA'dan Microsoft Entra Koşullu Erişim'e geçiş üç adımda yapılabilir:
- Kullanıcı başına MFA'dan Koşullu Erişim MFA'sına geçiş
- MFA güvenilen IP'lerinden Koşullu Erişim adlandırılmış konumlara geçiş
- Güvenilir cihazda MFA'yı hatırla'dan Koşullu Erişim oturum açma sıklığına geçme (bu makale)
Koşullu Erişim oturum açma sıklığı
Güvenilir cihazda Multi-Factor Authentication'ı hatırla'dan Azure Active Directory Koşullu Erişim oturum açma sıklığına geçmek istiyorsunuz. Bunu yapmadan önce avantajları ve dezavantajları nelerdir?
Azure Active Directory Koşullu Erişim oturum açma sıklığının avantajları:
- Oturum açma sıklığı
- Kalıcı tarayıcı oturumu
- Microsoft Entra Çok Faktörlü Kimlik Doğrulama ile Bütünleşir
Azure Active Directory Koşullu Erişim oturum açma sıklığının dezavantajları:
- Abonelik için ödeme yapın
Koşullu Erişim, Azure AD Premium 1 veya 2 gerektirir. Müşteriye, Azure AD premium için neden ödeme yapması (abone olması) gerektiğini açıklamanızı öneririz. Onlara avantajları ve güvenliğin nasıl gelişeceğini anlatın. Ayrıca yönetim yöneticiler için çok daha kolay olacak ve bu da zamandan tasarruf sağlayacaktır.
Azure AD Premium lisansını kontrol edin
Azure AD Premium plan 1 veya 2'ye sahip olduğunuzdan emin olun. Microsoft Azure'da oturum açın. Portalda Azure Active Directory > Genel Bakış'a gidin. Aşağıdaki örnekte kiracı, Azure AD Premium P2 lisansını almıştır.
Güvenilir cihazda çok faktörlü kimlik doğrulamayı unutmayın
Öncelikle güvenilir cihazda çok faktörlü kimlik doğrulamayı hatırla ayarının etkin olduğunu doğrulayın. Cevabınız evet ise, ayarlanan gün sayısını kopyalayacak ve ayarı devre dışı bırakacaksınız.
Güvenilir cihazda çok faktörlü kimlik doğrulamanın hatırlandığını doğrulayın
Azure Active Directory > Güvenlik > Koşullu Erişim > MFA > Başlarken'e gidin. Ek bulut tabanlı MFA ayarları'nı tıklayın.
Başka bir yol da doğrudan Ek bulut tabanlı MFA ayarları sayfasına gitmektir.
Yeni bir sayfa açılacaktır. Güvenilir cihazda çok faktörlü kimlik doğrulamayı hatırlama bölümüne gidin. Kullanıcıların güvenilir cihazda çok faktörlü kimlik doğrulamasını hatırlamasına izin ver ayarının etkin olup olmadığını kontrol edin.
Örneğimizde kullanıcıların cihazlara güvenebileceği gün sayısı 30 gündür.
Not: En iyi kullanıcı deneyimi için, 'Güvenilir bir cihazda MFA'yı hatırla'ya alternatif olarak, güvenilir cihazlarda, konumlarda veya düşük riskli oturumlarda oturum ömrünü uzatmak amacıyla Koşullu Erişim oturum açma sıklığını kullanmanızı öneririz. ' ayarları. 'Güvenilir bir cihazda MFA'yı hatırla' seçeneğini kullanıyorsanız süreyi 90 veya daha fazla güne uzattığınızdan emin olun.
Güvenilir cihazda çok faktörlü kimlik doğrulamayı hatırla seçeneğinin işaretini kaldırın
Gün sayısını kopyalayın ve Not Defteri'ne kaydedin. Bundan sonra, Kullanıcıların güvendikleri cihazlarda çok faktörlü kimlik doğrulamasını hatırlamasına izin ver (bir ila 365 gün arasında) seçeneğinin işaretini kaldırın. Kaydet'i tıklayın (aşağıdadır).
İşaretlenmeyen ayar şu şekilde görünecektir.
Koşullu Erişim oturum açma sıklığını etkinleştir
Azure portalında oturum açın. Azure Active Directory > Güvenlik > Koşullu Erişim'e gidin. Politikayı düzenlemek için MFA politikasına tıklayın. Diğer bir seçenek de oturum açma sıklığı ayarı için yeni bir politika oluşturmaktır.
MFA politikanız yoksa Microsoft Entra Çok Faktörlü Kimlik Doğrulamayı Yapılandırma makalesini okuyun.
Koşullu Erişim politikasında Oturum'a gidin. Oturum açma sıklığını etkinleştirin ve önceki adımda kopyaladığınız günleri ekleyin. Örneğimizde bu 30 gündür. Kalıcı tarayıcı oturumunu etkinleştirin ve açılır menüden Her zaman kalıcı seçeneğini seçin. Seç'i tıklayın.
Politikayı etkinleştirdiğinizden emin olun. Kaydet'i tıklayın.
İşte bu!
Devamını oku: Koşullu Erişim MFA, Azure AD Connect senkronizasyonunu bozar »
Çözüm
Bu makalede, güvenilir cihazda MFA'yı hatırla seçeneğinden Koşullu Erişim oturum açma sıklığına nasıl geçeceğinizi öğrendiniz. Kullanıcıların güvendikleri cihazlarda (bir ila 365 gün arasında) çok faktörlü kimlik doğrulamayı hatırlamasına izin ver ayarının yapılandırılıp yapılandırılmadığını kontrol edin ve gün sayısını kopyalayın. Bundan sonra ayarın işaretini kaldırın.
Yeni bir Koşullu Erişim ilkesi oluşturun veya mevcut bir Koşullu Erişim ilkesini düzenleyin. Oturum ömrünü uzatmak ve kopyaladığınız gün sayısını eklemek için oturum açma sıklığı ayarını etkinleştirin. Son olarak çalışmanızı doğrulayın ve bir test hesabıyla oturum açın.
Bu makaleyi beğendiniz mi? Ayrıca Microsoft Entra yönetim merkezine erişimin nasıl kısıtlanacağı konusunu da beğenebilirsiniz. Bizi takip etmeyi ve bu makaleyi paylaşmayı unutmayın.