Koşullu Erişim ile temel kimlik doğrulamayı devre dışı bırakın
Koşullu Erişim ilkesiyle Office 365'te temel kimlik doğrulaması nasıl devre dışı bırakılır? Exchange Online ve şirket içi Exchange için modern kimlik doğrulamanız olduğundan, Azure AD'de eski kimlik doğrulaması olarak bilinen temel kimlik doğrulamasını engellemek istiyorsunuz. Ayrıca birçok saldırı temel kimlik doğrulama yoluyla geliyor ve bunları engellemek akıllıca bir seçim. Bu makalede, eski kimlik doğrulamasını devre dışı bırakmak için Azure AD'de Koşullu Erişim ilkesinin nasıl oluşturulacağı öğrenilecektir.
Temel kimlik doğrulamayı neden engellemelisiniz?
Çok Faktörlü Kimlik Doğrulamayı yapılandırdığınızda neden temel kimlik doğrulamayı engellemeniz gerekiyor?
MFA'nın etkili olması için eski kimlik doğrulamayı da engellemeniz gerekir. Bunun nedeni, POP, SMTP, IMAP ve MAPI gibi eski kimlik doğrulama protokollerinin MFA'yı zorunlu kılamaması ve bu protokollerin kuruluşunuza saldıran saldırganlar için tercih edilen giriş noktaları haline gelmesidir.
Azure Active Directory (Azure AD) trafiğinin analizinden elde edilen eski kimlik doğrulamaya ilişkin rakamlar açıktır:
- Parola püskürtme saldırılarının yüzde 99'undan fazlası eski kimlik doğrulama protokollerini kullanıyor
- Kimlik bilgisi doldurma saldırılarının yüzde 97'sinden fazlası eski kimlik doğrulamasını kullanıyor
- Eski kimlik doğrulamayı devre dışı bırakan kuruluşlardaki Azure AD hesapları, eski kimlik doğrulamanın etkin olduğu hesaplara göre yüzde 67 daha az riske giriyor
Tek faktörlü kimlik doğrulama (örneğin, kullanıcı adı ve şifre) günümüzde yeterli değildir. Şifreler tahmin edilmesi kolay olduğu için kötüdür ve biz (insanlar) iyi şifre seçme konusunda kötüyüz. Parolalar ayrıca kimlik avı ve parola spreyi gibi çeşitli saldırılara karşı da savunmasızdır. Parola tehditlerine karşı koruma sağlamak için yapabileceğiniz en kolay şeylerden biri, Çok Faktörlü Kimlik Doğrulamayı (MFA) uygulamaktır. MFA ile, bir saldırgan bir kullanıcının parolasını ele geçirse bile, parola tek başına başarılı bir şekilde kimlik doğrulaması yapmak ve verilere erişmek için yeterli değildir.
Eski kimlik doğrulamayı kullanan uygulamaların kiracınızın kaynaklarına erişmesini nasıl önleyebilirsiniz? Öneri, bunları Koşullu Erişim politikasıyla engellemektir. Gerekirse yalnızca belirli kullanıcıların ve belirli ağ konumlarının eski kimlik doğrulamasına dayalı uygulamaları kullanmasına izin verirsiniz.
Koşullu Erişim ile temel kimlik doğrulamayı engelle
Azure AD Koşullu Erişim ile eski kimlik doğrulaması olarak da bilinen temel kimlik doğrulamasını engellemek için aşağıdaki adımları izleyin.
1. Adım. Azure AD Premium lisansını kontrol edin
Azure AD Premium plan 1 veya 2'ye sahip olduğunuzdan emin olun. Microsoft Azure'da oturum açın. Portalda Azure Active Directory > Genel Bakış'a gidin. Aşağıdaki örnekte bir Azure AD Premium P2 lisansı bulunmaktadır.
Adım 2. Yeni politika
Tüm kullanıcılar için temel kimlik doğrulamasını engellemeyi zorlamak için bir Koşullu Erişim ilkesi oluşturun. Yalnızca seçilen bir kullanıcı grubunu seçebilirsiniz. Ancak tüm kullanıcılar için temel kimlik doğrulamanın devre dışı bırakılmasını öneririz.
Active Directory > Güvenlik > Koşullu Erişim'e göz atın. Yeni politika'yı tıklayın.
Adım 3. İsim
Buna [BLOCK] Eski kimlik doğrulama adını verin.
Adım 4. Ödevler
Kullanıcılar ve gruplar'ı tıklayın ve ardından Dahil et'i seçin. Tüm kullanıcılar'ı seçin.
5. Adım. Bulut uygulamaları veya eylemleri
Bulut uygulamaları'nı tıklayın ve Dahil Et'i seçin. Tüm bulut uygulamaları'nı seçin.
Adım 6. Koşullar
Koşullar'ı tıklayın ve İstemci uygulamaları ile devam edin. Evet'i tıklayın. Exchange ActiveSync istemcilerini ve Diğer istemcileri seçin.
Adım 7. Hibe
Ver'i tıklayın. Erişimi engelle'yi seçin. Seç'i tıklayın.
8. Adım. Politikayı etkinleştirin
Politikayı etkinleştirmek için Açık anahtarını tıklayın. Hesabımın bu politikadan etkileneceğini anlıyorum'u seçin. Yine de devam edin. Oluştur'u tıklayın.
Politika, Koşullu Erişim politikaları listesinde görünür.
[BLOCK] Eski Kimlik Doğrulama politikasının yürürlüğe girmesi 24 saat kadar sürebilir.
Devamını oku: Şirket içi Exchange'de Hibrit Modern Kimlik Doğrulamayı Yapılandırma »
Çözüm
Bu makalede, Koşullu Erişim ile temel kimlik doğrulamanın nasıl devre dışı bırakılacağını öğrendiniz. Politikayı oluşturmak ve kuruluşu saldırılara karşı korumak önemlidir. Bazı uygulamaların veya yazıcıların temel kimlik doğrulamayla bağlanması gerekiyorsa, kullanıcıları hariç tutma grubuna ekleyebilir veya konumu hariç tutma listesine ekleyebilirsiniz. Bu şekilde temel kimlik doğrulamayı kullanmaya devam edebilirler.
Bu makaleyi beğendiniz mi? Ayrıca Exchange Hybrid'deki posta kutusuna Exchange Online Lisansı Ekle seçeneğini de beğenebilirsiniz. Bizi takip etmeyi ve bu makaleyi paylaşmayı unutmayın.