Microsoft Entra yönetim merkezine erişim nasıl kısıtlanır

Kullanıcıların neden varsayılan olarak Microsoft Entra yönetim merkezine erişimi var? Yalnızca yöneticilerin erişim sahibi olmasını ve kullanıcıların Microsoft Entra yönetim merkezine erişimini kısıtlamasını istiyorsunuz. Standart kullanıcıların her türlü bilgiye ulaşması söz konusu değildir. Bu yazımızda Microsoft Entra yönetim merkezine erişimin nasıl kısıtlanacağına bakacağız.

Microsoft Entra yönetim merkezine mevcut erişimi kontrol edin

Aşağıdaki adımları izleyerek bir kullanıcının Microsoft Entra yönetim merkezinde erişimi kısıtlamadan oturum açmasının nasıl göründüğünü kontrol edin:

  1. Microsoft Entra yönetim merkezinde Kullanıcı olarak oturum açın
  2. Kimlik > Genel Bakış'ı tıklayın
  3. Genel Bakış ekranında kullanıcı Microsoft Entra ID organizasyonunu görebilir

  1. Menüde Kullanıcılar > Tüm kullanıcılar'ı tıklayın
  2. Tüm kullanıcılar kullanıcıya görünür

  1. Menüde Gruplar > Tüm gruplar'ı tıklayın
  2. Tüm gruplar kullanıcı tarafından görülebilir

  1. Menüde Roller ve yöneticiler > Roller ve yöneticiler'i tıklayın
  2. Kullanıcının rolünü doğrulayın (bizim durumumuzda bu, Kullanıcı rolüdür)
  3. Rolünüz'ü tıklayın

  1. Kullanıcıya atanmış herhangi bir rol yok

Bir sonraki adımda kullanıcıların Microsoft Entra yönetim merkezine erişimini kısıtlamaya bakacağız.

Microsoft Entra yönetim merkezine erişimi kısıtlama

Kullanıcıların Microsoft Entra yönetim merkezine erişimini kısıtlamak için şu adımları izleyin:

  1. Microsoft Entra yönetim merkezinde Genel Yönetici olarak oturum açın
  2. Kimlik > Kullanıcılar > Kullanıcı ayarları'nı tıklayın
  3. Microsoft Entra yönetim merkezine erişimi kısıtla ayarına gidin ve bunu Evet olarak ayarlayın
  4. Kaydet'i tıklayın

Değişikliklerin Microsoft sunucularına uygulanması için ayara birkaç dakika verin.

Microsoft Entra yönetim merkezine erişimin olmadığını doğrulayın

Aşağıdaki adımları izleyerek Microsoft Entra yönetim merkezine kullanıcı erişiminin kısıtlanıp kısıtlanmadığını kontrol edin:

  1. Microsoft Entra yönetim merkezinde Kullanıcı olarak oturum açın
  2. Kenar çubuğu menüsü kullanılamıyor

  1. Microsoft Entra yönetim merkezindeki doğrudan bir bağlantıya gidin (örneğin, Tüm kullanıcılar)
  2. Erişiminiz yok mesajı görünüyor

PIM'e (Ayrıcalıklı Kimlik Yönetimi) erişimi doğrulayın

Microsoft Entra yönetim merkezinin diğer her yerinde kısıtlamalarınız olsa bile PIM blade'e erişebilirsiniz. Böylece ayrıcalıklı erişiminizi her zaman yönetebilirsiniz.

Not: Her kullanıcı Ayrıcalıklı Kimlik Yönetimi (PIM) dikey penceresine erişebilir.

PIM kullanarak Genel Yönetici rolünü etkinleştirmeye bakalım:

  1. PIM dikey penceresinde Kullanıcı olarak oturum açın
  2. Rollerim'i tıklayın

  1. Etkinleştir'i seçin

  1. Bir sebep girin
  2. Etkinleştir'i tıklayın

  1. İsteği işleyecek, rolü etkinleştirecek ve tamamlandığında otomatik olarak yenilenecek

  1. Tamamlama başarılıdır ve kenar çubuğu menüsü dahil tüm seçenekler Microsoft Entra yönetim merkezinde mevcuttur

Koşullu Erişim ilkesiyle kullanıcı erişimini engelleyin

Microsoft Entra yönetim merkezine erişimi kısıtla anahtarının kullanılması bir güvenlik önlemi değildir.

Doğru yol, Koşullu Erişim ilkesi oluşturmak ve yönetici olmayanların erişimini engelleyen Windows Azure Hizmet Yönetimi API'sini hedeflemektir.

Bu, aşağıdakileri hedefleyecektir:

  • Azure Kaynak Yöneticisi
  • Azure portalı
  • Microsoft Entra yönetim merkezi
  • Azure Veri Gölü
  • Uygulama Öngörüleri API'si
  • Log Analytics API'si

Microsoft Entra yönetim merkezinde kullanıcı olarak oturum açın. Buna erişiminiz yok mesajı görünür.

İşte bu!

Devamını oku: Microsoft Entra Connect'i yükleyin ve yapılandırın »

Çözüm

Microsoft Entra yönetim merkezine erişimi nasıl kısıtlayacağınızı öğrendiniz. Bu seçenek varsayılan olarak Hayır'a ayarlıdır. Ancak bunu Evet olarak ayarlamanızı ve yönetici olmayan hesaplar için Microsoft Entra yönetim merkezine kullanıcı erişimini kısıtlamanızı kesinlikle öneririz.

Bir sonraki sefer bir Microsoft Entra kiracısını yönettiğinizde veya yeni bir Microsoft kiracısı oluşturduğunuzda, Microsoft Entra yönetim merkezine erişimi kısıtlama ayarını kontrol edin ve bu ayarı açtığınızdan emin olun.

Bu makaleyi beğendiniz mi? Ayrıca Microsoft 365'in oturum açmayı devre dışı bırakma istemini de beğenebilirsiniz. Bizi takip etmeyi ve bu makaleyi paylaşmayı unutmayın.

İlgili makaleler