MFA güvenilen IP'lerinden Koşullu Erişim adlandırılmış konumlara geçiş

Azure AD Premium aboneliğiniz var ve Koşullu Erişimin tüm avantajlarından yararlanmak istiyorsunuz. Bu özelliklerden biri de konumlardır. MFA güvenilen IP'lerini yapılandırmadıysanız adlandırılmış konumları doğrudan yapılandırabilirsiniz. Zaten MFA güvenilen IP'lerinizi ayarladıysanız, MFA güvenilen IP'lerini Koşullu Erişim adlı konumlara taşımanız gerekir. MFA güvenilir IP'lerinden Koşullu Erişim adlı konumlara nasıl geçileceğine adım adım bakalım.

giriiş

Microsoft 365 MFA'dan Microsoft Entra Koşullu Erişim'e geçiş üç adımda yapılabilir:

Kullanıcı başına MFA'dan Koşullu Erişim MFA'sına geçiş
MFA güvenilen IP'lerinden Koşullu Erişim adlandırılmış konumlara geçiş (bu makale)
Güvenilir cihazda MFA'yı hatırla'dan Koşullu Erişim oturum açma sıklığına geçiş

Koşullu Erişim adlandırılmış konumlar

MFA güvenilir IP'lerinden Azure Active Directory Koşullu Erişim adlı konumlara geçmek istiyorsunuz. Bunu yapmadan önce avantajları ve dezavantajları nelerdir?

Azure Active Directory Koşullu Erişim adlandırılmış konumların avantajları:

IPv4 ve IPV6'ya hazır
IP adresine açıklama ekleyin
Microsoft Entra Çok Faktörlü Kimlik Doğrulama ile Bütünleşir

Azure Active Directory Koşullu Erişim adlı konumların dezavantajları:

Abonelik için ödeme yapın

Koşullu Erişim, Azure AD Premium 1 veya 2 gerektirir. Müşteriye, Azure AD premium için neden ödeme yapması (abone olması) gerektiğini açıklamanızı öneririz. Onlara avantajları ve güvenliğin nasıl gelişeceğini anlatın. Ayrıca yönetim yöneticiler için çok daha kolay olacak ve bu da zamandan tasarruf sağlayacaktır.

Azure AD Premium lisansını kontrol edin

Azure AD Premium plan 1 veya 2'ye sahip olduğunuzdan emin olun. Microsoft Azure'da oturum açın. Portalda Azure Active Directory > Genel Bakış'a gidin. Aşağıdaki örnekte kiracı, Azure AD Premium P2 lisansını almıştır.

MFA güvenilen IP'ler

MFA güvenilen IP'lerini kontrol edin

Azure Active Directory > Güvenlik > Koşullu Erişim > Adlandırılmış konumlar'a gidin. MFA güvenilen IP'lerini yapılandır'ı tıklayın.

Başka bir yol da doğrudan MFA güvenilen IP'ler sayfasına gitmektir.

Yeni bir sayfa açılacaktır. Güvenilir IP'ler bölümüne eklenen IP'ler olup olmadığını kontrol edin. Herhangi bir güvenilir IP göremiyorsanız bu adımı atlayıp bir sonraki adıma geçebilirsiniz.

Örneğimizde iki IP adresimiz var. Bunlar Genel Müdürlük ve Şube'nin genel IP'leridir.

MFA güvenilen IP'lerini silin

IP adreslerini kopyalayın ve Not Defteri'ne kaydedin. Bundan sonra IP adreslerini kaldırın. Kaydet'i tıklayın (aşağıdadır).

Boş güvenilir IP'ler bölümü şu şekilde görünecektir.

Azure Koşullu Erişim

Koşullu Erişim adlı konum oluşturun

Adlandırılmış konumlara geri dönün. IP aralıkları konumu'nu tıklayın. IP adresini ekleyin ve ona bir ad (açıklama) verin. Merkez Ofis IP adresini ekleyeceğiz.

Bir cihazın dahili IP'sini değil, kuruluşun genel IP'sini eklediğinizden emin olun.

Güvenilir konum olarak işaretle onay kutusunu seçebilirsiniz. Kontrolsüz bırakacağız.

Örneğimizde ikinci IP adresi olan Şube'yi ekleyeceğiz.

Her iki kuruluşun genel IP'leri de adlandırılmış konumlar olarak eklenir.

Adlandırılmış konumu MFA ilkesinden hariç tut

Koşullu Erişim MFA ilkesini düzenleyin ve önceki adımda eklediğiniz adlandırılmış konum IP'lerini hariç tutun.

Politikalar'ı ve MFA politikası'nı tıklayın.

Politikada Koşullar > Konumlar > Yapılandır > Evet > Hariç Tut > Seçilen konumlar'a gidin. Politikadan muaf tutulacak her iki konumu da seçin.

Önceki adımda Güvenilir konum olarak işaretle onay kutusunu etkinleştirdiniz mi? Artık adlandırılmış konumları seçmek yerine Tüm güvenilen konumlar'ı seçebilirsiniz.

Politikayı etkinleştirin ve Kaydet'i tıklayın.

Bir sonraki adımda çalışmamızı doğrulayacağız.

Çalışmanızı doğrulayın

İlkeyi oluşturduktan veya düzenledikten sonra test amacıyla Microsoft 365 portalında bir kullanıcıyla oturum açın ve kullanıcı deneyimini kontrol edin.

Hem hariç tutulan genel IP'den (Genel Merkez veya Şube Ofisi) hem de hariç tutulmayan bir genel IP'den test yapın.

Güvenilir konum

Kullanıcı, şifreyi girdikten ve Oturum aç'ı tıkladıktan sonra MFA yetkilendirmesi için bir bildirim almayacaktır. Bunun nedeni kullanıcının MFA dışında kalan konumlardan birinde olmasıdır. Bu örnekte Genel Müdürlük ve Şube Müdürlüğü bulunmaktadır.

Kullanıcı Daha fazla bilgi gerekli mesajını alabilir. Bunun nedeni, kuruluşta Self Servis Parola Sıfırlamayı Etkinleştir seçeneğinin yapılandırılmış olmasıdır. İleri'yi tıklayın.

Kullanıcı güvenilir bir IP üzerinden bağlantı kurduğu için Kurulumu atlamak mümkündür.

Güvenilmeyen konum

Aşağıda, bir kullanıcı güvenilmeyen bir konumdan Microsoft 365 portalında oturum açtığında nasıl göründüğüne dair bir örnek verilmiştir. Oturum aç'ı tıklayın.

Kullanıcının MFA ile doğrulaması gerekiyor.

Kullanıcı güvenilmeyen bir IP'den bağlandığı için kurulumu atlamak mümkün değildir.

Her şey harika görünüyor!

Devamını oku: Koşullu Erişim MFA, Azure AD Connect senkronizasyonunu bozar »

Çözüm

Bu makalede, MFA güvenilen IP'lerinden Koşullu Erişim adlı konumlara nasıl geçeceğinizi öğrendiniz. MFA güvenilir IP'lerinin yapılandırılıp yapılandırılmadığını kontrol edin ve IP'leri kopyalayın. Bundan sonra MFA güvenilen IP'lerini kaldırın. Kopyaladığınız IP'lerle adlandırılmış konumlar oluşturun ve bunları Koşullu Erişim MFA ilkesinin dışında bırakın. Son olarak çalışmanızı doğrulayın ve bir test hesabıyla oturum açın.

Bu makaleyi beğendiniz mi? Ayrıca PowerShell ile Office 365 kullanıcılarının MFA durumunu dışa aktarma seçeneğini de beğenebilirsiniz. Bizi takip etmeyi ve bu makaleyi paylaşmayı unutmayın.