Azure AD'de Koşullu Erişim İlkesini Kullanarak Tek Kullanıcı için MFA'yı Devre Dışı Bırakma
Siber güvenlik ortamı geliştikçe, iyi yürütülen bir MFA dağıtımı, güçlendirilmiş bir kalkan görevi görerek M365'i kötü niyetli davetsiz misafirlere karşı yorulmadan korur. Ancak bazı durumlarda, örneğin oturum açmak için bir kırılma hesabı kullanırken veya gözetimsiz komut dosyalarını çalıştırırken, MFA'nın kalkanını atlamak gerekli hale gelir. Peki bu tür belirli hesapları MFA'dan nasıl muaf tutabilirsiniz? Koşullu Erişim politikalarının devreye girdiği yer burasıdır?!
Koşullu Erişim ilkeleri, belirli bir kullanıcı hesabı için MFA'yı devre dışı bırakmak amacıyla kullanılabilir. Bu yaklaşım, genel güvenlik duruşundan ödün vermeden istisnai durumlarla başa çıkabilmenizi sağlar.
Şimdi Koşullu Erişim ilkesini kullanarak MFA'yı tek bir kullanıcı için nasıl devre dışı bırakacağımızı öğrenelim.
Tek Kullanıcı için MFA'yı Atlamak üzere CA Politikalarını Seçin
Güvenlik varsayılanları genel güvenlik için sağlam bir temel sağlasa da, bireysel hesaplar için MFA ayarlarını özelleştirmek için gereken ayrıntı düzeyini sunmayabilirler. Bu ihtiyacı karşılamak için kuruluşlar Koşullu Erişim (CA) politikalarından yararlanabilir.
Bu arada, Azure AD P1 veya P2 lisansına sahip olmak, Koşullu Erişim ilkesi oluşturmanın tek ön koşuludur.
Hatırlanması Gereken Noktalar: Kiracınız için etkinleştirdiyseniz Güvenlik varsayılanlarını kapattığınızdan emin olun. Çünkü Güvenlik varsayılanlarını ve Koşullu Erişim politikalarını aynı anda kullanamazsınız.
Koşullu Erişim Politikalarını Kullanan Tek Kullanıcı için MFA'yı Devre Dışı Bırakma
Kuruluşunuz için MFA'yı etkinleştirmek ve belirli bir kullanıcıyı MFA'dan hariç tutmak için aşağıdaki adımları izleyin.
- Öncelikle Microsoft Entra yönetim merkezinde oturum açın.
- Ardından 'Koruma' açılır kutusuna gidin ve 'Koşullu Erişim' seçeneğini seçin.
- Yeni bir politika oluşturmak ve politikanıza uygun bir ad vermek için "+ Yeni politika oluştur"u tıklayın.
Atama altında, Dahil Et bölümüne ' Tüm kullanıcılar 'ı ekleyin ve 'Kullanıcılar' dikey penceresinde gösterilen Hariç Tut bölümünde muaf tutulan hesabı seçin.
- Erişim kontrolleri bölümünün altında, 'Grant dikey penceresinde' 'Çok faktörlü kimlik doğrulama iste'yi seçerek erişim izni verin ve ardından seçiminizi onaylamak için ' Seç'i tıklayın.
- Son olarak politikayı ‘Açık’ moduna etkinleştirin ve ‘Oluştur’a tıklayın.
Böylece, belirtilen kullanıcı hesabı için MFA gerektirmeyen bir Koşullu Erişim politikası başarıyla oluşturuldu. Böylece kullanıcıdan Çok Faktörlü kimlik doğrulaması istenmez.
Not: Kuruluşunuzda halihazırda geçerli CA politikaları varsa, mevcut politikalardan herhangi birini değiştirmek yerine yeni bir politika oluşturmanız önerilir. . Ayrıca, Multi-Factor Authentication (MFA) ile ilgili olarak çakışan ayarlara sahip iki farklı politikada aynı kullanıcıdan bahsedilirse, en kısıtlayıcı ayarlara sahip politikanın öncelikli olacağını unutmayın.
Açıkça, iki politikayı ele alalım:
- Politika A: Bu politika, bir kullanıcıyı MFA gereksiniminin dışında bırakacaktır.
- Politika B: Bu politika, aynı kullanıcıyı MFA gereksinimine dahil edecektir.
Bu senaryoda, Kullanıcı için MFA'yı uygulayan Politika B olduğundan, Politika A'ya göre öncelikli olacaktır. Kullanıcı, Politika B'de belirlenen gereksinimler uyarınca MFA'ya tabi olacak ve Politika A'da bahsedilen hariç tutma, uygula.
Aşağıda, belirli kuruluş ihtiyaçları için MFA'nın atlanması için Koşullu Erişim politikalarının önemini gösteren bazı ek durumları ele aldık.
- Belirli Koşullar Altında Kullanıcılar ve Gruplar için MFA'yı Hariç Tutma
- CA İlkelerini Kullanarak Azure AD Rollerine Sahip Kullanıcılar için MFA'yı Devre Dışı Bırakma
Belirli Koşullar Altında Kullanıcılar ve Gruplar için MFA'yı Hariç Tut
Durum 1: Kullanıcılar/Grupların Güvenilir Ağ Üzerinden Kaynaklarda Oturum Açması
Yukarıda belirtilen durum dışında belirli koşullar altında kullanıcılar veya Gruplar için MFA'yı atlayabilirsiniz. Örneğin, CA ilkesini kullanarak güvenilir bir ofis ağından kritik kaynaklara erişen bir kullanıcı veya üye grubu için MFA'yı atlayabilirsiniz.
Bunu başarmak için güvenilir IP aralığını kullanarak adlandırılmış bir konum oluşturmanız gerekir. Daha sonra, gereksinimlerinize göre seçilen kullanıcıları veya grupları hedefleyerek, adlandırılmış konumu politikanın koşullar penceresine ekleyin.
Yapılandırılmış politika, güvenilir ofis ağından kritik kaynaklara erişirken kullanıcılar/gruplar için MFA'yı muaf tutacaktır. Ancak bu kullanıcılar aynı kaynaklara ofis ağı dışından erişmeye çalıştıklarında yine de MFA sürecini tamamlamaları gerekecektir.
2. Durum: Uyumlu Cihazlar aracılığıyla Microsoft 365 Kaynaklarında Kullanıcılar/Gruplar Oturum Açma
Kuruluşun güvenlik standartlarına ve politikalarına uygun cihazlardan kaynaklara erişen kullanıcılar ve gruplar için Multi-Factor Authentication (MFA) gereksinimi atlanabilir. Daha basit bir ifadeyle, kullanıcıların ve grupların uyumlu cihazlardan oturum açması için MFA gerekliliğini azaltabilirsiniz. Bunu başarmak için aşağıdaki resimde gösterildiği gibi bir cihaz koşulu oluşturun.
Daha sonra gereksiniminize göre belirli kullanıcıları/grupları dahil edin ve Çok Faktörlü kimlik doğrulamayı zorunlu kılarak erişim izni verin.
Bu politika, uyumlu olmayan cihazları kullanarak oturum açan kullanıcılar için MFA'yı gerektirirken, uyumlu cihazlardan gelen kullanıcılar MFA olmadan erişime sahip olacaktır.
CA İlkelerini Kullanan Azure AD Rolleri için MFA'yı Devre Dışı Bırakma
Ek bir avantaj olarak, belirli bir Azure AD rolüne sahip kullanıcılar için MFA'yı atlayabilirsiniz. Bunu başarmak için daha önce bahsedilen prosedürün aynısını takip edebilirsiniz ancak bu sefer belirli kullanıcıları hariç tutmak yerine, belirlenen dizin rolünü politikanın "Hariç Tut" bölümüne ekleyin.
Bu değişiklik, belirtilen role sahip kullanıcıların M365'e sorunsuz bir şekilde erişmesini sağlayarak kritik durumlarda verimliliklerini artıracaktır.
Not: Koşullu Erişim ilkelerindeki yanlış yapılandırmalar Microsoft 365 ortamınızın güvenliğini ve işlevselliğini önemli ölçüde etkileyebilir; bu nedenle Koşullu Erişim ilkelerini etkili bir şekilde izleyin.
AdminDroid'i Kullanarak Koşullu Erişim Politikalarını Etkin Bir Şekilde İzleyin
Politikaları ayarladıktan sonra, belirlenen kişilerin başarıyla oturum açıp açmadığını ve diğerlerinin MFA kimlik doğrulamasından geçip geçmediğini izlemeniz gerekir. Yerel raporlama yöntemleri, kullanıcı oturum açma işlemlerine ilişkin bazı bilgiler sunarken, genellikle her kullanıcı için başarılı oturum açma işlemlerinin tam sayısı, başarısız oturum açma işlemlerinin sayısı ve diğer kritik ölçümler gibi ayrıntılı ayrıntılardan yoksundur. Koşullu Erişim politikalarına ilişkin ayrıntılı bilgiler sağlamak için AdminDroid devreye giriyor!
AdminDroid Azure AD raporlayıcısı size Koşullu Erişim ilkesi yapılandırmaları, ilke etkinliği değerlendirmeleri, kullanıcı davranışı analizi ve diğer değerli bilgiler hakkında kapsamlı bilgiler sağlar. Bu öngörüler, Azure AD'de yapılandırılmış Koşullu Erişim ilkelerini yakından takip etmenize yardımcı olur.
Aşağıda, Koşullu Erişim politikalarının etkin yönetimini kolaylaştıran, AdminDroid'de bulunan raporlardan bazıları yer almaktadır.
Oturum Açma Denetim Raporları
- CA politikası tarafından engellenen oturum açma işlemleri
- Oturum açma işlemleri politikayı başarıyla geçti
- Oturum açma işlemleri CA politikasını atlayamadı
CA politikalarında Yapılandırılan Koşullar
- Rol tabanlı CA politikaları
- Platform/konum tarafından belirlenen politikalar
- Konum/cihaz bazlı politikalar
MFA Gereksinimi Olan CA Politikaları
- MFA tarafından yapılandırılmış CA politikaları
- MFA'nın etkin olduğu politikaların atama koşulları
AdminDroid ile Azure Active Directory yönetimi üzerinde tam kontrole sahip olun!
Daha da önemlisi, AdminDroid ile Exchange Online, OneDrive, SharePoint gibi Microsoft 365 kaynakları genelinde kullanım, güvenlik ve uyumlulukla ilgili bilgiler sunan 1800'den fazla rapora erişebilirsiniz. Çevrimiçi, Yammer ve daha fazlası.
15 günlük ücretsiz deneme süresiyle AdminDroid'in tüm potansiyelini keşfedin. Yeteneklerine tanık olduğunuzda, bağımlısı olacağınızdan ve arkanıza bakmak istemeyeceğinizden eminiz.
Bu nedenle, Koşullu Erişim ilkeleri, ayrıntılı MFA dağıtımı için en etkili ve esnek çözümü sağlar. Koşullu Erişim ilkelerinden yararlanarak, Microsoft 365 ortamınızın güvenliğinden ödün vermeden MFA ayarlarını özel ihtiyaçlarınızı karşılayacak şekilde özelleştirebilirsiniz.
CA ilkesini kullanarak tek bir kullanıcı için MFA'nın nasıl devre dışı bırakılacağı konusunda yeterli bilgi edindiğinizi umarız. Ayrıca herhangi bir yardım için yorum bölümünden bize ulaşmaktan çekinmeyin.