Koşullu Erişim Politikalarında Adlandırılmış Konumları Yönetme Kılavuzu.
Uzaktan çalışmanın yükselişiyle birlikte kuruluşunuzun hassas verilerine kimlerin erişebileceğini kontrol etmek giderek zorlaşıyor. Adlandırılmış konumların devreye girdiği yer burasıdır. Yöneticiler, Koşullu Erişim politikalarında adlandırılmış konumları kullanarak yalnızca yetkili kullanıcıların, cihazların ve uygulamaların güvenilir konumlardaki hassas verilere erişebilmesini sağlayabilir.
Bu nedenle, Koşullu Erişim politikalarındaki adlandırılmış konumlar ve bunların etkili bir erişim kontrolü stratejisi oluşturmanıza nasıl yardımcı olabileceği hakkında daha fazla bilgi edinmek için bloga geçelim.
Koşullu Erişim Politikalarında Adlandırılmış Konumlar
Koşullu Erişim ilkelerindeki adlandırılmış konumlar, kullanıcının konumuna göre ayrıntılı erişim denetimlerini uygulamaya yönelik güçlü bir araçtır. Yanlış pozitifleri azaltmada büyük ölçüde yardımcı olur. (Konumun yanlış belirtilmesi).
Ayrıca Adlandırılmış konumlar birden fazla amaç için kullanılabilir. Belirli konumlardan erişimi engellerken belirli kişilere veya gruplara erişime izin verecek şekilde yapılandırılabilir.
Bu şekilde belirli güvenlik ve erişim kontrolü gereksinimlerini karşılayacak şekilde özelleştirilebilir.
Adlandırılmış konumları yönetmek için izleyebileceğiniz yol şu şekildedir
Microsoft Entra yönetim merkezi → Koru &Güvenli → Koşullu Erişim → Adlandırılmış Konumlar (kullanıcı yönetimi sekmesi altında).
Temel olarak Office 365 kullanıcılarının konumunu belirlemenin iki temel yolu vardır. Bunlar:
- Ülkelerin konumuna göre.
- IP aralıkları konumuna göre.
Azure AD'de Adlandırılmış Konumları Ülkeye Göre Yapılandırma
'Ülke konumu', ülke adını belirterek adlandırılmış konumlar oluşturmamıza olanak tanır. Bunun yanı sıra ülkelerin konumlarını iki farklı türe göre belirleyebiliriz. Bunlar:
- Konumu IP adresine göre belirleme (yalnızca IPv4)
- GPS koordinatlarına göre konumu belirleme
Ülkelerin Konumunu Tanımlayın ve Güvenli Erişimi Doğrulayın
Kullanıcıların belirli bir IP adresinden kaynaklarınıza erişmesine izin vermek için bu yöntemi kullanabiliriz.
Ayrıca, kullanıcı oturum açmayı denediğinde sistem, kullanıcının cihazının IP adresini alır ve periyodik olarak daha önce belirttiğimiz konumla karşılaştırır. Böylece oturum açma işleminin belirtilen adlandırılmış konumdan yapılması sağlanır ve şüpheli oturum açma işlemleri önlenir.
Ülke konumunu IP adresine göre belirlemek istiyorsanız aşağıdaki adımları uygulamanız gerekir:
- İlk olarak, adlandırılmış konum sekmesinden Ülkeler konumuna (Üstte) ? tıklayın.
- Daha sonra konuma uygun bir isim verin.
- Daha sonra, açılır kutudan "Konumu IP adresine göre belirle (yalnızca IPv4) " seçeneğini tıklayın.
- Şimdi adlandırılmış konum olarak eklemeyi planladığınız ülkeleri listeden seçin.
- Son olarak Oluştur seçeneğini tıklayın.
NOT: Bu durumda yalnızca IPv4 adresleri ülkenin konumuyla eşleşir. IPv6 adresleri bilinmeyen ülkeleri/bölgeleri içerecektir.
Adlandırılmış Konumları GPS Koordinatlarına Göre Yapılandırma
Şu an itibariyle ülkelerin konumunu IP adresine göre belirleme konusunda net bir fikrimiz var, o yüzden diğer seçeneğe geçelim. Diğer seçenek ise GPS koordinatlarına göre konum'dur.
GPS koordinatları kesin bir coğrafi konumun benzersiz tanımlayıcısıdır. Dolayısıyla yöneticiler, konum tespitinde yüksek doğruluk elde etmek için bu yöntemi kullanabilir. GPS koordinatlarıyla konum belirleme, enlem ve boylam değerleri yardımıyla bir ülkenin/bölgenin konumunun belirlenmesinde kullanılır. (GPS koordinatları).
Ülkenin konumunu GPS koordinatlarına göre belirlemek istiyorsanız aşağıdaki adımları uygulamanız gerekir:
- Adlandırılmış konum sekmesinden Ülkelerin konumun (Üst tarafta) ? tıklayın.
- Konum için uygun bir ad ve açıklama verin.
- Ardından, açılır kutudan Konumu GPS koordinatlarına göre belirle seçeneğini tıklayın.
- Adlandırılmış konum olarak eklemeyi planladığınız ülkeleri listeden seçin.
- Son olarak Oluştur seçeneğini tıklayın.
Bunun için kullanıcının bir AUTHENTICATOR UYGULAMASI'na sahip olması gerekir.
Kullanıcının kimlik doğrulama uygulamasını cep telefonlarına yüklemesi gerekir. Bildirim uygulamanın içinde her saat başı açılacaktır. Daha sonra kullanıcının izin vererek konumu paylaşması gerekir.
Her saat başı bildirim gelecektir. Ve kullanıcının bunları uygulamadan ? anlık bildirim yoluyla onaylaması gerekir. Azure AD, bildirimleri kullanarak kullanıcının konumunu izler. Daha sonra bunu belirli aralıklarla belirli ülkelerle karşılaştırarak oturum açma işleminin yalnızca yetkili ağdan yapılmasını sağlar.
GPS Koordinatları bir Kurtarıcı mıdır?
VPN, kullanıcının cihazı ile uzak sunucu arasında özel bir tünel oluşturan korumalı bir ağdır. Kuşkusuz gizliliği, güvenliği ve anonimliği sağlar. Bir kullanıcı VPN kullandığında, VPN, kullanıcının gerçek IP adresini VPN sunucusunun IP adresiyle maskeler.
IP adresine yalnızca VPN sağlayıcılarının erişimi olduğundan yöneticilerin bunu izlemesi zordur. Şüphesiz burada GPS koordinatları yöntemi bir kurtarıcı olarak karşımıza çıkıyor!
Ülkelere Eşleştirilemeyen IP Adreslerine Çözüm
IPv6 adresleri gibi bazı IP adresleri ülkenin tam konumunu haritalandıramayabilir.
Bunun yanı sıra gelişen teknolojiyle birlikte kullanıcıların IPv6 adresleri veritabanlarında yeterince belgelenememektedir.
Bu gibi durumlarda, bu ülke veya bölgeleri de dahil etmek istiyorsanız BİLİNMEYEN ÜLKELERİ/BÖLGELERİ DAHİL seçeneğini etkinleştirebilirsiniz. Çünkü bu tip IPV6 adresine izin vermez.
Politikanın bilinmeyen konumlara uygulanması gerektiğinde bu ayarları kullanabilirsiniz.
Adlandırılmış Konumları IP Aralıklarına Göre Yapılandırma
Bir kuruluş, kullanıcılarının Office 365 kaynaklarına yalnızca belirli IP aralıklarından erişmesini istiyorsa bu en iyi yöntemdir!. Bu da size ayrıntılı olarak daha fazla doğruluk sağlayabilecek ve verilerin güvenliğine yardımcı olabilecek harika bir yöntemdir.
Ülkelerin konumlarında yalnızca IPv4 adreslerini dahil edebiliriz.
Ancak bu yönteme hem IPv4 hem de IPv6 adresleri dahil edilebilir.
Adlandırılmış konumlarda belirli IP aralıklarını yapılandırmak için aşağıdaki adımları izleyin:
- İlk olarak, adlandırılmış konum sekmesinde IP aralıkları konumunu (En üstte) tıklayın.
- Daha sonra konuma uygun bir isim verin.
- Bundan sonra + simgesine tıklayın ve IPv4(Ex:141.23.22.12) veya IPv6(EX: 2001:db8:3333:4444:5555:6666:7777:8888.) adres aralığını ekleyin. Bunun yanı sıra bir veya daha fazla IP adresi ekleyin.
- Şimdi, bunların güvenilir konumunuz olmasını istiyorsanız “Güvenilir konum olarak işaretle” onay kutusunu tıklayın.
- Sonunda Oluştur'u tıklayın.
Güvenilir konum olarak işaretlenmemişse, adlandırdığınız konumun altına girecektir. Aksi halde güvenilir konumlar altına girecektir. (En fazla 2000 IPv4 ve IPv6 adres aralığını ekleyebiliriz.)
? Dezavantajı
Yalnızca genel IP adresi aralıkları eklenir. Buraya özel IP adresi aralıkları ekleyemiyoruz! (İntranet kullanan kuruluşlar).
Hatırlanması Gereken Nokta
- Hepsinin dışında alt ağ ile IP adres aralığını girmelisiniz. Aksi halde geçerli bir hüküm değildir.
ÖRNEK:127.22.34.22/45 → Burada 45 alt ağdır.
- CAE'nin Koşullu erişim politikası için sıkı bir şekilde uygulanan konum politikalarını yapılandırmak amacıyla bu IP tabanlı adlandırılmış konumları kullanabilirsiniz.
Özel IP Adreslerine Çözüm Nedir?
Kuşkusuz, nihai çözüm MFA güvenilir IP'lerinin yapılandırılmasıdır.
Bu açıkça kuruluşun özel ağı, yani özel IP'ler (LAN) içindir. Bu nedenle, bir kuruluş intranet kullanıyorsa intranet IP adreslerini MFA tarafından güvenilen IP'lerde yapılandırabilirler. Bu aynı zamanda GÜVENİLİR KONUMLAR kapsamına da girer.
Çok Faktörlü kimlik doğrulama güvenilir IP'lerini yapılandır'a tıklayın (Adlandırılmış konumlar sekmesinde en üstte) . Sonuç olarak, Çok Faktörlü kimlik doğrulama sayfasına yönlendirilirsiniz. Burada, “intranetimdeki federe kullanıcılardan gelen istekler için Çok Faktörlü kimlik doğrulamayı atla” seçeneğini görebilirsiniz. ” seçeneğini seçin.
→ İntranetimdeki birleştirilmiş kullanıcılar, kuruluşun intranetini kullanan yetkili kullanıcılardır.
Ayrıca onlar bizim güvenilir kullanıcılarımızdır, o zaman herhangi bir riskli olay yaşanmayacaktır. böylece onlara herhangi bir Çok faktörlü kimlik doğrulama olmadan erişim sağlayabiliriz.
Koşullu Erişim politikasına eklendiğinde politika düzenli aralıklarla değerlendirilir. Elbette kullanıcının kurumun intranetinde olup olmadığını kontrol ediyor. Aksine, eğer kullanıcı intranette değilse, politika bunu uyumsuz bir erişim girişimi olarak algılar.
Koşullu Erişim Politikalarında Adlandırılmış Konum Nasıl Kullanılır?
Yukarıdaki konulardan adlandırılmış konumlar hakkında pek çok şey anladık. Şimdi bu adlandırılmış konumları Koşullu Erişim politikalarında yapılandırma adımlarına geçelim!
- İlk önce 'Koşullu Erişim' sayfasını açın ve yeni bir politika oluşturmak için tıklayın.
- Politikaya uygun bir isim verin.
- Daha sonra ihtiyacınıza göre kullanıcıları ve grupları seçin.
- Artık bulutların veya eylemlerin altında, açılır menüden bulut uygulamaları/kullanıcı eylemleri/kimlik doğrulama bağlamından birini seçebilirsiniz gereksinimlerinize göre aşağı.
- Bundan sonra koşullar altında Konumlar'ı tıklayın.
- Şimdi 'Yapılandır' çubuğunu Evet olarak değiştirin.
Burada, ihtiyacınıza göre konum arasından seçim yapmanız ve konumu yapılandırmanız için üç seçenek sunulacak.
- Herhangi bir konum- Bu kategoride tüm konumlar yer almaktadır. Örneğin, adlandırılmış konumlar, güvenilen konumlar ve ayrıca adlandırılmış konumlarda belirtilmeyen konumlar. “HERHANGİ BİR KONUM” seçeneğini seçtiğinizde kullanıcılara dilediğiniz yerden erişim izni verebilir veya erişimi engelleyebilirsiniz.
- Tüm güvenilen konumlar- Hem adlandırılmış konum (güvenilir konumlar olarak işaretlenir) hem de MFA güvenilir IP'leri güvenilir konum kapsamına girer.
- Seçilen konumlar- Bu kategoride yöneticiler tarafından yapılandırılan tüm adlandırılmış konumlar ayrı ayrı gösterilir. Ülke aralığına, IP aralıklarına ve MFA tarafından güvenilen IP'lere göre belirlenen adlandırılmış konumları içerir.
Burada yukarıdaki konum türlerinden herhangi birini seçebilirsiniz. Bundan sonra, belirli konumlardan erişim izni vermek/kısıtlamak için politikayı yapılandırmaya devam edebilirsiniz.
AdminDroid ile Kolayca Koşullu Erişim Politikası Raporları Alın
Koşullu Erişim politikası için doğru konum ayarının yapıldığından emin olmak genellikle kolaydır. Bununla birlikte, yanlış yapılandırmaların gözden kaçması ve saldırıların izinsiz girip kötü amaçlı faaliyetler gerçekleştirmesi için bir şans bırakması olasılığı da vardır. Daha da kötüsü, meşru kullanıcılar bu yanlış yapılandırmalar sırasında gereksiz erişim kısıtlamalarıyla karşı karşıya kalabilir. Bu nedenle, Koşullu Erişim politikalarının periyodik olarak izlenmesi , hesap ihlallerinden, kimlik avı saldırılarından vb. kaçmak için çok önemlidir.
Bu nedenle, Koşullu Erişim politikasını takip etmenize yardımcı olmak için AdminDroid yardım elini uzatıyor! AdminDroid Azure AD raporlama aracı, size Koşullu Erişim ilkesi yapılandırmaları, CA ilkeleri nedeniyle başarısız oturum açma işlemleri, MFA tarafından yapılandırılmış ilkeler vb. hakkında kristal netliğinde analizler sağlar. Ayrıca, Azure AD Koşullu Erişim ilkeleriyle yapılandırılmış konumları gösteren bir rapor alabilirsiniz. dahil edilen/hariç tutulan konumlar, özel konumlara sahip politikalar ve daha fazlası gibi bilgilere sahip olmak.
Konumla yapılandırılmış politikaya ek olarak, Koşullu Erişim politikasının eksiksiz bir analizini elde edebilir, böylece kuruluşunuzu saldırılara karşı korumak için proaktif önlemler alabilirsiniz. Bu şekilde, AdminDroid'in Koşullu Erişim Politikası Analizi size politika yapılandırma analizi, politika etkililik değerlendirmeleri, kullanıcı davranışı ve daha fazlasına ilişkin kapsamlı bilgiler sağlar. Bu bütünsel yaklaşımla yöneticiler erişim izinlerini etkili bir şekilde değerlendirebilir ve kuruluşun güvenlik duruşunu geliştirebilir.
AdminDroid ile Koşullu Erişim politikalarının verimli yönetimi için aşağıdaki raporları bulabilirsiniz.
Politika Uygulama Raporları
- Politika Tarafından Başarıyla Engellendi
- Politika Tarafından Başarıyla Geçildi
- Kullanıcı Politika Gereksinimini Yerine Getiremedi
- Herhangi bir Koşullu Politika Kontrolü Olmadan Oturum Açma
Politika Atamasına Genel Bakış
- Tüm politikalar Ödevler
- Grup Atamaları ile İlgili Politika
- Rol Atamaları İçeren Politika
- Platform Atamaları Politikası
- Konum Atamaları Politikası
- Cihaz Atamaları ile İlgili Politika
MFA Yapılandırılmış politikaları
MFA'lı İlkeler -Azure AD'de MFA yapılandırılmış izin denetimiyle tüm ilkeleri görüntüler.
MFA İlkeleri Atamasına Genel Bakış- MFA'nın etkinleştirildiği Koşullu Erişim ilkelerini listeleyin.
MFA Politikaları Atama Ayrıntıları - MFA koşullarına sahip ayrıntılı bilgileri içeren politikaları gösterir.
Üstelik AdminDroid analitiği, Koşullu Erişim politikasına kapsamlı bir genel bakış sunarak daha da ileri gider.
AdminDroid ile yalnızca Koşullu Erişim politikasını izlemekle kalmaz, aynı zamanda Azure AD ortamının tamamına ilişkin değerli bilgiler de elde edebilirsiniz! Bu arada, AdminDroid sizi şoka sokmak için 75'ten fazla denetim raporu, 10'dan fazla bilgilendirici Azure AD kontrol paneli,45'ten fazla istatistik, tümü ücretsiz. Bu kapsamlı raporlarla, Azure AD portalınızın panoramik görünümünü zahmetsizce elde edebilir, daha iyi Azure AD yönetimi için her etkinliği ve yapılandırmayı görselleştirebilirsiniz.
AdminDroid ile Azure Active Directory'ye ilişkin 360 Derece İçgörüler Alın!
Hala düşünüyor? AdminDroid'i indirin ve Office 365 ortamınızı kolaylıkla izleyin!
Erişim Kontrol by Adlandırılmış Konumlar
Günün sonunda hedefler basit: Emniyet ve Güvenlik
- JODI RELL
Sonuç olarak, ister fiziksel bir ofis, ister uzak bir çalışma alanı veya kamusal alan olsun, yöneticiler elbette hassas verilere ve kaynaklara erişime izin verilecek veya reddedilecek koşulları tanımlayabilir. Bu, yöneticilere yalnızca kimliği doğrulanmış kullanıcıların ve güvenilir konumlardaki cihazların hassas Office 365 kaynaklarına erişebileceğine dair güvence sağlar.
Genel olarak, Koşullu Erişim ilkelerindeki adlandırılmış konumlar, yöneticiler için bir yardım eli görevi görür. Son olarak bu blogun, Microsoft 365'teki Koşullu Erişim ilkelerinde belirtilen konumları anlamanıza yardımcı olacağını umuyorum. Ayrıca, herhangi bir yardım için yorumlardan bize ulaşmaktan çekinmeyin.