Koşullu Erişimle Belirli Kiracılar Nasıl Hedeflenir?

Koşullu Erişim, özünde, kuruluşunuzdaki kimlik güvenliğinin neredeyse her yönünü kontrol etmenize olanak tanıyan bir IF beyanları ve kararları koleksiyonudur. Bu kontroller artık hem harici kullanıcılara uygulanarak hem de taleplerinin harici kiracılarda kabul edilmesini sağlayarak kuruluşunuzun kiracısının sınırlarını aşabilir.

Bu eğitimde, farklı ortak kuruluşlar üzerinde ayrıntılı kontrol sağlamak için Koşullu Erişimi kullanarak belirli kiracı kimliklerini nasıl hedefleyeceğinizi size göstereceğim.

Çok Kiracılı Kuruluşlar ve Koşullu Erişim

Çok kiracılı kuruluşlar, Koşullu Erişim güveni de dahil olmak üzere kiracılar arası eşitleme ve erişim ayarları tarafından yönetilen iki veya daha fazla Microsoft 365 kiracısından oluşan koleksiyonlardır.

Gelen kiracıların, çok faktörlü kimlik doğrulama veya cihaz uyumluluğu gerektirme gibi kontroller için ortak kiracılardan gelen Koşullu Erişim taleplerini kabul etmesi yapılandırılabilse de, her iki kiracı da kiracıya ait olsa bile bazı kiracılarda uyumluluk nedeniyle daha güçlü ek gereksinimler gerekli olabilir. aynı organizasyon. Bu blog yazısında çözmek için yola çıktığımız sorun budur.

Buna ek olarak, Koşullu Erişime sahip harici üye kullanıcılara belirli kaynaklara yönelik daha ayrıntılı kontroller uygulanabilir. Böyle bir örnek, Kimlik Doğrulama Bağlamlarının daha hassas SharePoint siteleriyle kullanılmasıdır; bunu Bireysel SharePoint Sitelerine Koşullu Erişim Politikaları Nasıl Uygulanır blogumda daha ayrıntılı olarak ele alıyorum.

Çok Kiracılı Kuruluşların nasıl çalıştığı ve bunların nasıl kurulacağı hakkında daha fazla bilgi için şu blog gönderime göz atın: Microsoft 365'te Çok Kiracılı Kuruluş Nasıl Kurulur.

Koşullu Erişim ile belirli bir kiracıyı hedefleme

Koşullu Erişim, harici kiracının Kiracı Kimliğini kullanarak belirli kiracıları hedeflemenize olanak tanır; bu, Çok Kiracılı kuruluşlardaki senkronize kullanıcılar için gelişmiş güvenlik gereksinimlerini ve denetimleri uygulamanıza olanak tanır.

Koşullu Erişim ile belirli bir kiracıyı hedeflemek için aşağıdaki adımları izleyin:

1. Microsoft Entra'da oturum açın, Koruma'yı genişletin ve Koşullu Erişim > İlkeler > Yeni politika'yı seçin.

2. Kullanıcılar ve gruplar'ı seçin ve Misafir veya harici kullanıcılar'ı seçin. Açılır listeden B2B işbirliği üyesi kullanıcıları'nı seçin.

Çok Kiracılı Kuruluş özelliği aracılığıyla eşitlenen kullanıcılar, ortak kuruluşa Üye kullanıcılar (konuk kullanıcılar değil) olarak görünecektir. Bu, Microsoft Teams aracılığıyla kusursuz bir işbirliği deneyimi yaşamalarını sağlar.

3. 0 Microsoft Entra kuruluşu seçildi'yi tıklayın, ardından hedef kiracının kimliğini girin ve Seç'i tıklayın.

Koşullu Erişim ilkesi ayarlarınızın geri kalanı normal şekilde tamamlanabilir. Tam kapsam için politika sihirbazının hedef kaynaklar bölümünden Tüm bulut uygulamaları'nı seçmenizi öneririm.

Kiracıya özel Koşullu Erişim ilkelerini test etme

Kiracılar arası koşullu erişim politikasından etkilenen son kullanıcı deneyimini görmek için sahneyi hazırlamam gerekiyor. Şu anda iki Microsoft 365 kiracım var: Tenant1 ve Tenant2. John Smith kullanıcısı Tenant2'de oluşturulmuştur ve kendisi aynı zamanda çok kiracılı bir organizasyon ilişkisi aracılığıyla Tenant1'in de üyesidir. Koşullu Erişim güveni, her iki kiracı için de güven taleplerini kabul edecek şekilde yapılandırılmıştır.

Kiracı2'nin kimliğini hedeflemek için Kiracı1'de bir Koşullu Erişim ilkesi oluşturuldu. Politika, Microsoft Authenticator uygulamasının kullanımına hedef kaynaklara (bu durumda "tüm bulut uygulamaları") erişim izni verilmesini gerektirir.

John Smith kullanıcısı yalnızca SMS tabanlı çok faktörlü kimlik doğrulamayı kullanarak Microsoft Teams'de oturum açtı. Oturum açtıktan sonra sağ üstteki profil görüntüleme simgesini seçerek ortak kiracıya geçiş yapabilir.

Turuncu uyarı üçgeninden, ortak kiracıya senkronize erişiminde bir oturum açma hatasının oluştuğunu görebiliriz.

John ortak kiracıya geçtiğinde hemen şu uyarıyı alır: “Bağlanamadık. Oturum açın ve tekrar deneyeceğiz”. Daha sonra 'Oturum aç' düğmesini tıklayabilir.

John 'Oturum aç'ı tıkladıktan ve ilk faktör kimlik doğrulamasını tamamladıktan sonra kendisinden Microsoft Authenticator uygulaması için kayıt sihirbazını tamamlaması istenecektir.

Koşullu erişim politikasından hangi kullanıcıların etkileneceğini belirleme

Bu ilkenin amacı, Microsoft 365 ve Microsoft Entra'daki Çok Kiracılı kuruluş özelliklerini kullanarak otomatik olarak temel hazırlığı yapılan kullanıcıları hedeflemektir.

Kaynak kiracının veya kiracıların kullanıcıları grup üyelikleri aracılığıyla eşitlemesi durumunda, web portalları aracılığıyla eşitlenen kullanıcıların tam listesini numaralandırmak zor olabilir.

Senkronize edilmiş kullanıcılar, Microsoft Graph PowerShell ile birden çok farklı filtre kullanılarak hedef kiracıda tanımlanabilir. UserPrincipalName yedek etki alanı olacaktır ve posta adresi büyük olasılıkla Exchange Online'da kabul edilen herhangi bir etki alanının adresi olmayacaktır. Ancak en iyi çözüm, kullanıcıları CreationType 'Davet' ve UserType 'Üye' ile tanımlamaktır. Bunu Microsoft Graph PowerShell'i kullanarak aşağıdaki filtre sorgusuyla yapabilirsiniz:

Get-MgBetaUser -Filter "CreationType eq 'invitation' AND UserType eq 'member'"

Daha sonra yalnızca Microsoft 365'teki çok kiracılı kuruluş özelliklerinin bir parçası olarak Çapraz kiracı eşitlemesi kullanılarak oluşturulan kullanıcıların çıktısını almalısınız.

Microsoft Graph PowerShell modülünü kurmak için şu rehberimi takip edin: Microsoft Graph PowerShell Modülü Nasıl Kurulur.

-Filter parametresinin nasıl kullanılacağını ayrıntılı olarak öğrenmek için rehberimi takip edin: -Filter Microsoft Graph PowerShell ile Nasıl Kullanılır.