Microsoft Entra'da Korunan Eylemlere Koşullu Erişim Nasıl Uygulanır?
Korumalı Eylemler, Microsoft Entra'daki yeni bir Koşullu Erişim tabanlı güvenlik özelliğidir ve kiracınızdaki güvenlikle ilgili eylemler üzerinde daha pratik kontrole sahip olmanızı sağlayarak kiracınızdaki yüksek değerli ayarları daha da korur. Örneğin, bir Genel Yöneticinin herhangi bir konumdan Microsoft Entra yönetici portalında oturum açmasına izin verseniz de, bir Koşullu Erişim ilkesi, o Genel Yöneticinin Koşullu Erişim ilkelerini kendi güvenilir ağının dışından değiştirmesini önleyecek şekilde yapılandırılabilir.
Bu eğitimde size Microsoft Entra'nın Korumalı Eylemler özelliğinin nasıl yapılandırılacağını adım adım göstereceğim.
Microsoft Entra'da Korunan Eylemler Nelerdir?
Koruma eylemleri, Microsoft Entra'da Koşullu Erişim ilkeleri için hedef olarak kullanılacak bir Kimlik Doğrulama Bağlamı atanabilen rol izinleridir. Genel olarak konuşursak, mevcut Korumalı Eylemler, kiracınızı genel olarak etkileyen güvenlik ayarlarını değiştirmek gibi hassas görevleri gerçekleştirmenize olanak tanıyan yüksek değerli izinlerdir.
Aşağıda, Microsoft Entra'da şu anda kullanılabilen ve Kimlik Doğrulama gücü atayabileceğiniz Korumalı Eylemlerin bir listesi bulunmaktadır:
- Koşullu erişim politikalarının temel özelliklerini güncelleme
- Koşullu erişim politikaları oluşturma
- Koşullu erişim politikalarını silin
- Kiracılar arası erişim ilkesinin izin verilen bulut uç noktalarını güncelleme
- Varsayılan çapraz kiracı erişim ilkesinin Azure AD B2B işbirliği ayarlarını güncelleyin
- Varsayılan çapraz kiracı erişim ilkesinin Azure AD B2B doğrudan bağlantı ayarlarını güncelleştirin
- Varsayılan kiracılar arası erişim ilkesinin bulutlar arası Teams toplantı ayarlarını güncelleme
- Varsayılan kiracılar arası erişim ilkesinin kiracı kısıtlamalarını güncelleştirme
- İş ortakları için kiracılar arası erişim ilkesinin Azure AD B2B işbirliği ayarlarını güncelleştirme
- İş ortakları için kiracılar arası erişim ilkesinin Azure AD B2B doğrudan bağlantı ayarlarını güncelleştirme
- İş ortakları için kiracılar arası erişim ilkesi oluşturun
- İş ortakları için kiracılar arası erişim ilkesinin bulutlar arası Teams toplantı ayarlarını güncelleme
- İş ortakları için kiracılar arası erişim ilkesini silin
- İş ortaklarına yönelik kiracılar arası erişim ilkesinin kiracı kısıtlamalarını güncelleme
- Ağ konumlarını tanımlayan özel kuralların temel özelliklerini güncelleme
- Ağ konumlarını tanımlayan özel kurallar oluşturun
- Ağ konumlarını tanımlayan özel kuralları silin
- Microsoft 365 rol tabanlı erişim denetimi (RBAC) kaynak eylemlerinin Koşullu Erişim kimlik doğrulama bağlamını güncelleştirme
Yeni bir Kimlik Doğrulama Bağlamı oluşturun
İlk adım, yeni bir Koşullu Erişim Kimlik Doğrulama Bağlamı oluşturmaktır. Kimlik Doğrulama Bağlamları, Microsoft Entra'daki belirli kaynaklara uygulanarak bunları Koşullu Erişim ilkeleriyle hedeflemenize olanak tanır. Bizim durumumuzda, Kimlik Doğrulama Bağlamını yeni Korunan Eylemlere atayacağız. Yeni bir Kimlik Doğrulama Bağlamı oluşturmak için aşağıdaki adımları izleyin:
1. Microsoft Entra'da oturum açın.
2. Koruma'yı genişletin ve ardından Koşullu Erişim'i seçin.
3. Yönet'in altında Kimlik Doğrulama Bağlamı'nı seçin.
4. Yeni kimlik doğrulama bağlamı'nı tıklayın.
5. Açılır pencerede, Kimlik Doğrulama İçeriğiniz için bir ad tanımlayın, ardından Uygulamalara yayınla altındaki kutuyu işaretleyin ve Kaydet'i tıklayın.
Korunan Eylemlere Kimlik Doğrulama Bağlamı Atama
Yeni Kimlik Doğrulama İçeriğiniz daha sonra Microsoft Entra'daki Korumalı Eylemlere atanabilir. Her bir Korumalı Eyleme Kimlik Doğrulama Bağlamını atamak için aşağıdaki adımları izleyin:
1. Microsoft Entra'da Kimlik > Roller ve yöneticiler'i genişletin, ardından Roller ve yöneticiler'i seçin.
2. Korunan İşlemler'i seçin.
3. Korunan eylemler ekle'yi tıklayın.
4. Sonraki sayfada, açılır listeden yeni Kimlik Doğrulama İçeriğinizi seçin ve İzinleri seç'i tıklayın, ardından listeden istediğiniz tüm izinleri kontrol edin ve ekle'ye basın.
5. Hazır olduğunuzda Kaydet'i tıklayın.
Koşullu Erişim politikalarıyla Korunan Eylemleri Hedefleyin
Artık yeni bir Koşullu Erişim ilkesini kullanarak Korunan Eylemleri hedeflemeye hazırsınız. Kimlik Doğrulama Bağlamını Koşullu Erişim ilkesine atamak için aşağıdaki adımları izleyin:
1. Microsoft Entra'da Koruma'yı genişletin ve Koşullu Erişim'i seçin.
2. Soldaki menüden Politikalar'ı seçin ve ardından Yeni politika'yı tıklayın.
3. İlke oluşturma sihirbazında Kaynakları hedefle'yi seçin ve açılır listeden Kimlik doğrulama bağlamı'nı seçin. Daha sonra istediğiniz Kimlik Doğrulama bağlamının yanındaki kutuyu işaretleyebilirsiniz.
4. Koşullu Erişim politikanızın geri kalan ayarlarını istediğiniz gibi tamamlayın. Aşağıdakiler gibi güçlü koşullar ve erişim kontrolleri uygulamanızı öneririm:
- Güvenilir ağ konumları
- Güçlü kimlik doğrulama gerektir
- Uyumlu cihaz gerektir
Ancak kendi ortamınızdaki güvenliği artırmak için politikayı özelleştirmeniz gerekir.