Outlook Mobile için Microsoft Authenticator Nasıl Etkinleştirilir
Microsoft Authenticator, kullanıcıların mobil cihazlarına ek MFA uygulamaları yüklemeden güçlü bir Çok Faktörlü kimlik doğrulama yöntemini kullanmalarına yönelik basitleştirilmiş bir 'Lite' deneyimi sağlamak amacıyla Mobil cihazlar için Microsoft Outlook gibi yardımcı uygulamaları destekler. Mobil cihazlar için Outlook'ta Microsoft Authenticator Uygulaması yerine Authenticator Lite'ın kullanılması, Numara Eşleştirme ve OTP deneyimi gibi kullanıcı kimlikleri için aynı düzeyde koruma sağlar.
Bu eğitimde Authenticator Lite deneyiminin nasıl çalıştığını, kullanmanız gerekip gerekmediğini, Entra Portal'da ve Microsoft Graph PowerShell kullanarak nasıl etkinleştirebileceğinizi anlatacağım.
Outlook Mobile için Authenticator Lite nedir?
Authenticator Lite, genel Microsoft mobil uygulamalarına, özellikle IOS ve Android işletim sistemlerinde mobil cihazlar için Outlook'a doğrudan yerleşik, basit ve güvenli, çok faktörlü bir kimlik doğrulama yöntemidir. Bu basitleştirilmiş deneyim, güvenli OTP ve anlık bildirim ikinci adım kimlik doğrulamasını doğrudan cep telefonunuza yüklemiş olabileceğiniz uygulamalardan tamamlayabileceğiniz anlamına gelir.
Outlook için Authenticator Lite deneyimi, Android Outlook sürüm 4.2308.0 ve üzeri ile IOS Outlook 4.2309.0 ve üzeri için mevcuttur.
Authenticator Lite için ön koşullar
1. Outlook uygulamasını IOS veya Android cihazlarınıza indirmiş olmanız ve uygulamanın İş veya Okul hesabınızla yapılandırılması gerekir. Outlook'u yüklemediyseniz ve yapılandırmadıysanız Authenticator Lite'ı etkinleştirmeden önce bunu yapmanız gerekecektir.
2. Kiracınızda gerekli ayarları etkinleştirmek için aşağıdaki adımları izlemelisiniz. Bu, tüm kullanıcılara aynı anda yapılabilir veya kuruluşunuzdaki belirli kullanıcılara yavaş yavaş dağıtılabilir.
3. Hesabınızda zaten yapılandırılmış bir ikinci faktör kimlik doğrulama yönteminin olması gerekir. Bu, Microsoft Authenticator uygulaması olmayan herhangi bir yöntem olabilir.
Microsoft Authenticator'ı mı yoksa Authenticator Lite'ı mı kullanmalıyım?
Tam Microsoft Authenticator uygulaması size daha iyi bir deneyim sunacaktır. Örneğin, birden fazla Microsoft 365 hesabına bağlanmanız gerekiyorsa, bunu mobil cihazlar için Outlook'taki Lite deneyimi üzerinden tam Microsoft Authenticator uygulamasıyla yönetmek daha kolay olacaktır.
Ancak şu anda SMS veya Ses tabanlı kimlik doğrulama kullanıyorsanız ve mobil cihazınızda Outlook aracılığıyla şirket verilerine erişiyorsanız (Microsoft Authenticator uygulaması yüklü değilken) bunu kullanmalısınız.
Authenticator Lite, Microsoft Authenticator'a göre öncelikli midir?
Hayır. Cihazınızda Microsoft Authenticator uygulaması yüklüyse, mobil cihazlar için Outlook'ta Authenticator Lite'a kaydolamazsınız; çünkü tamamlayıcı uygulama (Outlook), Microsoft Authenticator'ın yüklü olduğunu algılar ve etkinleştirildiğinde sizden kaydolmanızı istemez.
Authenticator Lite'ın varsayılan durumu nedir?
Authenticator Lite varsayılan olarak Microsoft Managed'a ayarlıdır. Bu, Microsoft'un Authenticator Lite'ın varsayılan durumunu yönetip kontrol edebileceği anlamına gelir. 9 Haziran 2023'ten önce Microsoft Yönetilen durumu varsayılan olarak Devre Dışı olarak ayarlanmıştır ancak bu tarihten sonra Authenticator Lite, siz devre dışı bırakmayı seçmediğiniz sürece otomatik olarak etkinleştirilir.
Authenticator Lite'ı hangi senaryolarda dağıtmalıyım?
Authenticator Lite, kullanıcıların Multi-Factor Authentication'a katılımını basitleştirmek ve kullanıcıları SMS ve Ses gibi daha az güvenli ve kullanışlı kimlik doğrulama yöntemlerinden uzaklaştırmak için kullanılabilir.
Cihazlarına ek bir uygulama yükleme ihtiyacını ortadan kaldırmak, yeni kullanıcıların katılımına yardımcı olabilir. Ancak kişisel olarak bu deneyimi biraz gereksiz buluyorum. Bir kullanıcının Mobil Cihazlar için Outlook uygulaması yüklüyse, Authenticator uygulamasının zaten yüklü olduğunu kolayca hayal edebilirsiniz. Mobil cihazlar için Outlook'u henüz kullanmıyorlarsa, katılım süreci en azından Microsoft Authenticator'ı yüklemelerini içermelidir. Kullanıcının Microsoft Authenticator yüklemeden Mobil için Outlook uygulamasını yükleyerek kişisel cihazındaki şirket verilerine erişmesinin hiçbir sakıncası yoktur, itiraz varsa o cihazda şirket verilerine erişilmemeli veya itiraz varsa şirket cihazı düzenlenmelidir. bir zorunluluk olarak görülüyor.
Her ne kadar kusurlu bir ortam devraldıysanız veya kişisel tercih veya daha güçlü bir yöntemin uygulanmaması nedeniyle SMS kimlik doğrulaması daha önce dağıtılmış olsa da Authenticator Lite, gereksinimleri karşılamak için hızlı bir kazanç olarak kullanılabilir ve geçişe yönelik bir ara adım olarak görülebilir. Microsoft Authenticator uygulamasını çıkarın. Buna karşı argüman, siz ve son kullanıcılarınız için ek karmaşıklık kattığınızdır. Microsoft Authenticator uygulamasını kullanıma sunmak varken neden çabalarınızı, belgelerinizi ve iletişiminizi ikiye katlayasınız ki?
Authenticator Lite, kullanıcının MFA deneyimini basitleştirmek ve MFA gereksinimlerini karşılamak için kullanışlı bir deneyimdir; bu, basit ortamlarda ve MFA'nın kullanıma sunulmasına yardımcı olacak bir ara adım olarak yararlı olabilir. Bazı kullanıcıların ayrıcalıklı görevler için ikinci bulut hesaplarına sahip olabileceği daha karmaşık ortamlarda, tüm kullanıcılar için Microsoft Authenticator uygulaması daha iyi esneklik ve tutarlılık sağlayacaktır.
Authenticator Lite'ı Web Kullanıcı Arayüzü aracılığıyla etkinleştirme
Authenticator Lite, Azure Active Directory'nin Kimlik Doğrulama Yöntemleri sayfası aracılığıyla etkinleştirilebilir. Kuruluşunuzdaki tüm kullanıcılar için etkinleştirmek üzere aşağıdaki adımları izleyin.
- Microsoft Entra'ya giriş yapın, Koru ve güvenli hale getir'i genişletin ve ardından Kimlik doğrulama yöntemleri'ni seçin.
2. Yöntem listesinden Microsoft Authenticator'u seçin.
3. Yapılandır sekmesini seçin.
4. Tamamlayıcı uygulamalarda Microsoft Authenticator altında, durumu Etkin olarak değiştirin ve Kaydet'i tıklayın.
Authenticator Lite'ı Microsoft Graph ile etkinleştirme
Authenticator Lite'ı PowerShell kullanarak programlı olarak etkinleştirmeniz gerekiyorsa bunu Microsoft Graph PowerShell modülleriyle yapabilirsiniz. Bu modüller henüz kurulu değilse Microsoft Graph PowerShell Modülü Nasıl Kurulur hakkındaki rehberime göz atın. Bu ayarı PowerShell ile etkinleştirmek için aşağıdaki adımları izleyin:
1. Microsoft Graph'a Policy.ReadWrite.AuthenticationMethods izin kapsamıyla bağlanarak başlayın:
Connect-MgGraph -Scope Policy.ReadWrite.AuthenticationMethod2. Microsoft Authenticator yöntemi ayarları için URI'yi tanımlamanız gerekecektir:
$uri = "https://graph.microsoft.com/beta/authenticationMethodsPolicy/authenticationMethodConfigurations/MicrosoftAuthenticator"3. Daha sonra kiracınızdan ilke yapılandırmasını almak ve bunu oturumunuzda bir değişken içinde depolamak için Invoke-MgGraphRequest cmdlet'ini kullanın. Bu, $body'de karma tablo olarak kaydedilecek ve yükümüz olarak kullanılacaktır.
$body = Invoke-MgGraphRequest -uri $uri -method GET4. Artık istenen yeni konfigürasyonu karşılamak için yükün değiştirilmesi gerekiyor:
$body.featureSettings.companionAppAllowedState.state = `
$body.featureSettings.companionAppAllowedState.state.Replace('disabled','enabled')5. Daha önce portal üzerinden numara eşleştirmeyi yapılandırdıysanız bu ayarı da yükünüzden kaldırmalısınız, bunu aşağıdaki komutu kullanarak yapabilirsiniz:
$body.featureSettings.Remove('numberMatchingRequiredState')Bu adımı gerçekleştirmezseniz bir sonraki adımda aşağıdaki hatayla karşılaşırsınız:
“code”:”badRequest”,”message”:”İlkenin kalıcılığı hatayla başarısız oldu: Microsoft Authenticator'ın numara eşleştirme özelliği artık parça olarak değiştirilemez featureSettings'in
6. Son olarak yapılandırmanızı güncellemek için Invoke-MgGraphRequest komutunu PATCH yöntemiyle çalıştırın:
Invoke-MgGraphRequest -uri $uri -body $body -method PATCH7. Aşağıdaki komutu kullanarak yapılandırmanızın değiştiğini doğrulayın:
(Invoke-MgGraphRequest -uri $uri -method GET).featuresettings.companionAppAllowedStateKomut dosyasının tamamını kopyalayıp aşağıya yapıştırın:
#Connect to Microsoft Graph
Connect-MgGraph -Scope Policy.ReadWrite.AuthenticationMethod
#Define the URI
$uri = "https://graph.microsoft.com/beta/authenticationMethodsPolicy/authenticationMethodConfigurations/MicrosoftAuthenticator"
#Get the current configuration
$body = Invoke-MgGraphRequest -uri $uri -method GET
#Modify your payload
$body.featureSettings.companionAppAllowedState.state = $body.featureSettings.companionAppAllowedState.state.Replace('disabled','enabled')
$body.featureSettings.Remove('numberMatchingRequiredState')
#Configure your new policy settings
Invoke-MgGraphRequest -uri $uri -body $body -method PATCH