Azure Active Directory'de Parola İlkesi Nasıl Oluşturulur

Azure AD'deki parola politikanız, karmaşıklık gereksinimleri üzerinde doğrudan bir kontrol olmadığından, şirket içi Active Directory'de alışık olduğunuzdan biraz farklı çalışır. Bununla birlikte, Active Directory'ye benzer şekilde, parola politikası yine de parola uzunluğunu ve kilitleme koşullarını tanımlamanıza olanak tanır ve ayrıca özel yasaklı parola listeleri de dahil olmak üzere ek özellikler sağlar.

Bu eğitimde size Azure Active Directory'de parola politikanızın güvenliğini nasıl değiştireceğinizi ve artıracağınızı göstereceğim.

Varsayılan Azure AD parola ilkesi nedir?

Tüm bulut tabanlı kullanıcı hesaplarına uygulanan varsayılan şifre politikası, bu eğitimde size yol göstereceğim düzenlenebilir seçeneklerin ötesinde değiştirilemez. Aşağıda yerleşik Azure AD parola ilkesinin varsayılan ayarlarını görebilirsiniz.

Characters allowed: A - Z
a - z
0 - 9
@ # $% ^& * - _ ! +=[ ] { } |\: ' , . ?/` ~ ” ( ) ; < >
Boş alan
Characters not allowed: Unicode karakterler
Password restrictions: Minimum 8 karakter ve maksimum 256 karakter.
Aşağıdakilerin dördünden üçünü gerektirir:
- Küçük harf karakterler
- Büyük harf karakterler
- Sayılar (0-9)
- Semboller (önceki şifre kısıtlamalarına bakın)
Password expiry duration (Maximum password age): Varsayılan değer: 90 gün. Kiracı 2021'den sonra oluşturulduysa varsayılan süre sonu değeri yoktur. Geçerli politikayı Get-MsolPasswordPolicy ile kontrol edebilirsiniz.
Değer, Windows PowerShell için Azure Active Directory Modülündeki Set-MsolPasswordPolicy cmdlet'i kullanılarak yapılandırılabilir.
Password expiry (Let passwords never expire): Varsayılan değer: false (şifrelerin bir son kullanma tarihi olduğunu gösterir).
Değer, Set-MsolUser cmdlet'i kullanılarak bireysel kullanıcı hesapları için yapılandırılabilir.
Password change history: Kullanıcı şifreyi değiştirdiğinde son şifre tekrar kullanılamaz.
Password reset history: Kullanıcı unutulan şifreyi sıfırladığında son şifre tekrar kullanılabilir.

Şirket içi dizininizdeki parola ilkesi öncelikli olduğundan yukarıda uygulanan ayarlar, Azure AD Connect aracılığıyla Azure Active Directory ile eşitlenen hesaplar için varsayılan olarak geçerli değildir. Ancak, Azure AD Connect parola ilkesinin yürürlüğe girmesini zorunlu kılabilirsiniz… Azure AD Parola İlkenizi Şirket İçi AD ile Eşitlemeye yönelik öğreticime göz atın.

Azure AD'de parolanın sona erme tarihi nasıl değiştirilir?

Azure AD'deki tüm kullanıcılar için parola son kullanma tarihini değiştirmek için. Microsoft 365 yönetim merkezi > Ayarlar > Kuruluş Ayarları > Güvenlik ve gizlilik > Şifre geçerlilik süresinin dolması'na gidin politika. Burada parolaları hiçbir zaman sona ermeyecek şekilde ayarlayabilir veya bir son kullanma süresi tanımlayabilirsiniz.

Basit veya öngörülebilir parolaların kullanımını önlemek için parolaların hiçbir zaman sona ermeyecek şekilde ayarlanması ve kullanıcılarınızı yalnızca Azure AD için kullanılan güvenli bir parola ayarlamaya teşvik etmeniz veya yönlendirmeniz önerilir. Bunu yapmak ve Çok faktörlü kimlik doğrulama gibi temel güvenlik kontrollerini uygulamak, parolanın geçerlilik süresinin sona ermesini etkinleştirmekten çok daha güvenlidir. Kuruluşunuz genelinde Çok faktörlü kimlik doğrulamanın nasıl uygulanacağını öğrenmek istiyorsanız Azure Active Directory'de Koşullu Erişim ilkesi nasıl oluşturulur hakkındaki eğitimime göz atın.

Azure AD'de Parola Korumasını Etkinleştirme

Azure AD'deki Parola Koruması, kullanıcınızın parola ayarları ve kilitleme koşulları üzerinde ek güvenlik ve denetim sağlar. Özelliklerin yapılandırılması hızlı ve kolaydır ve tahmin edilmesi kolay şifreleri önlemek için etkili yönetim sağlayabilir.

Azure AD'deki Parola Koruması özelliklerine erişmek için Azure Active Directory > Güvenlik'i seçin.

Yönet başlığı altında Kimlik doğrulama yöntemleri'ni seçin.

Ardından Şifre Koruması'nı seçin.

Şifre Koruması sayfasında, hesap kilitli durumuna dönene kadar kaç başarısız oturum açma girişiminin başarısız olacağını belirleyen Kilitleme eşiğini yapılandırma seçeneğiniz vardır. Kilitleme süresi, hesabınızın ne kadar süreyle kilitli durumda kalacağını belirler ve kolayca tahmin edilebilecek şifreleri önlemek için Özel yasaklı şifreler listesi uygulama seçeneğiniz vardır.

Bu öğreticide WIndows Sunucusu Active Directory için Parola korumasını ele almasam da, bunu etkinleştirmek için bir etki alanı denetleyicisinde Azure AD Parola Koruma DC aracısının veya Azure AD Parola Koruma Proxy'sinin yüklü olması gerekir.

Yasaklanmış bir şifre listesi uyguladığınızda ne olur?

Özel yasaklı şifre listesi, kullanıcıların adı, şirket adı veya her ikisinin benzer varyasyonları gibi basit ve tahmin edilmesi kolay şifreler belirlemelerini etkili bir şekilde engellemenin basit bir yoludur. Özel yasaklı şifre listesi yalnızca 1000'e kadar liste öğesine izin verir, dolayısıyla bunu etkili bir şekilde kullanmak önemlidir.

Yasaklanmış şifre listeniz de dahil olmak üzere şifre korumasını zorunlu kıldığınızda, eğer bir kullanıcının zaten listede olan bir şifresi varsa, o kullanıcı bundan etkilenmez, kesintisiz olarak çalışmaya devam edebilir. Ancak bir kullanıcı daha sonra şifresini yasaklı şifre listesinde listelenen bir şifreyle değiştirirse aşağıdaki hatayla karşılaşacaktır.

Etkili bir Özel yasaklı şifre listesi oluşturun

Özel yasaklı şifreler listesindeki şifre limiti nedeniyle, internetten başkasının şifresini kopyalayıp yapıştırmak yerine, listenizi etkili bir şekilde tanımlamanız önemlidir. Listenizdeki şifreler bir şekilde personeliniz veya organizasyonunuzla ilgili olmalıdır; bazı örnekler şunları içerir:

Firma Adı
Şirket veya personel konumları
Bina veya ofis adı
Şirketin kullandığı özel terimler, sloganlar veya diyaloglar
Şirketin sağladığı ürün veya hizmetlerin adları

Normalleştirme

Listedeki şifreler değerlendirilirken girilen şifrenin listede bulunup bulunmadığını tespit etmek için bir normalizasyon işlemi gerçekleşir. Bu, listedeki şifre çeşitlerinin de otomatik olarak algılanıp engellendiği anlamına gelir.

Örneğin, yasaklı şifreler listesinde bulut ağımız ifadesi varsa ve birisi 0urC10udN3w0rk şifresini kullanmışsa, otomatik olarak engellenir. Bu, Azure AD'deki yasaklı parola listesinin sağladığı kapsamı büyük ölçüde genişletir.

Karakter değişikliklerini aşağıdaki tabloda bulabilirsiniz.

0: Ö
1: ben
$: S
@: A

Bulanık eşleştirme

Bulanık eşleştirme adı verilen bir işlem aynı zamanda bir parolaya izin verilmesi veya yasaklanması gerektiğini belirlemek için de kullanılır. Bunu, 1 karakter varyansına göre normalleştirilmiş şifrenin yasaklı şifreler listesinde bulunup bulunmadığını değerlendirerek yapar.

Örneğin, bulut ağımız ifadesi yasaklı şifreler listesinde yer alıyorsa aşağıdaki şifrelerin her biri de yasaklanmış olacaktır:

0urC10udN3w0rp - son 'k' harfi 'p' ile değiştirildi
0urC10udN3w0rk6 - '6' sonuna eklendi.
TurC10udN3w0rk - İlk karakter '0', 'T' ile değiştirildi
0urC10udN3w0r - son 'k' harfi kaldırıldı
L0urC10udN3w0rk - 'L' başlangıca eklenmiştir

Alt dize eşleştirme

Alt dize eşleştirme, normalleştirilmiş parolada, kullanıcının adının, soyadının veya kiracı adının parolada bulunup bulunmadığını tespit etmek için kullanılır; bu bilginin Özel yasaklı parola listesinde bulunup bulunmadığına bakılmaksızın.

Örneğin, Azure Active Directory'de adım Daniel Bradley, şifremi D@ni31network5 olarak sıfırlamaya çalışırsam, normalleştirildikten sonra Danielnetwork5 olur ve şifre şu şekilde olur: kullanılması engellenecektir.

Çözüm

Parola ayarlarınızı değiştirmek ve parola koruması uygulamak, yalnızca buluta geçiş yaparken veya varsayılan ayarları yerinde bırakarak 'idare ederken' genellikle gözden kaçırılır. Azure AD Premium P1 veya P2 sahibiyseniz Azure AD'deki Parola Koruması ayarlarınıza göz atmanızı ve parola güvenliğinizi hemen artırmanızı önemle tavsiye ederim. Bunlar üretimde sıfır kesintiye neden olan yüksek etkili değişikliklerdir.