Bireysel SharePoint Sitelerine Koşullu Erişim İlkeleri Nasıl Uygulanır?

Kimlik Doğrulama Bağlamları, daha sıkı güvenlik protokollerine uyması gereken belirli SharePoint sitelerinin güvenliğinin sağlanmasına yardımcı olmak için koşullu erişimin yanı sıra kullanılabilir. Grup gizlilik ayarları ve harici paylaşım seçenekleri gibi Koşullu Erişim içinde uygulanamayan ek kontroller uygulayarak bunu bir adım daha ileri taşımak için duyarlılık etiketleri kullanılabilir.

Bu eğitimde size yeni bir Kimlik Doğrulama Bağlamının nasıl oluşturulacağını ve bunu doğrudan veya Hassasiyet Etiketi aracılığıyla bir SharePoint veya Teams sitesine nasıl uygulayacağınızı göstereceğim. Daha sonra size bu Kimlik Doğrulama Bağlamını Koşullu Erişim ile nasıl hedefleyeceğinizi göstereceğim.

Lisans gereksinimleri

Bir SharePoint sitesine Kimlik Doğrulama Bağlamının veya bir SharePoint sitesine Etiketlerin uygulanmasının etkinleştirilmesi için Microsoft 365 E5 lisansı gereklidir.

Belirli sitelerin güvenliğini sağlamak için Kimlik Doğrulama Bağlamlarını kullanma konusunda bilmeniz gereken bazı sınırlamalar ve temel şeyler de vardır:

  • Temel bir 'Ekipler etkin' siteye bir Kimlik Doğrulama bağlamı uygularsanız. Bu site altında bir Özel kanal oluşturursanız, özel kanal için bir SharePoint sitesi sağlanamaz.
  • Kimlik doğrulama bağlamı uygulanan bir site için Teams içindeki bir klasörü yeniden adlandırmayı denerseniz, yeniden adlandırma işlemi başarısız olur.
  • OneDrive istemcisiyle uygulanan Kimlik Doğrulama Bağlamı ile SharePoint sitelerini eşitleyemezsiniz.
  • Kimlik Doğrulama Bağlamı uygulanmadan bir SharePoint sitesinden, Kimlik Doğrulama Bağlamı uygulanan bir siteye dosya kopyalamaya çalışırsanız başarısız olur.

Yeni bir kimlik doğrulama bağlamı oluşturun

Koşullu Erişim'de yeni bir kimlik doğrulama bağlamı oluşturarak başlayacağız. Kimlik Doğrulama İçerikleri, SharePoint gibi uygulamalardaki veya Defender for Cloud Apps tarafından korunan diğer "iş kolu" uygulamaları içindeki verilere ek güvenlik sağlamak üzere tasarlanmıştır. Örneğimde, kimlik doğrulama bağlamımız, Bulut Uygulamaları ve Kimlik Doğrulama Güçleri için Defender'daki indirmeleri engelleme politikası da dahil olmak üzere ek güvenliği uygulamak için koşullu bir erişim politikasıyla hedeflenecektir.

Koşullu erişim politikamız kimlik doğrulama bağlamımızı hedeflediği için kimlik doğrulama bağlamımızı uygulamamıza veya SharePoint sitemize de bağlamamız gerekecektir. Bu, sonraki birkaç adımda ele alacağım birden fazla yolla yapılabilir. Birincisi, Koşullu Erişim Kimlik Doğrulama İçeriğimiz ile bir Hassasiyet Etiketi yapılandırabiliriz; burada ek ayarlar bu etiket içinde de uygulanabilir veya Kimlik Doğrulama İçeriği doğrudan SharePoint sitesine atanabilir.

Yeni bir Kimlik Doğrulama Bağlamı oluşturmak için aşağıdaki adımları izleyin:

1. https://entra.microsoft.com adresinden Microsoft Entra'da oturum açın

2. Azure Active Directory'yi, ardından Koru ve güvenliğini sağla'yı genişletin ve Koşullu Erişim'i seçin.

3. Kimlik doğrulama bağlamı'nı ve ardından Yeni kimlik doğrulama bağlamı'nı seçin.

3. Kimlik Doğrulama bağlamınız için anlamlı bir ad seçin, kimlik doğrulama bağlamının kullanılabilir olması için Uygulamalara yayınla onay kutusunu işaretleyin ve Kaydet'i tıklayın.

Yeni kimlik doğrulama bağlamınız artık Kimlik Doğrulama ilgili kişisi sekmesinde görülebilecek ve uygulamalara ve SharePoint sitelerine de atanabilecek.

Kimlik doğrulama bağlamıyla bir duyarlılık etiketi oluşturun

Yeni Kimlik Doğrulama bağlamınızı bir siteye atamak için Hassasiyet Etiketlerini kullanmak istemiyorsanız bu adımı atlayabilirsiniz, aksi takdirde okumaya devam edebilirsiniz. Hassasiyet Etiketi kullanmak, etiketinizde seçtiğiniz ayarlara göre sitenize ek koruma eklemenizi sağlar. Örneğin, kimlik doğrulama bağlamınızı etiketinize dahil edebilir, ayrıca site için harici paylaşım ayarlarınızı Hassasiyet etiketiyle kontrol edebilirsiniz.

Yeni bir Hassasiyet Etiketi oluşturmak için aşağıdaki adımları izleyin:

1. Buradan Microsoft Purview'e giriş yapın: https://compliance.microsoft.com

2. Çözümler menü başlığı altında Bilgi koruması'nı seçin.

3. Etiketler sekmesini seçin, ardından Etiket oluşturun.

4. Duyarlılık etiketinizin adını ve açıklamasını tamamlayın, anlamlı olduğundan ve diğerlerinin bir bakışta amacını anlayabildiğinden emin olun. Ardından İleri'yi tıklayın.

5. Bu eğitimin amacı doğrultusunda yalnızca Gruplar ve siteler'i seçeceğim. Ancak bu etiketi kullanıcıların öğelere ve diğer kaynaklara atayabilmesi için kullanılabilir hale getirmeyi planlıyorsanız bunları uygun şekilde etkinleştirin.

6. Gruplar ve siteler sayfasına ulaşıncaya kadar İleri'yi tıklayın ve Harici paylaşım ve Koşullu Erişim ayarları'nın yanındaki kutuyu işaretleyin.

7. Harici paylaşım ve koşullu erişim ayarları sayfasında bu Hassasiyet etiketi için de harici paylaşım seçeneklerinden en iyi şekilde yararlanacağım. Aşağıda, etiketli SharePoint sitelerinden harici paylaşımı denetlemek için kutuyu işaretledim ve bunu Yalnızca kuruluşunuzdaki kişiler olarak ayarladım.

Ayrıca Etiketli SharePoint sitelerini korumak için Azure AD Koşullu Erişimi kullan'ın yanındaki kutuyu işaretledim ve daha önce oluşturduğum Kimlik Doğrulama Bağlamını seçtim.

8. Son sayfaya ulaşıncaya kadar İleri'yi tıklayın ve Etiket oluştur'u seçin.

9. Etiket oluşturulduktan sonra atanabilmesi için onu uygulamalarınızda yayınlamanız gerekecektir. Bilgi koruması sayfasında Etiket politikaları sekmesini ve ardından Etiketi yayınla'yı seçin.

10. Yeni etiketinizi seçin ve İleri'yi tıklayın.

11. Kullanıcılara ve gruplara yayınla ayarını varsayılan olarak bırakın ve Sonraki'yi tıklayın. Tüm kullanıcılar ve gruplar için varsayılan ayar Açık olmalıdır.

12. İleri'yi tıklayın ve Politikanıza ad verin sayfasına ulaşıncaya kadar her sayfayı varsayılan ayarlar olarak bırakın, politikanız için anlamlı bir ad girin ve İleri'yi ve ardından Gönder'i tıklayın.

Lütfen Okuyun: Sitenize atadığınız yeni etiketin görünür hale gelmesi 24 saat kadar sürebilir.

Duyarlılık etiketini bir SharePoint sitesine uygulama

İstediğiniz etiketi oluşturduktan sonra, ayarların geçerli olması için bunu sitenize (belge kitaplığı) uygulamanız gerekir.

1. Sitenize web tarayıcınız aracılığıyla erişerek başlayın. URL'nizin biçimi büyük olasılıkla şu şekilde olacaktır: https://*defaultdomain*.sharepoint.com/sites/*yoursite*

2. Sayfanın sağ üst kısmındaki ayarlar dişli çarkını seçin, ardından Site bilgileri'ni seçin.

3. Artık sitenizde Hassasiyet etiketini ayarlayabilir ve Kaydet'i tıklayabilirsiniz.

Kimlik doğrulama bağlamını doğrudan bir SharePoint sitesine uygulama

Duyarlılık etiketi kullanmak istemediğinize karar verirseniz, SharePoint Online PowerShell modülünü kullanarak Kimlik Doğrulama bağlamınızı doğrudan sitenize de atayabilirsiniz.

Aşağıdaki komutla SharePoint Online'ı yükleyerek başlayın:

Install-Module -Name Microsoft.Online.SharePoint.PowerShell `
-Scope CurrentUser -Force

Daha sonra çevrimiçi SharePoint'e bağlanmak için Connect-SPOService cmdlet'ini kullanabilirsiniz. Ayrıca kök SharePoint URL'nizi de tanımlamanız gerekir. Kök URL'nizi SharePoint yönetim merkezinden alabilirsiniz; bu, Etkin Siteler listesinin altındaki çekirdek site olacaktır. Aksi takdirde, yönetici merkezi URL'sini kopyalayabilir ve etki alanına eklenen -admin'i kaldırabilirsiniz.

Connect-SPOService -url https://*yourdomain*.sharepoint.com/

Kimlik Doğrulama bağlamınızı Set-sposite cmdlet'i ile sitenize atayın, site yolunuza girdiğinizde değiştirmek istediğiniz belirli sitenin tam yolunu kullandığınızdan emin olun, bu genellikle kök URL'nizdir, /sites adresimi takip edin /*siteadı*. Aşağıdaki komut, kimlik doğrulama bağlamınızı hedef sitenize atamanız için şablon sağlayacaktır.

Set-sposite -Identity https://*yourdomain*.sharepoint.com/sites/testsite `
-ConditionalAccessPolicy AuthenticationContext `
-AuthenticationContextName "Strong Authentication"

Ayarların sitenize doğru şekilde uygulandığını kontrol etmek için Get-sposite cmdlet'ini kullanabilirsiniz. Sitenizin Koşullu Erişim ve Kimlik Doğrulama Bağlamı ayarlarını görüntülemek için aşağıdaki örneği kullanın.

Get-Sposite -identity https://x7kxf.sharepoint.com/sites/testsite | `
select Con*, auth*

Kimlik doğrulama bağlamını hedeflemek için koşullu bir erişim ilkesi oluşturun

Koşullu Erişim ilkesi, Kimlik Doğrulama bağlamına bağlı her SharePoint sitesine erişirken hangi ek güvenlik önleminin uygulanacağını belirler.

Kimlik Doğrulama Bağlamınızı hedef alacak yeni bir Koşullu Erişim ilkesi oluşturmak için aşağıdaki adımları izleyin.

1. Azure Active Directory yönetim merkezinde oturum açın ve Azure Active Directory'yi, ardından Güvenlik'i seçin.

2. Menüdeki Koruma başlığı altında Koşullu Erişim'i seçin.

3. Yeni bir Koşullu Erişim politikası oluşturmak için Politikalar sekmesinde Yeni politika'yı seçin.

4. Politikanız için anlamlı bir ad tanımlayın ve hangi kullanıcılara atanacağını seçin. Tüm kullanıcılar'ı seçtim.

5. Bulut uygulamaları veya eylemleri sekmesinde, açılır listeden Kimlik doğrulama bağlamı'nı seçin ve bu Koşullu erişim politikasının uygulanmasını istediğiniz Kimlik Doğrulama bağlamını işaretleyin.

6. Şimdi sitenizde uygulamak istediğiniz erişim kontrollerini seçin. Bunlar gereksinimlerinize özel olacaktır ancak gerektiği kadar güçlü veya rahat olabilir. Politikam gereği, Authenticator Uygulaması ile güçlü kimlik doğrulama'nın yanı sıra Koşullu Erişim Uygulama Denetimi'nde İndirilenleri engelle politikasını zorunlu kılmaya karar verdim.

İndirmeleri engelle ilkesini veya özel Bulut Uygulamaları güvenlik ilkesini nasıl yapılandıracağınız hakkında daha fazla bilgi edinmek istiyorsanız eğitimimi okuyun: Harici kullanıcıların Teams'den dosya indirmesi nasıl engellenir . Koşullu erişim politikanızı ayarlamanıza son derece yardımcı olacak diğer bazı eğitimler şunlardır:

  • Koşullu Erişimde Kimlik Doğrulama Gücü Gerektirme nasıl kurulur?
  • Azure Active Directory'de Koşullu Erişim ilkesi nasıl oluşturulur?
  • PowerShell kullanarak Azure AD Koşullu Erişim İlkesi oluşturma

SharePoint sitesine erişimi test edin

Her şey ayarlandıktan ve Koşullu Erişiminiz zorunlu kılındıktan sonra ek güvenlik, SharePoint sitenize anında uygulanacaktır. Örneğimde, Strong MFA ve Block Download MCAS politikasını uyguladım.

Bir kullanıcı MFA'yı ilk kez kuruyorsa, kendisinden Microsoft Authenticator uygulamasına kaydolması istenecektir.

Tamamlandığında Microsoft Cloud App Security'den izlenen erişim isteminin görüneceği siteye götürülecekler.

Ancak kullanıcınız Microsoft Authenticator uygulamasını veya başka bir güvenli MFA yöntemini kullanmıyorsa belirli sitelere erişimi kısıtlanacaktır.

Duyarlılık Etiketini veya Kimlik Doğrulama Bağlamını doğrudan bir Teams sitesine uyguladıysanız Teams masaüstü istemcisi veya web uygulamasındaki Dosyalar sekmesinden siteye erişmeye çalıştığınızda aynı deneyimi yaşarsınız.

İlgili makaleler