Azure AD'de Geçici Erişim Parolaları Nasıl Kurulur
Azure AD'deki Geçici Erişim Parolaları, son kullanıcıya yalnızca sınırlı bir süre için kullanılabilecek bir geçiş kodu sağlar. Kullanıcıların kalıcı bir parola belirlemesine, yerleşik ek güvenlik yöntemleri belirlemesine veya parolasız kimlik doğrulamayı yapılandırmasına olanak sağlamak üzere çoklu kullanım veya tek kullanım için yapılandırılabilirler.
Ayrıca, bir kullanıcının cep telefonu (Microsoft Authenticator uygulaması için) gibi güçlü kimlik doğrulama yöntemini veya FIDO2 güvenlik anahtarı gibi bir donanım belirtecini kaybetmesi durumunda da kullanılabilirler.
Bu yazıda, yukarıdaki senaryoları kolaylaştırmak için Azure AD'de geçici erişim parolalarını nasıl ayarlayabileceğinizi göstereceğim.
Azure AD'de Geçici Erişim Parolalarının kullanımını etkinleştirme
1. Genel yönetici kimlik bilgilerinizle Azure Active Directory Yönetici Portalı'nda oturum açarak başlayın.
2. Soldaki menüden Yönet altında Güvenlik'i seçin.
3. Güvenlik sayfasına geldiğinizde sol taraftaki menüden Kimlik doğrulama yöntemleri'ni seçin.
4. Politikalar sekmesinde, yöntemler listesinden Geçici Erişim Geçişi'ni seçin.
5. Temel Bilgiler sekmesinde politikayı Etkinleştirme seçeneğiniz vardır. Bu sayfada size katılım ve kurtarma amacıyla kullanılacağını bildirecektir. Ayrıca belirli kullanıcıları da hedefleyebilirsiniz; örneğin, dağıtılması gereken yeni oluşturulmuş kullanıcı hesapları için bir grup veya kolayca kaybolan donanım belirteci kimlik doğrulama yöntemlerini kullanan bir grup kullanıcı.
6. Yapılandırma sekmesi politikanız için ayarları tanımlamanıza olanak tanır. Anlatayım… Yönetici geçici erişim şifresi oluşturmaya gittiğinde şifrenin ömrünü bu ekranda belirlediğiniz minimum ve maksimum değerler arasında tanımlayabilir. Örneğin, yeni bir kullanıcı hesabı için 8 saati seçmek isteyebilirsiniz, çünkü işe alım gününün hangi noktasında olduğundan emin olamadığınız için, bölüm yöneticileri kullanıcıya hesabına nasıl giriş yapacağını gösterecektir. Öte yandan, bir destek mühendisi, hızlı bir şekilde oturum açması ve parolasını veya kimlik doğrulama yöntemini güncellemesi gereken bir kullanıcı için yalnızca 10 dakikalık bir parola vermek isteyebilir.
7. Ayarlarınızı yapılandırdıktan sonra Güncelle'yi ve ardından Kaydet'i tıklayın. Yöntem artık listede Etkin olarak gösterilecektir.
Bir kullanıcı için geçici erişim şifresi nasıl oluşturulur?
1. Azure Active Directory Yönetici portalında Kullanıcılar'a gidin ve listeden kullanıcınızı seçin.
2. Soldaki yöntemden Kimlik doğrulama yöntemleri'ni seçin.
3. Şu bildirimi görebilirsiniz: “Yeni kullanıcı kimlik doğrulama yöntemleri deneyimine geçin! Şimdi kullanmak için burayı tıklayın“. Ekranı güncellemek için düğmeye tıklayın.
4. Pencere güncellenecek ve yeni görünümle karşılaşacaksınız. Kimlik doğrulama yöntemi ekle'yi tıklayın.
5. Sol tarafta Kimlik doğrulama yöntemi ekle başlıklı bir pencere görünecektir. Açılır kutudan Geçici Erişim Geçişi'ni seçin. Burada kullanıcı katılımları için gecikmeli başlangıç zamanı seçebilir ve politikada tanımladığınız limitler dahilinde süreyi belirleyebilirsiniz.
6. Ekle'yi tıkladığınızda, size geçici şifre, kullanıcının güvenlik bilgilerini sıfırlamak için gitmesi gereken bağlantı ve ayrıca şifrenin geçerli olduğu tarihler sunulacaktır.
Geçici erişim geçişlerini kullanırken kullanıcı deneyimi
1. Geçici erişim geçişini kullanmak için kullanıcının öncelikle aka.ms/mysecurityinfo adresine gitmesi ve kullanıcı adını girmesi gerekir.
2. Geçici erişim şifresi geçerli olduğunda ve YALNIZCA şifre geçerli olduğunda, şifreyi girmeleri istenecektir.
Hesaplarında hâlâ MFA veya şifresiz kimlik doğrulama yöntemleri yapılandırılmışsa, şifre girildikten sonra kendilerinden bunların isteneceğini bilmelisiniz. Bu durumda kimlik doğrulama yöntemlerini kullanıcı hesabından silmelisiniz.
3. Artık kullanıcıdan ortak Multi-Factor kimlik doğrulama kayıt deneyiminden geçmesi istenecektir.
