Microsoft 365'te Güvenlik Varsayılanlarını Etkinleştirmeye Hazırlanma
Son gönderimde Microsoft 365'te (veya daha spesifik olarak Azure Active Director'da) güvenlik varsayılanlarının nasıl etkinleştirileceğini ele aldım. Bunu yapmak gerçekten çok basit ve bu makaleyi burada görebilirsiniz. O zaman ele alınmayan şey, şirketinizin M365 yöneticisi olarak kuruluşunuzda güvenlik varsayılanlarını etkinleştirmeyi nasıl planlayabileceğinizdir.
Güvenlik Varsayılanlarını neden kullanmalıyım?
Güvenlik varsayılanları, kuruluşunuzun korunmasına yardımcı olmak için önceden yapılandırılmış bir grup ayardır. Modern kimlik doğrulamanın kullanıldığı Çok faktörlü kimlik doğrulama gibi kontrolleri kapsar ve yöneticiler gibi ayrıcalıklı erişim rollerini korur.
Lisanslama kısıtlamaları nedeniyle koşullu erişim gibi premium özellikleri kullanamıyorsanız, hiçbir ek ücret ödemeden ortamınızı korumanıza olanak tanıdığından özellikle kullanışlıdır.
Bilmeniz gerekiyor!
- Kullanıcılarınız Multi-Factor kimlik doğrulaması için kaydolmamışsa, güvenlik varsayılanlarını etkinleştirdikten sonra ilk oturum açmalarında onlara sorulacaktır.
- Kullanıcıların mobil cihazlarında Microsoft Kimlik Doğrulama Uygulamasını kullanmaları gerekecektir.
- Kullanıcılar zaman zaman, konum ve görev gibi belirli faktörlere bağlı olarak Çok faktörlü kimlik doğrulama konusunda zorlanacaklardır.
- Tüm Microsoft 365 Yöneticileri, her oturum açtıklarında Multi-Factor'u zorunlu kılacaktır.
- IMAP, POP ve SMTP gibi eski protokoller engellenecektir. Bu, eski mobil cihazların veya posta istemcilerinin düzgün çalışmayabileceği anlamına gelir.
- Microsoft 365'te gördüğünüz Multi-Factor kimlik doğrulama durumu, güvenlik varsayılanları etkin olsa bile devre dışı olarak görünebilir. Bu normal.
Güvenlik varsayılanlarını etkinleştirmeden önce
Güvenlik varsayılanlarını etkinleştirmeden önce göz önünde bulundurmanız gereken bazı adımlar ve yapılabilecek birçok hazırlık vardır. Oldukça basit bir şekilde parçalanabilir:
- Ortamınızda yapılması planlanan değişiklikleri, geçerli gerekçelerle ve doğru kişiden personele iletmelisiniz. Bunun birçok "neden?" sorusunu önleyeceğini umarız. ve "Ne için?", insanları gemiye almak.
- Personelin beklentilerini belirlemelisiniz:Muhtemelen kişisel cep telefonlarına Microsoft Authenticator uygulamasını yüklemeleri gerekecektir. Tüm personel kişisel cihazını kullanmak istemeyebilir.
- Multi-Factor kimlik doğrulamaya kaydolma konusunda personele rehberlik edin. Güvenlik varsayılanlarını etkinleştirmeye yönelik hazırlık sırasında personele Multi-Factor kimlik doğrulamasını kendi zamanlarında etkinleştirmeleri için talimatlar sağlayabilirsiniz. Yararlı bir kısa bağlantı: https://aka.ms/MFASetup
- Ortamınıza bağlı eski platformları inceleyin. IMAP, POP veya SMTP kullanarak Exchange ortamınıza bağlanan tüm platformları taşıdığınızdan/kaldırdığınızdan emin olun.
Azure AD Premium'um var, bunun yerine koşullu erişimi mi kullanmalıyım?
Basitçe kontrol açısından bakıldığında, bence yapmalısın. Güvenlik varsayılanları harikadır ancak güvenliği nasıl uygulayacağınız üzerinde daha az kontrole sahip olursunuz. Koşullu erişim, dağıtmanız için temel veya şablonlu politikalar sağlamanın yanı sıra, gerektiğinde belirli politikalarda istisnalar uygulamanıza da olanak tanır. Ortak koşullu erişim politikalarına ilişkin MS Learn belgesine göz atabilirsiniz.