Azure Active Directory Premium P1 lisansına ihtiyacımız var mı?
Azure Active Directory Premium P1 lisansı, Microsoft 365 aboneliğinize dahil olan ücretsiz katmana göre ek kimlik yönetimi özellikleri sağlar. Bu makalede, Azure Active Directory Premium P1 lisansına yatırım yapmanız gerekip gerekmediğini ve nedenini keşfetmenize yardımcı olacağız.
Azure Active Directory Premium P1
Şimdi Azure Active Directory Premium P1 lisansına ve kuruluşunuza neler sunabileceğine bir göz atalım. Öncelikle maliyetinin ne kadar olduğunu bilmeniz gerekiyor değil mi? 2021 itibarıyla fiyat kullanıcı başına aylık 6 ABD dolarıdır. Veya Büyük Britanya Sterlini cinsinden, kullanıcı başına aylık 4,50 £. Bu yazıyı okuyorsanız ve 2021 yılı değilse en doğru fiyatlandırma bilgilerini almak için Microsoft fiyatlandırma sayfasına göz atın https://azure.microsoft.com/en-gb/pricing/details/active-directory/.
Azure Active Directory Premium P1 bize neye erişim sağlıyor?
Öncelikle ücretsiz katmanda mevcut olan tüm özelliklere erişirsiniz. Bunun yanı sıra şunları da yapabilirsiniz:
- Koşullu Erişim politikalarını kullanın
- Azure Active Directory için dizin nesnesi sınırı yoktur
- Yasaklanmış şifre listeleri de dahil olmak üzere bir şifre koruma politikası oluşturun
- Azure AD Connect'i kullanırken şirket içi Active Directory geri yazma özelliğiyle self servis parola sıfırlama.
- Grup erişim yönetimi, örneğin: dinamik grup üyelikleri, grup adlandırma ve sona erme politikaları, grup oluşturma izin yetkisi verme ve kullanım yönergeleri
- Otomatik MDM kaydı ve yerel yönetici ilkesi özelleştirmesiyle Azure AD'ye katılın
- Azure AD'ye katılmış makineler için self servis bitLocker kurtarma
- Gelişmiş Güvenlik ve kullanım raporları
Neden Azure Active Directory Premium P1 Lisansına ihtiyacım var?
Azure Active Directory Premium P1 lisansına ihtiyaç duymanızın birçok nedeni olabilir. Kimin lisans alması gerektiğini açıklayarak başlayalım… Resmi Microsoft belgelerinde, bir kullanıcının o lisansın içerdiği özelliklerden yararlanması durumunda kendisine lisans atanması gerektiği belirtiliyor.
Bu açıklamanın nedeni, kiracınıza tek bir Azure Active Directory Premium P1 lisansı eklemeniz durumunda premium özelliklerin tüm kullanıcılar için erişilebilir ve kullanılabilir hale gelmesidir. Ancak bir kullanıcı, özelliklerin kiracıda etkinleştirilmesinden yararlanıyorsa kendisine bir lisans atanmış olmalıdır. Gerekli lisans atanmadan Microsoft lisans sözleşmesini ihlal etmiş olursunuz.
Bununla birlikte neden Azure Active Directory Premium P1 lisansına ihtiyaç duyduğunuzu açıklamanın en kolay yolu bazı örneklerdir.
Örnek 1
ourcloudnetwork.com özel etki alanına sahip bir Microsoft 365 kiracınız var. Tüm kullanıcılara M365 iş standardı lisansları atanır. Cihazları Azure Active Directory'ye katılmıştır ve Windows 10 Pro'nun en son sürümünü çalıştırmaktadır. Şirketiniz, tüm çevrimiçi bulut hizmetlerinde oturum açarken MFA kullanımını zorunlu kılan bir 3. taraf çok faktörlü kimlik doğrulama çözümü dağıtmak istiyor.
Bu örnekte siz BT ekibiniz, her oturum açmada MFA kullanma zorunluluğunu karşılamak için koşullu erişimin kullanılmasını önerin. Şu anda örnekte kullanıcılar yalnızca M365 iş standardı aboneliklerine dahil olan Azure Active Directory Ücretsiz lisanslarına sahiptir. Azure AD'deki koşullu erişim özelliklerini kullanabilmek için Azure Active Directory Premium P1 lisanslarına ihtiyaç vardır.
Örnek 2
Sahip olduğunuz ourcloudnetwork.com özel etki alanına sahip bir Microsoft 365 kiracısı. Şirketiniz yüksek sayıda satın almaların gerçekleştiği bir dönemden geçiyor. Bu şirket satın almaları sırasında mevcut tüm yeni çalışanlar, ourcloudnetwork.com kiracısında oluşturulacaktır. Otomatik izin ve lisans atamaları oluşturarak kullanıcı oluşturma sürecini kolaylaştırmanız gerekir.
Bunda Örneğin, kullanıcılara grup üyeliklerine göre otomatik olarak kullanıcı lisansları ve güvenlik izinleri atamak için dinamik grup üyeliklerini kullanarak bu gereksinimi karşılayabilirsiniz. Dinamik grup üyeliğinden etkilenen her kullanıcıya bir Azure Active Directory Premium P1 lisansı atanmalıdır.
Azure Active Directory Premium P1 lisansının avantajlarından yararlanma
Yeni Premium P1 lisansınızın avantajlarından yararlanmanız gerektiğini söylemeye gerek yok. Pek çok kuruluş bunu yapmıyor ve bu beni gerçekten şaşırtıyor… ama belki de bunun nedeni, bu zengin yeni özelliklerin kendi kuruluşlarına nasıl uygulanabileceğine aşina olmamalarıdır.
Azure Active Directory Premium P1 lisansına yapacağınız yatırımın avantajlarından nasıl yararlanmaya başlayabileceğinizi konuşalım.
- Koşullu erişim politikalarını kullanın! Bu muhtemelen bu lisanstan alacağınız en büyük ek özelliktir. Kullanıcı kimliklerinizi korumak için koşullu erişim politikaları kullandığınızdan emin olun! Çok faktörlü kimlik doğrulamanın kullanımını zorunlu kılabilir, cihazların Azure AD'ye katılmasını gerektirebilir, belirli konumlar için oturum açmaları engelleyebilir ve hatta riskli oturum açma girişimlerini bile engelleyebilirsiniz.
- Azure AD Connect'i şirket içi bir Active Directory ile kullanıyorsanız kullanıcıların bulutta parolalarını sıfırlamasına izin verin. Hibrit bir ortam çalıştırıyorsanız, bunlar kullanıcıların ofis dışında olduğu senaryolar olabilir. ve 365 hesaplarına giriş yapamıyorlar. Hesapları şirket içi kuruluşlarıyla senkronize olduğundan şifrelerini sıfırlayamazlar. Azure Active Directory Premium P1 ile şirket içi dizin geri yazma özelliğiyle self servis parola sıfırlamayı etkinleştirebilirsiniz.
- Ortak şifreleri yasaklayın! Kuruluşunuzdaki kullanıcılar tarafından yaygın veya tahmin edilmesi kolay şifrelerin kullanılmadığından emin olmak için yasaklı şifre listesi oluşturmalısınız. Şifre listenizdeki yerleşik karmaşıklık kontrolü ile seçtiğiniz kelimelerin ve bu kelimelerin karmaşık çeşitlerinin personeliniz tarafından kullanılamayacağından emin olabilirsiniz.