Azure Self Servis Parola Sıfırlamaya Tam Bir Genel Bakış
Azure Active Directory'deki Azure Self Servis Parola Sıfırlama, kullanıcıların Azure AD parolalarını doğrudan Microsoft 365 veya Azure oturum açma sayfasından değiştirmelerine veya sıfırlamalarına (unutulduysa) olanak tanır. Bu, kendi parolalarını sıfırlama sorumluluğunu kullanıcılara geri vererek BT departmanınızın üzerindeki yükün azaltılmasına yardımcı olur. Bu gönderide Azure'da Self Servis Parola Sıfırlamanın nasıl çalıştığı, gereksinimleri ve nasıl etkinleştirileceği ele alınacaktır.
Sayfa İçeriği
- Azure Self Servis Parola Sıfırlama Önkoşulları
- Self servis şifre sıfırlama nasıl çalışır?
- Azure Active Directory'm şirket içi Active Directory ile senkronize edilirse SSPR çalışır mı?
- Self Servis Parola Sıfırlama nasıl etkinleştirilir
Azure Self Servis Parola Sıfırlama Önkoşulları
Her kullanıcının en azından kendi hesabına uygulanan Azure AD ücretsiz katman lisansına sahip olması gerekir. Bu, çoğu Microsoft 365 lisansıyla birlikte gelir. Azure AD premium lisansları, parolanın şirket içi Active Directory'nize geri yazılmasını zorunlu kılmak gibi bazı senaryolarda gereklidir.
Self Servis Şifre Sıfırlama Nasıl Çalışır?
Bir kullanıcının self servis sıfırlama portalını kullanabilmesi için, seçtikleri kimlik doğrulama yöntemlerini kendi hesaplarına kaydetmiş olmaları gerekir. Bu, kullanıcı için çok faktörlü kimlik doğrulamanın etkinleştirilmesiyle aynı şekilde çalışır, aslında aynı şeydir. Kullanıcının yalnızca şifresiyle oturum açması değil, aynı zamanda telefonla kimlik doğrulama (MFA uygulamasıyla) veya SMS aracılığıyla ikinci bir kimlik doğrulama katmanının da etkinleştirilmesi gerekir.
Bir kullanıcı Microsoft oturum açma sayfasında Hesabınıza erişemiyorum seçeneğini belirlerse Self Servis Parola Sıfırlama portalı görüntülenecektir. (Doğrudan https://aka.ms/sspr adresine giderek de erişebilirsiniz). Daha sonra kullanıcıdan kullanıcı adını girmesi ve bir captcha'yı tamamlaması istenir.
Azure Self Servis Sıfırlama Portalı daha sonra kullanıcı hesabında SSPR'nin etkinleştirildiğini ve kullanıcılara ilgili bir Azure AD lisansının atandığını doğrulayacak şekilde kontrol edecektir. Koşulların karşılanmaması durumunda kendilerine yöneticileriyle iletişime geçmelerini isteyen bir mesaj sunulacaktır. Daha sonra doğru kimlik doğrulama yöntemlerinin uygun şekilde yapılandırıldığından ve kullanıcı parolasının bulutta mı yoksa şirket içinde mi yönetildiğinden emin olmak için kontrol edecektir. Yine her iki koşul da karşılanmazsa kullanıcıdan yöneticisiyle iletişime geçmesi istenecektir.
Azure Active Directory'm şirket içi Active Directory'm ile senkronize edilirse Self Servis Parola Sıfırlama çalışır mı?
Evet, Azure Self Servis Parola Sıfırlama, Azure Active Directory'nizin Azure AD Connect aracılığıyla şirket içi Active Directory'nizle eşitlenmesi durumunda çalışacaktır. Aklınızda bulundurmanız gereken bazı gereksinimler vardır; bunlar:
- Azure AD Connect yapılandırmanızda Parola Geri Yazmayı etkinleştirmiş olmanız gerekir. Bu, Azure AD Parolanızda yapılan değişikliklerin şirket içi Active Directory'nize geri senkronize edilmesine olanak tanır.
- Her kullanıcı, şirket içi parola geri yazma işleminin Azure SSPR ile çalışmasına olanak tanıyan bir Azure AD Premium lisansına ihtiyaç duyacaktır.
Kullanılabilirlik kümesi, Azure'un uygulamanızın veya iş yükünüzün yüksek kullanılabilirlik sağlayacak şekilde nasıl oluşturulduğunu anlamasına olanak tanıyan bir Azure Sanal Makineleri grubudur.
Kullanılabilirlik kümesinin arkasındaki fikir, kullanılabilirlik kümesi içinde aynı hizmeti çalıştıran birden fazla sanal makinenizin olmasıdır. Bir sanal makinenin arızalanması, çökmesi veya bakım için hizmet dışı bırakılması gerekirse, iş yükü veya hizmet kullanıcılarınız için hâlâ kullanılabilir durumdadır.
Kullanılabilirlik kümeniz dahilinde, her sanal makineye bir güncelleme etki alanı ve bir hata etki alanı atanır; en fazla 20 güncelleme etki alanına ve 3 hata etki alanına sahip olabilirsiniz.
Güncelleme etki alanları, kullanılabilirlik kümeniz dahilinde aynı anda güncellenebilen ve yeniden başlatılabilen bir makine grubunu belirler. Aynı anda yalnızca bir güncelleme etki alanı yeniden başlatılır ve bir sonraki güncelleme etki alanı yeniden başlatılmadan önce her güncelleme etki alanına, güncellemeden kurtulması için 30 dakika verilir.
Arıza etki alanları, ortak bir güç kaynağını ve ağ bağlantısını (anahtar) paylaşan sanal makine gruplarıdır. Varsayılan olarak 3 sanal makineniz varsa bunlar 3 hata etki alanına yayılır. Kullanılabilirlik kümenize ek bir sanal makine eklendiğinde, bu, hata etki alanı 1'e vb. eklenecektir. Arıza etki alanları iş yükünüzü fiziksel donanım arızasından korurken, iş yükünüzü işletim sistemi arızasından veya uygulama arızalarından korumaz.
Azure Self Servis Parola Sıfırlama nasıl etkinleştirilir
portal.azure.com adresine giderek ve genel yönetici hesabınızı kullanarak Azure portalınızda oturum açın.
Oturum açtıktan sonra Azure hizmetleri altında Azure Active Directory'yi seçin.
Sol taraftaki menüden Şifre sıfırlama'yı seçin.
Self Servis Şifre Sıfırlamayı tüm kullanıcılar için mi, yoksa yalnızca seçili bir kullanıcı grubu için mi etkinleştirmek istediğinizi seçin.
Artık kullanıcılarınız için hangi kimlik doğrulama ve kayıt seçeneğinin kullanılmasını istediğinizi seçmeniz önemlidir. Soldaki menüden Kimlik doğrulama yöntemleri'ni seçin.
Kullanıcının kendi şifresini sıfırlaması için gerekli yöntem sayısını seçin.
Kullanıcılara sunulan yöntemleri seçin. Güvenlik Soruları seçeneğini KULLANMAMANIZI önemle tavsiye ederim.
Azure Self Servis Parola Sıfırlama hakkındaki yayınımı okumaya zaman ayırdığınız için teşekkür ederiz. Cevaplamam için sorularınızı aşağıya bırakmanızı tavsiye ederim.
Diğer popüler yayınlarımdan bazılarına göz atın:
Azure Active Directory nedir?
Ücretsiz Microsoft Sınav Sertifikaları nasıl alınır?