Microsoft Entra'daki Global Reader, Ekip Cihazlarına Erişime İzin Verecek

Şubat 2024'te Microsoft, Microsoft Entra'daki mevcut Yerleşik Küresel Okuyucu rolünün kapsamını, Teams yönetim merkezi içinden Teams cihazlarına salt okuma erişimine ihtiyaç duyanlar için daha erişilebilir hale getirecek şekilde güncelleştirecek.

Microsoft 365 yönetici portalındaki MC711015 İleti Merkezi mesajında şunlar açıklanmaktadır:

Yöneticiler artık Teams yönetim merkezindeki Teams cihazları bölümüne salt okunur erişim için mevcut Global okuyucu rolünü kullanabilir!

Global okuyucu rolü, Microsoft Entra ID'de yöneticilerin tüm yönetim özelliklerini ve ayarları düzenleme veya değiştirme olanağı olmadan görüntülemesine olanak tanıyan yerleşik bir roldür. Bu rol, denetim, raporlama ve sorun giderme amaçları açısından faydalıdır.

Bu değişikliğin Şubat ayının ortasında kullanıma sunulması ve Şubat ayının sonunda tamamlanması planlanıyor.

Önceden, bir kişiye Teams Cihazları menüsüne erişim vermenin tek seçeneği, ona Teams Yöneticisi rolünü vermekti. Bu, tahmin edebileceğiniz gibi, PIM aracılığıyla yönetilsin ya da yönetilmesin Teams'de aşırı ayrıcalıklı erişime yol açmıştır.

Bu nispeten düşük etkili bir değişiklik olsa da, kuruluşunuzda mevcut rol atamalarını proaktif olarak iyileştirdiğinizden emin olmayı yine de planlamalısınız.

Microsoft Entra'da Ekip Yöneticisi rolüne yapılan atamaları gözden geçirin

1. https://entra.microsoft.com/ adresinde oturum açın

2. Kimlik > Roller ve yöneticiler'i genişletin, ardından Rol ve yöneticiler'i seçin.

3. Ekip Yöneticisi rolünü seçin ve tüm Etkin atamaları not edin.

4. Bu role atanan her kullanıcıyla iletişime geçmek için biraz zaman ayırın. Atamaları Teams Cihazları menüsüne erişememenin bir sonucuysa onları değişiklik konusunda bilgilendirin ve bu role atamalarını kaldırın.

Microsoft Graph PowerShell kullanarak Ekip Yöneticilerini gözden geçirin

Yönetici olarak, bu küçük Microsoft Graph PowerShell betiğini kullanarak hızlı bir şekilde Ekip Yöneticilerine ilişkin bir rapor oluşturabilirsiniz:

(Bu komut dosyası Microsoft.Graph.Beta modüllerini kullanır; kurulum talimatları için bkz.: Microsoft Graph PowerShell Modülü Nasıl Kurulur)

Connect-MgGraph -Scope RoleManagement.Read.Directory, user.read.all
$TeamsAdmins = Get-MgBetaDirectoryRoleMember -DirectoryRoleId 68680e1a-8ab1-4e7a-9a37-3259350c3fdd
$report = Foreach ($admin in $TeamsAdmins){
    Get-MgBetaUser -userid $admin.id | Select DisplayName, UserPrincipalName
} 
$Report | Export-CSV C:\Temp\TeamsAdminsReport.CSV -NoTypeInformation

C:\temp\ dosyasında etkin Ekip Yöneticilerinin listesini içeren küçük bir CSV dosyası oluşturulacaktır.

Microsoft Entra'daki tüm etkin ve uygun PIM atamalarının bir sonucunu dışa aktarmak istiyorsanız şu adreste yazdığım komut dosyasına göz atın: Microsoft Graph PowerShell ile Tüm Entra PIM Rolleri Nasıl Dışa Aktarılır.

İlgili makaleler