Office 365 Parola İlkesi Kurulumunu Güvenli Hale Getirmek için 2 Kural

Office 365'teki şifre politikası, şirket içi uygulamalara göre çok daha katı ve daha güvenli olduğundan artık kullanıcılarınız için farklı kimlik doğrulama politikaları ayarlama ve uygulama konusunda endişelenmenize gerek yok. Ancak yine de Office365 güvenlik ayarlarını genel kurumsal güvenlik profiliniz ve duruşunuzla uyumlu hale getirmelisiniz.

Bu blog yazısında, Office 365 şifre politikası güvenliğini sağlarken BT yöneticilerine yardımcı olması gereken birkaç kuralı vurgulayacağım.

Kural #1: Şifrenin Geçerlilik Süresini Takip Edin

Varsayılan olarak parolanın geçerlilik süresi 90 gün olarak ayarlanmıştır. Sona erme süresi maksimum 730 güne kadar uzatılabilir ancak bu uygulama, iş açısından kritik veriler üzerinde ciddi güvenlik riskleri oluşturabileceğinden önerilmez.

Sona erme günü değerini şu şekilde değiştirebilirsiniz:

  1. Office 365 yönetim merkezinde oturum açın ve Ayarlar/Güvenlik ve Gizlilik bölümüne gidin.
  2. Düzenle'yi tıklayın.
  3. Şifrenin geçerli olacağı gün sayısını yazın. Çoğu kuruluş için bu sürenin 90 günden uzun olmamasını öneriyorum, ancak iki faktörlü kimlik doğrulamayı etkinleştirdiyseniz genel güvenlik profilinizden çok fazla ödün vermeden daha uzun sürelerden kurtulabilirsiniz.
  4. İsteğe bağlı olarak, kullanıcıların parolalarının yakında sona ereceği konusunda ne zaman bilgilendirileceğini yapılandırın.
  5. Ayarları korumak için Kaydet'e tıklayın.

Taranan veya fakslanan belgelerin kopyalarını e-postayla göndermek ve kaydetmek için çok işlevli cihazlar tarafından kullanılan hizmet hesapları veya oturum açma bilgileri gibi bazı hesaplar için, bu parolaların süresinin hiçbir zaman dolmamasına izin vermek isteyebilirsiniz. Bunlar genellikle yalnızca bir veya iki şey yapabilen çok kısıtlı hesaplardır.

Bunu yapılandırmak için PowerShell'i başlatmanız ve Office 365'e bağlanmanız gerekir. Hem BT Uzmanları için Microsoft Çevrimiçi Hizmetler Oturum Açma Asistanı RTW yazılım paketine hem de Windows PowerShell için Azure Active Directory Modülüne sahip olduğunuzdan emin olun. Her iki pakete de Microsoft İndirme Merkezi'nden ulaşılabilir. Ardından kiracınıza bağlanmak için Connect-Msolservice cmdlet'ini kullanın ve kimlik doğrulamak için kimlik bilgilerinizi kullanın.

Son olarak aşağıdaki komutu verin:

Set-Msoluser –UserPrincipalName copier@yourdomain.org -PasswordNeverExpires $true

Takip etmek için aşağıdakileri kullanarak şifrelerinin süresi asla dolmayan kullanıcıların bir listesini alabilirsiniz:

Get-Msoluser | Select-Object UserPrincipalName, PasswordNeverExpires

Dikkat! Şirket içi Active Directory kurulum ve dağıtımınıza bağlı olarak bulutla senkronize ettiğiniz hesaplar için dikkatli olun Şirket içinde belirlediğiniz ve uyguladığınız politikalar buluta taşınacak ve bulutta yaptığınız değişikliklerden etkilenmeyecektir. Yalnızca bulut kaynaklı kullanıcıların ayarlarını bulutta değiştirebilir.

Kural #2: İki Faktörlü Kimlik Doğrulamayı (2FA) benimseyin

2FA'nın faydalarından biri, şifre hacklense bile kullanıcının hesabını koruma olanağıdır. Bir kullanıcının cihazı kaybolursa bilgisayar korsanı hâlâ hesap şifresine sahip değildir, dolayısıyla kaybın etkisi bir miktar azalır. Bunu göz önünde bulundurarak şirketlerin Office 365 şifre politikası kurulumuna 2FA uygulaması gerekiyor. İşte bunun nasıl yapılabileceği:

  1. Office 365 Yönetim Merkezi'nde Kullanıcılar/Etkin Kullanıcılar'a gidin ve 'Diğer' menüsünü tıklayın
  2. 'Kurulum' masmavi çok faktörlü kimlik doğrulamayı seçin
  3. 'Çok faktörlü kimlik doğrulama gereksinimlerini ayarlayın' seçeneğinin yanındaki Kurulum bağlantısını seçin ve ardından 2FA'nın etkinleştirilmesini istediğiniz kullanıcıları kontrol edin
  4. Sağdaki 'Etkinleştir'i seçin.

Outlook 2013 veya daha eski bir sürümü ya da diğer uygulamaları kullanan kullanıcılar için, 2FA'yı atlayan bir uygulama parolası oluşturmanız gerekecektir; çünkü bu uygulamalar 2FA istemini nasıl okuyacaklarını veya tek seferlik kodu Microsoft Azure'a nasıl ileteceklerini bilmiyorlar.

  1. 2FA kurulum sayfasındaki 'Hizmet ayarları' bağlantısına gidin
  2. 'Kullanıcıların tarayıcı dışı uygulamalarda oturum açmak için uygulama şifreleri oluşturmasına izin ver'i seçin
  3. Kullanıcıların, Outlook 2013 ve önceki sürümlerde ve Office 365 hesabını kullanan diğer uygulamalarda kullanmak için kendi uygulama şifrelerini oluşturmaları gerekecektir.

Office 2016 2FA'yı desteklediğinden uygulama şifreleri gerekli değildir.

Şifre karmaşıklığının ve düzenli şifre değişikliklerinin, verilerinizin güvenlik risklerine karşı korunmasına yardımcı olabileceğini unutmayın.

İlgili makaleler