Kullanıcıları kilitlemeden kimlik güvenliği
Microsoft Entra ID kimlik güvenliği hizmeti, kurumsal oturum açma süreçlerinin çok adımlı doğrulama ile korunmasını, koşullu erişim ilkelerinin tasarlanıp kademeli uygulanmasını ve kimlik avına dayanıklı yöntemlere (passkey, Windows Hello, FIDO2) geçişi kapsar.
Her kuruma her hizmeti önermiyoruz. Aşağıdaki durumlardaysanız başka bir yol daha doğru olabilir.
Kimlerde çok adımlı doğrulama açık, hangi yöntemler kullanılıyor, yönetici hesapları nasıl korunuyor. Mevcut durum tablosu çıkarılır.
Kullanıcı grubu, uygulama, cihaz uyumluluğu, konum ve risk düzeyine göre ilkeler tasarlanır. Birbiriyle çakışan kurallar ayıklanır.
Passkey, Windows Hello İş İçin ve FIDO2 anahtarlarının devreye alınması. SMS ve sesli aramadan çıkış planı.
İlke hatası veya kesinti durumunda yönetime erişimi garanti eden, izlenen ve belgelenen acil hesapların kurulması.
Önce raporlama modu, sonra pilot grup, sonra zorlama. Bu sıra izlenmediğinde kilitlenme riski belirgin biçimde artar.
Ayrıcalıklı rollerin sürekli değil talep üzerine verilmesi, onay ve süre sınırı kurgusu.
Mevcut kimlik doğrulama yöntemleri, ilkeler ve yönetici hesapları incelenir. Riskli noktalar listelenir.
İlke seti ve geçiş sırası tasarlanır. Acil erişim hesapları kurgulanır ve belgelenir.
İlkeler kimseyi engellemeden yalnızca raporlama modunda çalıştırılır. Etkilenecek kullanıcılar önceden görülür.
Pilot grupta zorlama açılır, sorunlar giderilir, ardından dalgalar halinde yaygınlaştırılır.
Kullanıcılar kimlik avına dayanıklı yönteme taşınır. Kayıt kampanyası ve kullanıcı iletişimi yürütülür.
Kur ve kampanyalar değiştiği için bu sayfada rakam vermiyoruz. Bunun yerine fiyatın hangi değişkenlerden oluştuğunu anlatıyoruz. Hesabı teklif aşamasında kendi envanteriniz üzerinden yapıyoruz.
Koşullu erişim ve gelişmiş kimlik korumasının kapsamı pakete göre değişir. Hangi kontrolün hangi pakette geldiğini envanter çalışmasında netleştiriyoruz. Çoğu kurumda ek alım gerekmeden ciddi bir iyileşme mümkün.
FIDO2 güvenlik anahtarları ayrıcalıklı hesaplar için önerilir ve tek seferlik donanım gideridir. Geniş kullanıcı kitlesinde telefon tabanlı passkey ek donanım gerektirmez.
Tek merkezli, tek tip çalışan bir kurum ile çok lokasyonlu, dış kaynaklı ve misafir erişimli bir yapı aynı tasarım emeğini gerektirmez.
Kademeli ilerlenirse hayır. İlkeler önce kimseyi engellemeyen raporlama modunda çalıştırılır. Kimlerin etkileneceği önceden görülür. Ayrıca acil erişim hesapları ilkelerin dışında tutulur, böylece hatalı bir kural yönetimden tamamen çıkmanıza yol açmaz.
Microsoft, kendi sağladığı SMS ve sesli arama doğrulamasını kaldırma takvimi açıkladı. Bu nedenle geçişi şimdiden planlamak gerekiyor. Geçişin ayrıntılarını ilgili blog yazımızda tarihleriyle birlikte anlattık.
İlke hatası, çok adımlı doğrulama kesintisi veya yöneticinin erişimini kaybetmesi durumunda kiracıya girmenizi sağlayan, ilkelerin dışında tutulan özel hesaptır. Gereklidir. Bu hesap olmadan kurulan güvenlik çalışmaları riskli sayılır.
Dış kullanıcılar ayrı ilkelerle yönetilir: erişebilecekleri uygulamalar sınırlandırılır, oturum süreleri kısaltılır ve düzenli erişim gözden geçirmesi kurgulanır.
Doğru yöntem seçilirse tersi oluyor. Passkey ve Windows Hello, parola yazmayı ortadan kaldırdığı için oturum açmayı hızlandırır. Şikayet genellikle sık tekrarlanan doğrulama isteklerinden doğar. Bu da oturum ilkeleriyle ayarlanır.
Bu uygulamalar genellikle eski kimlik doğrulama yöntemlerini kullanır ve en sık istismar edilen açıklardan biridir. Doğru yaklaşım, önce bu uygulamaların envanterini çıkarmak, mümkün olanları modern kimlik doğrulamaya geçirmek, geçirilemeyenleri ise ayrı bir ilkeyle sınırlı erişime almaktır. Tamamını açık bırakmak, kurulan tüm korumayı işlevsiz kılar.
Kimlik17 Ağustos 2026
Microsoft, Entra ID'de SMS ve sesli arama ile MFA'yı kaldırıyor: 1 Eylül 2026'da passkey otomatik etkinleşiyor, 1 Şubat 2027'de SMS tamamen kapanıyor ve muafiyet yok. Kur
Kimlik3 Mayıs 2026
Microsoft Entra Conditional Access politikasının adım adım yapılandırılması, 13 Mayıs 2026 enforcement değişikliği, üç fazlı dağıtım planı, report-only mod testi ve Optim
Kimlik31 Ağustos 2026
Conditional Access yanlış kapsamla yayına alınırsa yöneticiler dahil herkes tenant dışında kalabilir. AADSTS hata kodları, hızlı tanı, kilitliyseniz kurtarma adımları ve
Kimlik20 Temmuz 2026
AADSTS53003 "Access has been blocked by Conditional Access policies" hatasının nedenleri ve adım adım çözümü: engelleyen ilkeyi bulma, rapor modu, break-glass kurtarma ve
Kimlik21 Haziran 2026
Microsoft Entra Privileged Identity Management (PIM) ile yönetici rollerini tam zamanında (JIT) ve süre sınırlı dağıtın. Uygun atama, MFA, onay akışı ve Mayıs 2026'da gel
Kiracınızdaki kimlik doğrulama yöntemlerini ve koşullu erişim ilkelerini inceleyelim. Kilitlenme riski olmadan güvenlik iyileştirme planı çıkaralım.
