Koşullu Erişim ilkeleriyle ilgili sorunları gidermek için What If aracını kullanma

  • Makale

Koşullu Erişim Durum ilke aracı, ortamınızdaki Koşullu Erişim ilkelerinin sonucunu anlamanıza olanak tanır. İlkelerinizi test etmek için elle birden fazla oturum açma işlemi gerçekleştirmek yerine, bu aracı kullanarak bir kullanıcının oturum açmasının simülasyonunu yapabilirsiniz. Simülasyon, bu oturum açma işleminin ilkelerinizde sahip olduğu sonucu tahmin eder ve bir rapor oluşturur.

What If aracı, belirli bir kullanıcıya uygulanan ilkeleri hızla belirlemek için bir yol sağlar. Örneğin, bir sorunu gidermeniz gerekiyorsa bu bilgileri kullanabilirsiniz.

Nasıl çalışır?

Koşullu Erişim What If aracında, önce benzetimini yapmak istediğiniz oturum açma senaryosunun koşullarını yapılandırmanız gerekir. Bu ayarlar şunları içerebilir:

  • Test etmek istediğiniz kullanıcı
  • Kullanıcının erişmeye çalışacağı bulut uygulamaları
  • Yapılandırılan bulut uygulamalarına erişimin gerçekleştirildiği koşullar

What If aracı Koşullu Erişim hizmeti bağımlılıklarını test etmez. Örneğin, Microsoft Teams için Koşullu Erişim ilkesini test etmek için What If kullanıyorsanız sonuç, Microsoft Teams için Koşullu Erişim hizmeti bağımlılığı olan Office 365 Exchange Online için geçerli olan hiçbir ilkeyi dikkate almaz.

Sonraki adım olarak, ayarlarınızı değerlendiren bir simülasyon çalıştırması başlatabilirsiniz. Yalnızca etkinleştirilmiş ilkeler değerlendirme çalıştırmasının bir parçasıdır.

Değerlendirme tamamlandığında, araç etkilenen ilkelerin bir raporunu oluşturur. Koşullu Erişim ilkesi hakkında daha fazla bilgi toplamak için Koşullu Erişim içgörüleri ve raporlama çalışma kitabı, yalnızca rapor modundaki ilkeler ve şu anda etkin olan ilkeler hakkında daha fazla ayrıntı sağlayabilir.

Aracı çalıştırma

What If aracını Microsoft Entra yönetim merkezi>Koruma>Koşullu Erişim>İlkeleri>What If içinde bulabilirsiniz.

Screenshot of the Conditional Access Policies page. In the toolbar, the What if item is highlighted.

What If aracını çalıştırabilmeniz için önce değerlendirmek istediğiniz koşulları sağlamanız gerekir.

Koşullar

Yapmanız gereken tek koşul bir kullanıcı veya iş yükü kimliği seçmektir. Diğer tüm koşullar isteğe bağlıdır. Bu koşulların tanımı için Koşullu Erişim ilkesi oluşturma makalesine bakın.

Screenshot of the What If page ready for conditions to be entered.

Değerlendirme

Durum'a tıklayarak bir değerlendirme başlatırsınız. Değerlendirme sonucu, aşağıdakilerden oluşan bir rapor sağlar:

  • Klasik ilkelerin ortamınızda mevcut olup olmadığını gösteren bir gösterge.
  • Kullanıcı veya iş yükü kimliğiniz için geçerli olan ilkeler.
  • Kullanıcı veya iş yükü kimliğiniz için geçerli olmayan ilkeler.

Seçili bulut uygulamaları için klasik ilkeler varsa, size bir gösterge gösterilir. Göstergeye tıklayarak klasik ilkeler sayfasına yönlendirilirsiniz. Klasik ilkeler sayfasında, klasik bir ilkeyi geçirebilir veya yalnızca devre dışı bırakabilirsiniz. Bu sayfayı kapatarak değerlendirme sonucunuza dönebilirsiniz.

Screenshot of an example of the policy evaluation in the What If tool showing policies that would apply.

Uygulanan ilkeler listesinde, yerine getirilmesi gereken izin denetimlerinin ve oturum denetimlerinin listesini de bulabilirsiniz.

Geçerli olmayan ilkeler listesinde, bu ilkelerin uygulanmama nedenlerini bulabilirsiniz. Listelenen her ilke için nedeni, karşılanmamış ilk koşulu temsil eder.

Sonraki adımlar