Aracılığıyla paylaş

Sıfır Güven için Koşullu Erişim

  • Makale

Bu bölümdeki makaleler, bulut hizmetlerine erişimi denetlemek için Koşullu Erişim kullanarak Sıfır Güven ilkelerini uygulamaya yönelik bir tasarım ve çerçeve sağlar. Bu kılavuz, müşterilerin kaynaklarına erişimi denetlemesine yardımcı olma konusunda yılların deneyimini temel alır.

Burada sunulan çerçeve, kullanıcı erişiminin denetlendiğinden emin olurken güvenlik ve kullanılabilirlik arasında iyi bir denge elde etmek için kullanabileceğiniz yapılandırılmış bir yaklaşımı temsil eder.

Bu kılavuz, kişilerin güvenliğini sağlamak için yapılandırılmış bir yaklaşım önerir. Ayrıca önerilen kişiliklerin dökümünü içerir ve her kişilik için Koşullu Erişim ilkelerini tanımlar.

Hedef kitle

Bu kılavuz, şu kişilere yöneliktir:

  • Azure korumalı kaynaklara erişimi denetlemek için güvenlik ve kimlik çözümleri tasarlayın.
  • Çözümleri teslim edildikten sonra koruyun.

Hedef kitle, Microsoft Entra Id hakkında temel bir çalışma bilgisine ve çok faktörlü kimlik doğrulaması, Koşullu Erişim, kimlik ve güvenlik kavramları hakkında genel bir anlayışa sahiptir.

Aşağıdaki alanlardaki bilgiler de önerilir:

  • Microsoft Endpoint Manager
  • Microsoft Entra kimlik yönetimi
  • Konuk kullanıcılar için Microsoft Entra Koşullu Erişim ve çok faktörlü kimlik doğrulaması (B2B)
  • Microsoft Entra güvenlik ilkeleri ve kaynak koruması
  • B2B davet işlemi

Gereksinimler

Her şirketin farklı gereksinimleri ve güvenlik ilkeleri vardır. Bir mimari oluşturduğunuzda ve Koşullu Erişim için önerilen bu çerçeveyi izlediğinizde, şirketinizin gereksinimlerini dikkate almanız gerekir. Kılavuz, bir mimari oluştururken giriş olarak kullanabileceğiniz Sıfır Güven ile ilgili ilkeleri içerir. Daha sonra belirli şirket gereksinimlerini ve ilkelerini ele alabilir ve mimariyi buna göre ayarlayabilirsiniz.

Örneğin, bir şirket şu gereksinimlere sahip olabilir:

  • Tüm erişim en az iki faktör tarafından korunmalıdır.
  • Yönetilmeyen cihazlarda veri yok.
  • Mümkün olduğunda kaynaklara erişmek için uyumlu bir cihaz gerektir.
  • Konuk kullanıcı erişimi, erişim paketleri ve erişim gözden geçirmeleri kullanılarak Kimlik İdaresi tarafından yönetilmelidir.
  • Bulut hizmetlerine erişim parolasız kimlik doğrulamasına dayalı olmalıdır.

Koşullu Erişim kılavuzu

Bu bölüm aşağıdaki makaleleri içerir:

Katkıda Bulunanlar

Bu makale Microsoft tarafından yönetilir. Başlangıçta aşağıdaki katkıda bulunanlar tarafından yazılmıştır.

Asıl yazar:

Genel olmayan LinkedIn profillerini görmek için LinkedIn'de oturum açın.

Sonraki adımlar