koşullu erişim uygulama denetimine Microsoft Entra kimlik uygulamalarını otomatik olarak ekleme (önizleme)

Microsoft Entra Kimliği kataloğunda bulunan tüm SaaS uygulamaları, ilke uygulaması filtresinde otomatik olarak kullanılabilir. Aşağıdaki görüntüde Koşullu Erişim uygulama denetimini yapılandırmaya ve uygulamaya yönelik üst düzey işlem gösterilmektedir:

Önkoşullar

• Koşullu Erişim Uygulama Denetimi'ni kullanmak için kuruluşunuzun aşağıdaki lisanslara sahip olması gerekir:
  • Bulut Uygulamaları için Microsoft Defender
• Uygulamalar, Microsoft Entra kimliğiyle çoklu oturum açma ile yapılandırılmalıdır

Bu makaledeki yordamların tam olarak gerçekleştirilmesi ve test edilmiş olması için bir oturum veya erişim ilkesinin yapılandırılmış olması gerekir. Daha fazla bilgi için bkz.:

• Microsoft Defender for Cloud Apps erişim ilkeleri oluşturma
• Microsoft Defender for Cloud Apps oturum ilkeleri oluşturma

Desteklenen Uygulamalar

Microsoft Entra Kimliği kataloğunda listelenen tüm SaaS uygulamaları, Microsoft Defender for Cloud Apps oturumu ve erişim ilkeleri içinde filtreleme için kullanılabilir. Filtrede seçilen her uygulama otomatik olarak sisteme eklenecek ve denetlenecektir.

Bir uygulama listelenmiyorsa, sağlanan yönergelerde açıklandığı gibi uygulamayı el ile ekleme seçeneğiniz vardır.

Not: Microsoft Entra Kimliği Koşullu Erişim ilkesine bağımlılık:

Microsoft Entra Kimliği kataloğunda listelenen tüm uygulamalar, Microsoft Defender for Cloud Apps oturumu ve erişim ilkeleri içinde filtreleme için kullanılabilir. Ancak, yalnızca Microsoft Defender for Cloud Apps izinlere sahip Microsoft Entra kimliğinin koşullu ilkesine dahil edilen uygulamalar erişim veya oturum ilkeleri içinde etkin bir şekilde yönetilir.

İlke oluştururken, ilgili Microsoft Entra kimliğinin koşullu ilkesi eksikse, hem ilke oluşturma işlemi sırasında hem de ilkeyi kaydettikten sonra bir uyarı görüntülenir.

Not: Bu ilkenin beklendiği gibi çalıştığından emin olmak için, Microsoft Entra kimliğinde oluşturulan Microsoft Entra Koşullu Erişim ilkelerini denetlemenizi öneririz. İlke oluşturma sayfasındaki bir afişte Microsoft Entra Koşullu Erişim ilkelerinin tam listesini görebilirsiniz.

Koşullu Erişim Uygulama Denetimi Yapılandırma Sayfası

Yöneticiler aşağıdaki gibi uygulama yapılandırmalarını denetleyebilecek:

• Durum: Uygulama durumu - Devre Dışı Bırakma veya Etkinleştirme
• İlkeler: En az bir satır içi ilke bağlı mı?
• IDP: Microsoft Entra veya Microsoft dışı bir IDP aracılığıyla IDP üzerinden eklenen uygulama
• Uygulamayı düzenle: Etki alanı ekleme veya uygulamayı devre dışı bırakma gibi uygulama yapılandırmasını düzenleyin.

Otomatik olarak eklenen tüm uygulamalar varsayılan olarak "etkin" olarak ayarlanır. Bir kullanıcı ilk kez oturum açtıktan sonra, yöneticiler uygulamayı Ayarlar>Bağlı uygulamalar>Koşullu Erişim Uygulama Denetimi uygulamaları altında görüntüleyebilecektir.

Yaygın Uygulama Yanlış Yapılandırmaları

• İkinci oturum açma ('ikinci oturum açma' olarak da bilinir)
• Eksik alan adları