Microsoft Entra Kiracı İdaresi nedir?

Çoğu büyük kuruluş, birleşme ve alımlar, güvenlik veya gizliliğe duyarlı iş yüklerini bölümleme gereksinimleri, test ortamları ve diğer nedenlerle Microsoft hizmetlerini birden çok kiracıda çalıştırır. Çoğu kuruluş, merkezi BT'nin yönetmediği ve genellikle bilmediği kullanıcı tarafından oluşturulan "gölge BT" kiracılarına da sahiptir. Birçok ortamda, özellikle de bazı kiracıların var olduğunu bilmiyorsanız, bu kiracıların her birinin düzgün yapılandırıldığını doğrulamak kolay değildir. Bu, kuruluşunuzun güvenlik ve uyumluluk hedefleri için risk oluşturur.

Microsoft Entra Kiracı İdaresi, tüm kiracılarınızda görünürlük elde etmenizi ve bunların güvenlik ve uyumluluk gereksinimlerinizi karşılayacak şekilde yapılandırıldığından emin olmanıza olanak tanır. Bu, bugün yönetmekte olduğunuz kiracıları, yönetmediğiniz ancak kuruluşunuz için risk oluşturan "gölge BT" kiracılarını ve kullanıcılarınızın oluşturduğu yeni kiracıları içerir.

Yönetmeniz gereken kiracıları veya yönettiğiniz kiracıların güvenlik veya gizlilik riski taşıdığı kiracıları belirlemenize yardımcı olan ilgili kiracı özellikleri.

Önemli özellikler:

  • Bir veya daha fazla bulma sinyaline göre kiracınızla ilgili kiracıları otomatik olarak algılayın.
  • B2B bulma sinyali, kiracınızla diğer kiracılar arasındaki gelen ve giden B2B erişimini, B2B kaydını ve B2B yönetim erişimini tanımlar ve ölçer.
  • Çok kiracılı uygulama bulma sinyali, kiracınızda izinleri olan kayıtlı çok kiracılı uygulamalara sahip kiracıları veya kayıtlı çok kiracılı uygulamalarınızın erişim sağladığı kiracıları tanımlar.
  • Faturalama bulma sinyali, faturalama hesaplarını sizinle paylaşan kiracıları tanımlar; burada kiracınız veya ilgili kiracı, ödeme hesabı için ilişkili bir faturalama kiracısıdır.
  • Kiracınız ile ilgili kiracılar arasındaki ilişkilerin hacmi hakkındaki ilk ve son ölçümleri görüntüleyin.
  • Kuruluşunuzun öncelik sırasına göre belirli risk türlerine sahip kiracılara odaklanmak için bulma sinyali bulgularına göre ilgili kiracıların listesini filtreleyin ve sıralayın.

İlgili kiracılar hakkında daha fazla bilgi edinin.

İdare ilişkileri

İdare ilişkisi özellikleri, idare etmeniz gereken kiracılar arasında kiracılar arası yönetim erişimi ayarlamanıza ve yönetmenize yardımcı olur.

Önemli özellikler:

  • Mevcut kiracılar arasında bir yönetim ilişkisi tanımlamak ve kiracılar arası yönetici erişimi ayarlamak için davet, istek ve onay iş akışları.
  • Faturalama hesabını paylaşan kiracılar arasındaki ilişkileri ayarlamaya yönelik iş akışını kolaylaştırmak için fatura keşif sinyaliyle entegrasyon.
  • Yöneten kiracınızdaki kullanıcıların, yönetilen kiracılarda yapılandırma yönetimi görevleri dahil olmak üzere yönetim görevlerini gerçekleştirebilmesini sağlayan en az ayrıcalıklı kiracılar arası yönetim erişimi.
  • Yönetilen bir kiracıda özel uygulamanızın izinlerini sağlamak ve korumak için kolaylaştırılmış uygulama ekleme deneyimi.
  • Aynı yönetim izinlerine ihtiyaç duyduğunuz farklı kiracılarda kolayca aynı izinleri istemek için idare ilkesi şablonları.

İdare ilişkileri hakkında daha fazla bilgi edinin.

Yapılandırma yönetimi

Yapılandırma yönetimi özellikleri, idare ettiğiniz herhangi bir kiracıdaki kiracı kaynaklarının yapılandırmasını izlemenize yardımcı olur. Altı Microsoft hizmeti arasında 200'den fazla kaynak türü desteklenir: Entra, Intune, Exchange Online, Teams, Purview ve Defender.

Önemli özellikler:

  • Standart bir JSON biçimi kullanarak kiracı kaynaklarının istenen durumunu ifade eden bir yapılandırma temeli yazın.
  • Kiracı kaynaklarının geçerli durumunu belgelemek için bir yapılandırma anlık görüntüsü oluşturun. Yapılandırma başlangıç noktası oluşturulmasına hız vermek için "bilinen iyi" bir kiracıdan anlık görüntü kullanabilirsiniz. Anlık görüntüler belirli denetim gereksinimlerini karşılamaya da yardımcı olabilir.
  • Kiracı kaynaklarının gerçek durumunu JSON yapılandırma temelinizde tanımlanan istenen durumla otomatik olarak karşılaştıran bir izleyici oluşturun.
  • İzleme aracı her çalıştığında özet istatistikleri gösteren izleme sonuçlarını görüntüleyin. Şu anda her monitör altı saatlik aralıklarla çalışır.
  • Bir monitörde veya kiracıda çalışan tüm monitörlerde yapılandırma kaymalarının listesini görüntüleyin. Her yapılandırma kayması, kaynağın hangi özelliklerinin yapılandırma temelinin tanımladığı özelliklerden farklı olduğunu gösterir.

Yapılandırma yönetimi hakkında daha fazla bilgi edinin.

Güvenli kiracı oluşturma

Güvenli kiracı oluşturma özellikleri, hangi kullanıcıların yeni eklenti kiracıları oluşturabileceğini denetlemenize, bu kiracılarla idare ilişkilerini otomatik olarak ayarlamanıza ve gerekirse kuruluşunuzun bu kiracılara yönelik yönetim erişimini kurtaramasını sağlamanıza yardımcı olur.

Önemli özellikler:

  • Kiracınız ile kullanıcılarınız tarafından oluşturulan yeni kiracılar arasında otomatik olarak bir idare ilişkisi oluşturmak için bir idare ilkesi şablonu tanımlayın.
  • Kiracınızdaki ticari fatura hesaplarına erişimi atayarak veya sınırlayarak hangi kullanıcıların yeni ek eklenti kiracıları oluşturabileceğini denetleyin.
  • Bir eklenti kiracısına yönetim erişiminin kurtarılmasını kolaylaştırmak için, örneğin söz konusu kiracının son yöneticisinin kuruluşunuzdan ayrıldığında veya bir tehdit aktörünün eklenti kiracısını tehlikeye atması gibi ticari ödeme hesabınızdaki Microsoft Entra varlığını kullanın.
  • Yeni bir eklenti kiracısı oluşturmak için ticaret API'sini veya Microsoft Entra yönetim merkezini kullanın.

İdare edilen kiracı oluşturma hakkında daha fazla bilgi edinin.

Başlangıç Yapmak

Kiracı İdaresi özelliklerini kullanmaya başlamak için , Microsoft Entra yönetim merkezinde rolleri Kiracı İdaresi görevlerini gerçekleştirme izni olan bir yönetici olarak oturum açın. Kiracı idaresi sayfasına gidin.

Lisanslama ve destek

Kiracı İdaresi iki hizmet düzeyinde kullanılabilir: Kiracı İdaresi Temel ve Kiracı İdaresi Premium. Her hizmet düzeyinde hangi Kiracı İdaresi özelliklerinin kullanılabilir olduğunu görmek için bkz. Microsoft Entra lisanslama.

Sonraki Adımlar