Aracılığıyla paylaş

Microsoft Entra çok faktörlü kimlik doğrulaması ve Active Directory Federasyon Hizmetleri (AD FS) kullanmaya başlama

  • Makale

Microsoft Entra multifactor authentication and ADFS getting started

Kuruluşunuz AD FS kullanarak şirket içi Active Directory Microsoft Entra ID ile birleştirilmişse, Microsoft Entra çok faktörlü kimlik doğrulamasını kullanmak için iki seçenek vardır.

  • Microsoft Entra çok faktörlü kimlik doğrulamasını veya Active Directory Federasyon Hizmetleri (AD FS) kullanarak bulut kaynaklarının güvenliğini sağlama
  • Azure Multi-Factor Authentication Sunucusu kullanarak bulut ve şirket içi kaynakları güvenli hale getirme

Aşağıdaki tabloda, Microsoft Entra çok faktörlü kimlik doğrulaması ve AD FS ile kaynakların güvenliğini sağlama arasındaki doğrulama deneyimi özetlemektedir

Doğrulama Deneyimi - Tarayıcı Tabanlı Uygulamalar Doğrulama Deneyimi - Tarayıcı Tabanlı Olmayan Uygulamalar
Microsoft Entra çok faktörlü kimlik doğrulamasını kullanarak Microsoft Entra kaynaklarının güvenliğini sağlama
  • İlk doğrulama adımı, AD FS kullanılarak şirket içinde gerçekleştirilir.
  • İkinci adım, bulut kimlik doğrulaması kullanılarak yapılan telefon tabanlı yöntemdir.
    		•
    Active Directory Federasyon Hizmetleri (AD FS) kullanarak Microsoft Entra kaynaklarının güvenliğini sağlama
  • İlk doğrulama adımı, AD FS kullanılarak şirket içinde gerçekleştirilir.
  • İkinci adım, talebin onaylanmasıyla şirket içinde gerçekleştirilir.
    		•

    Federasyon kullanıcıları için uygulama parolaları ile ilgili uyarılar:

    • Uygulama parolaları, bulut kimlik doğrulaması kullanılarak doğrulanır ve bu nedenle federasyonu atlar. Federasyon, yalnızca uygulama parolası ayarlanırken etkin şekilde kullanılır.
    • Şirket içi İstemci Erişim Denetimi ayarları, uygulama parolaları tarafından onaylanmaz.
    • Uygulama parolaları için şirket içi kimlik doğrulaması günlüğe kaydetme özelliğini kaybedersiniz.
    • Hesabı devre dışı bırakma/silme işlemi, bulut kimliğinde dizin eşitlemesi ve uygulama parolalarının devre dışı bırakılması/silinmesi nedeniyle üç saate kadar sürebilir.

    Microsoft Entra çok faktörlü kimlik doğrulamasını veya AD FS ile Azure Multi-Factor Authentication Sunucusu'nu ayarlama hakkında bilgi için aşağıdaki makalelere bakın: