Aracılığıyla paylaş

Riskli kullanıcılar için önlem alınması gerekmektedir

Genel bakış

Microsoft Entra ID P2 lisanslarına sahip kuruluşlar , Microsoft Entra ID Protection kullanıcı risk algılamalarını içeren Koşullu Erişim ilkeleri oluşturabilir. Bu ilke, son kullanıcıların kendi kendine düzeltmelerine ve engellerini kaldırmalarına olanak tanır ve üretkenliklerini artırırken yardım masanıza veya güvenlik operasyonları ekiplerinize gönderilen olayları azaltır.

Kullanıcı dışlamaları

Koşullu Erişim ilkeleri güçlü araçlardır. Aşağıdaki hesapları ilkelerinizden dışlamanızı öneririz:

  • İlkenin yanlış yapılandırılması nedeniyle kilitlenmeyi önlemek için acil durum erişimi hesapları veya acil durum hesabı hesapları. Tüm yöneticilerin kilitlendiği olası olmayan senaryoda, acil durum erişimi yönetim hesabınız oturum açmak ve erişimi kurtarmak için kullanılabilir.
  • Hizmet hesapları ve Hizmet Sorumluları, Microsoft Entra Connect Eşitleme Hesabı gibi. Hizmet hesapları, belirli bir kullanıcıya bağlı olmayan, etkileşimsiz hesaplardır. Bunlar genellikle arka uç hizmetleri tarafından uygulamalara programlı erişim sağlamak için kullanılır, ancak yönetim amacıyla sistemlerde oturum açmak için de kullanılır. Hizmet temsilcileri tarafından yapılan çağrılar, kullanıcılar için kapsamlandırılmış Koşullu Erişim ilkeleri tarafından engellenmez. Hizmet sorumlularını hedefleyen ilkeleri tanımlamak için iş yükü kimlikleri için Koşullu Erişim'i kullanın.
    • Kuruluşunuz bu hesapları betiklerde veya kodlarda kullanıyorsa, bunları yönetilen kimliklerle değiştirin.

Şablon dağıtımı

Kuruluşlar, aşağıda açıklanan adımları izleyerek veya Koşullu Erişim şablonlarını kullanarak bu ilkeyi dağıtabilir.

Risklerin giderilmesi gerekiyor

Bu risk düzeltme ilkesi hem parola tabanlı hem de parolasız kullanıcıları kapsar.

  1. Microsoft Entra yönetim merkezinde en azından Koşullu Erişim Yöneticisi olarak oturum açın.
  2. Entra Id>Koşullu Erişim'e göz atın.
  3. Yeni ilke'yi seçin.
  4. İlkenize bir ad verin. Kuruluşların ilkelerinin adları için anlamlı bir standart oluşturmalarını öneririz.
  5. Atamalar'ın altında Kullanıcılar'ı veya iş yükü kimliklerini seçin.
    1. Ekle'nin altında Tüm kullanıcılar'ı seçin.
    2. Dışla'nın altındaKullanıcılar ve gruplar'ı seçin ve kuruluşunuzun acil durum erişimini veya kırılmalı hesapları seçin.
    3. Bitti'yi seçin.
  6. Hedef kaynaklar>ekle altında Tüm kaynaklar (eski adıyla 'Tüm bulut uygulamaları') seçin.
  7. Koşullar altında Kullanıcı riski, Yapılandır'ı Evet olarak ayarlayın.
    1. İlkenin uygulanması için gereken kullanıcı risk düzeylerini yapılandır'ın altında Yüksek'i seçin. Bu kılavuz Microsoft önerilerini temel alır ve her kuruluş için farklı olabilir
    2. Bitti'yi seçin.
  8. Erişim denetimleri>Yetki Ver altında Erişim izni ver seçin.
    1. Risk azaltımı gerektir'i seçin. Kimlik doğrulama gücü gerektir yetki denetimi otomatik olarak seçilir. Kuruluşunuz için uygun gücü seçin.
    2. Seç'i seçin.
  9. Oturum altında Oturum Açma Sıklığı - Her Zaman otomatik olarak oturum kontrolü olarak uygulanır ve zorunludur.
  10. Ayarlarınızı onaylayın ve İlkeyi etkinleştir'iYalnızca rapor olarak ayarlayın.
  11. İlkenizi oluşturmak için Oluştur'u seçin.

İlke etkisi veya yalnızca rapor modunu kullanarak ayarlarınızı onayladıktan sonra, İlkeyi etkinleştir düğmesini Yalnızca rapor konumundan Açık konumuna getirin.

İlgili içerik

  • Last updated on