Uygulama kaydı, yetkilendirme ve erişim için geliştirici ve yönetici sorumlulukları

Microsoft kimlik platformunda uygulama oluşturduğunuzda, uygulamalarınızın Microsoft kimlik platformundan tam olarak yararlanmasını sağlamak için Microsoft Entra ID'de yönetici ayrıcalıklarına sahip BT Uzmanlarıyla birlikte çalışın. BT Uzmanlarınızın sizden nelere ihtiyacı olduğunu ve Sıfır Güven geliştirme iş akışınızı kolaylaştırmak için onlardan nelere ihtiyacınız olduğunu bilin.

Geliştiriciler ve BT Uzmanları birlikte çalışmalıdır

BT kuruluşları, güvenlik açıkları olan uygulamaları giderek daha fazla engelliyor. BT departmanları Sıfır Güven yaklaşımını benimsedikçe, Sıfır Güven ilkelerine uygun uygulamalar sağlamayan geliştiriciler uygulamalarının benimsenmemesi riskiyle karşılaşıyor. Sıfır Güven ilkelerinin uygulanması, uygulamanızın Sıfır Güven ortamında benimseme için uygun olduğundan emin olmaya yardımcı olabilir.

Uygulama geliştiricileri, tam uyumluluk ve uyumluluk elde etmek için bir kuruluşun BT Uzmanlarıyla çalışmadan önce genellikle Sıfır Güven'in özelliklerini uygular, değerlendirir ve doğrular. Geliştiriciler, BT Uzmanlarının uygulamaları daha da güvenli hale getirmek için araçlarını kullanabilmesi için uygulama oluşturmak ve tümleştirmekle sorumludur. BT Uzmanlarıyla iş ortaklığı yapabilirsiniz; böylece:

• Güvenlik güvenliğinin tehlikeye atılmasının olasılığını en aza indirin veya önleyin.
• İhlallere hızlı bir şekilde yanıt verin ve hasarı azaltın.

Aşağıdaki tabloda, geliştirici ve BT Uzmanı rollerinin Microsoft kimlik platformunda güvenli uygulamalar oluşturup dağıtması için gereken kararlar ve görevler özetlenmiştir. Güvenli uygulama geliştirmenizi planlamanıza yardımcı olacak önemli ayrıntılar ve makalelerin bağlantıları için okumaya devam edin.

Geliştirici

• Uygulamayı Microsoft kimlik platformuna kaydedin.
• Desteklenen hesap türlerini tanımlayın.
• Uygulamanın kendisi veya kullanıcı adına çalışıp çalışmadığını belirleyin.
• Gerekli kaynakları ve izin istemenin nasıl/ne zaman yapılacağını tanımlayın.

BT Uzmanı Yönetici

• Kiracıya kimlerin uygulama kaydedebileceğini yapılandırın.
• Uygulama kullanıcıları, grupları ve rolleri atayın.
• Uygulamalara izin ver.
• Koşullu erişim ilkesi dahil olmak üzere ilkeleri tanımlayın.

Sıfır Güven konusunda dikkat edilmesi gerekenler

Varlıkların (kişiler, uygulamalar, cihazlar) uygulamanızdaki kaynaklara erişmesi gerektiğinde, BT Uzmanlarıyla çalışın ve Sıfır Güven ve güvenlik ilkesi zorlama seçeneklerini göz önünde bulundurun. Birlikte, hangi erişim ilkelerinin uygulanıp uygulaneceğine karar verin. Microsoft'un ilke uygulama altyapısının tehdit bilgileri, sinyal işleme ve mevcut ilkelerle iletişim halinde olması gerekir. Bir varlık, her kaynağa erişmesi gerektiğinde ilke uygulama motorundan geçer.

BT Uzmanları, kimlik doğrulaması sırasında Güvenlik Onayları Biçimlendirme Dili (SAML) uygulamalarına koşullu erişim ilkeleri uygulayabilir. OAuth 2.0 uygulamaları için, bir uygulama bir kaynağa erişmeye çalıştığında ilkeler uygulayabilir. BT Uzmanları, uygulamanıza (SAML) veya uygulamanızın eriştiği kaynaklara (OAuth 2.0) hangi koşullu erişim ilkelerinin uygulanacağını belirler.

Sonraki Adımlar

• Belirteçleri Özelleştirin, Microsoft Entra belirteçlerinde alabileceğiniz bilgileri tanımlar. Uygulama Sıfır Güven güvenliğini en az ayrıcalıkla artırırken esnekliği ve denetimi geliştirmek için belirteçlerin nasıl özelleştirileceği açıklanır.
• Belirteçlerde grup taleplerini ve uygulama rollerini yapılandırma , uygulama rol tanımlarıyla uygulamalarınızı yapılandırmayı ve uygulama rollerine güvenlik grupları atamayı gösterir. Bu yöntemler, en az ayrıcalıkla uygulama Sıfır Güven güvenliğini artırırken esnekliği ve denetimi geliştirmeye yardımcı olur.
• Sıfır Güven uyumluluğu ile ne demek istiyoruz? , Sıfır Güven'in yol gösterici ilkelerini ele almak için geliştirici perspektifinden uygulama güvenliğine genel bir bakış sağlar.
• Güvenli uygulamalar oluşturmak için uygulama geliştirme yaşam döngünüzde Sıfır Güven kimlik ve erişim yönetimi geliştirme en iyi yöntemlerini kullanın.
• Standartlara dayalı geliştirme metodolojileri , desteklenen standartlara ve bunların avantajlarına genel bir bakış sağlar.
• Yetkilendirme en iyi yöntemleri , uygulamalarınız için en iyi yetkilendirme, izin ve onay modellerini uygulamanıza yardımcı olur.