Microsoft Entra Id avantajlarını ve özelliklerini açıklama
Microsoft Entra ID , Microsoft'un çok kiracılı bulut tabanlı dizin ve kimlik yönetimi hizmetidir. Microsoft Entra Id, aşağıdakiler gibi kaynaklara ve uygulamalara kullanıcı erişimini desteklemeye yardımcı olur:
Şirket ağınızda bulunan iç kaynaklar ve uygulamalar.
Microsoft 365, Azure portalı ve SaaS uygulamaları gibi dış kaynaklar.
Kuruluşunuz için geliştirilen bulut uygulamaları.
Aşağıdaki diyagramda Microsoft Entra Id'nin örnek bir uygulaması gösterilmektedir. Bu senaryoda, Windows Server AD şirket içi uygulamalarda Kerberos ve NTLM kimlik doğrulamasını kullanıyor.
Microsoft Entra özellikleri hakkında bilinmesi gerekenler
Şimdi Microsoft Entra ID'nin öne çıkan özelliklerinden bazılarını inceleyelim.
| Azure AD özelliği | Tanım |
|---|---|
| Çoklu oturum açma (SSO) erişimi | Microsoft Entra ID, bulut üzerindeki web uygulamalarına ve şirket içi uygulamalara güvenli çoklu oturum açma (SSO) sağlar. Kullanıcılar, tüm uygulamalarına erişmek için aynı kimlik bilgileri kümesiyle oturum açabilir. |
| Yaygın cihaz desteği | Microsoft Entra ID, iOS, macOS, Android ve Windows cihazlarıyla çalışır ve cihazlar arasında ortak bir deneyim sunar. Kullanıcılar mevcut iş kimlik bilgilerini kullanarak kişiselleştirilmiş bir web tabanlı erişim panelinden, mobil uygulamadan, Microsoft 365'ten veya özel şirket portallarından uygulama başlatabilir. |
| Güvenli uzaktan erişim | Microsoft Entra ID, şirket içi web uygulamaları için güvenli uzaktan erişim sağlar. Güvenli erişim çok faktörlü kimlik doğrulaması (MFA), koşullu erişim ilkeleri ve grup tabanlı erişim yönetimi içerebilir. Kullanıcılar, aynı portal da dahil olmak üzere her yerden şirket içi web uygulamalarına erişebilir. |
| Bulut genişletilebilirliği | Microsoft Entra Id, ortamlar arasında tutarlı bir kullanıcı, grup, parola ve cihaz kümesi yönetmenize yardımcı olmak için buluta genişletilebilir. |
| Hassas veri koruması | Microsoft Entra ID, hassas verilerinizin ve uygulamalarınızın güvenliğini sağlamak için benzersiz kimlik koruma özellikleri sunar. Yönetici, dizindeki kullanıcıların ve kaynakların birleştirilmiş görünümünde şüpheli oturum açma etkinliğini ve olası güvenlik açıklarını izleyebilir. |
| Self servis desteği | Microsoft Entra Id, seçili yönetici görevlerini şirket çalışanlarına devretmenizi sağlar. Doğrulama adımları aracılığıyla self servis uygulama erişimi ve parola yönetimi sağlamak, yardım masası çağrılarını azaltabilir ve güvenliği artırabilir. |
Microsoft Entra özelliklerini kullanırken dikkat edilmesi gerekenler
Microsoft Entra ID birçok özellik ve avantaj sunar. Şirket senaryolarınızı en iyi şekilde desteklemek için hangi özelliklerin kullanılabileceğini düşünün.
Çoklu oturum açma erişimini etkinleştirmeyi göz önünde bulundurun. Kullanıcılarınızın buluta bağlanması veya şirket içi uygulamaları kullanması için SSO erişimini etkinleştirin. Microsoft Entra SSO, Microsoft 365'i ve Salesforce, Workday, DocuSign, ServiceNow ve Box gibi binlerce SaaS uygulamasını destekler.
UX ve cihaz desteğini göz önünde bulundurun. Tüm cihazlar ve dizin erişim noktaları için çalışan tutarlı bir kullanıcı deneyimi oluşturun. Çalışanlarınız için mevcut iş kimlik bilgileriyle bağlantı kurmalarını sağlayan özel şirket portalları ve kişiselleştirilmiş web tabanlı erişim tasarlayabilirsiniz.
Güvenli uzaktan erişimin avantajlarını göz önünde bulundurun. MFA ve erişim ilkeleriyle güvenli uzaktan erişim uygulayarak şirket içi web uygulamalarınızı koruyun.
Bulut genişletilebilirliğinin avantajlarını göz önünde bulundurun. Yalnızca birkaç adımda Active Directory'yi ve buluttaki diğer şirket içi dizinleri Microsoft Entra Id'ye Bağlan. Yöneticilerinizin desteklenen tüm ortamlarda aynı kullanıcıları, grupları, parolaları ve cihazları yönetmesini kolaylaştırabilirsiniz.
Hassas veriler için gelişmiş korumayı göz önünde bulundurun. Microsoft Entra ID'nin yerleşik koruma özelliklerini kullanarak hassas verilerinizin ve uygulamalarınızın güvenliğini geliştirin. Yöneticileriniz gelişmiş güvenlik raporlarını, bildirimleri, düzeltme önerilerini ve risk tabanlı ilkeleri kullanabilir.
Düşük maliyetleri ve self servis seçenekleri göz önünde bulundurun. Kuruluşunuzun maliyetlerini azaltmaya yardımcı olmak için Microsoft Entra self servis özelliklerinden yararlanın. Parolaları sıfırlama veya grup oluşturma ve yönetme gibi belirli görevleri yönetici olmayan kullanıcılarınıza devredebilirsiniz.
Bir sonraki ünitede, bu özellikleri mümkün hale getiren Microsoft Entra kavramlarını keşfedeceğiz.