Microsoft Entra Koşullu Erişim İyileştirme aracısı

Tamamlandı

Koşullu Erişim iyileştirme aracısı, tüm kullanıcıların ilke tarafından korunduğundan emin olmanıza yardımcı olur. Sıfır Güven ve Microsoft öğrenmesi ile uyumlu en iyi yöntemleri temel alan ilkeler ve değişiklikler önerir.

Koşullu Erişim iyileştirme aracısı, çok faktörlü kimlik doğrulaması (MFA) gerektirme gibi ilkeleri değerlendirir. Ajan, cihaz tabanlı denetimleri (cihaz uyumluluğu, uygulama koruma ilkeleri ve etki alanına katılmış cihazlar) uygular. Son olarak aracı, eski kimlik doğrulamasını ve cihaz kodu akışını engellemeye yardımcı olabilir.

Aracı, benzer ilkelerin olası birleştirilmesini önermek için mevcut tüm etkin ilkeleri de değerlendirir.

Koşullu Erişim iyileştirme aracısını kullanma gereksinimi

• En azından Microsoft Entra Id P1 lisansına sahip olmanız gerekir.
• Kullanılabilir Güvenlik İşlem Birimlerine (SCU) sahip olmanız gerekir.
• Aracıyı ilk kez etkinleştirmek için Güvenlik Yöneticisi veya daha yüksek bir role sahip olmanız gerekir.
• Koşullu Erişim Yöneticilerine Güvenlik Yardımcı Pilotu erişimi atayabilirsiniz.
  • Daha fazla bilgi için bkz. Güvenlik Copilot'a erişim atama
• Cihaz tabanlı denetimler için Microsoft Intune lisansları gereklidir.

Koşullu Erişim iyileştirme aracısı anahtar özellikleri

Koşullu Erişim iyileştirme aracısı kiracınızı yeni kullanıcılar ve uygulamalar için tarar ve Koşullu Erişim ilkelerinin geçerli olup olmadığını belirler. Başlıca özellikler şunlardır:

Özellik	Açıklama
MFA zorunlu kıl	Aracı, MFA gerektiren bir Koşullu Erişim ilkesi kapsamında olmayan kullanıcıları tanımlar ve ilkeyi güncelleştirebilir.
Cihaz tabanlı denetimler gerektir	Aracısı, cihaz uyumluluğu, uygulama koruma ilkeleri ve etki alanına katılmış cihazlar gibi cihaz tabanlı denetimleri uygulayabilir.
Eski kimlik doğrulamasını engelleme	Eski kimlik doğrulamasına sahip kullanıcı hesaplarının oturum açması engellenir.
Politika birleştirme	Aracı ilkenizi tarar ve çakışan ayarları tanımlar. Örneğin, aynı verme denetimlerine sahip birden fazla ilkeniz varsa aracı bu ilkeleri tek bir ilkede birleştirmeyi önerir.
Cihaz kodu akışını engelle	Aracı, cihaz kodu akışı kimlik doğrulamasını engelleyen bir ilke arar.
Tek tıklamayla düzeltme	Aracı bir öneri tanımladığında, aracının ilişkili ilkeyi tek bir düğmeye basarak güncelleştirmesini sağlamak için Öneriyi uygula'yı seçebilirsiniz.

Koşullu Erişim iyileştirme aracısını deneyin