En son Microsoft 365 güncelleştirmesi daha fazla kimlik avı koruması sağlar

  • En son Microsoft 365 güncelleştirmeleri, izinli kimlik avı korumasını iyileştirmek için tasarlanmış gibi görünüyor.
  • Uygulamanın güvenliğini güçlendirmek için doğrulanmamış yayıncılar için kullanıcı izni güncellemelerine odaklanırlar.
  • Kısa sürede güçlü bir kullanıcı olmak için buna daha yakından bakın Microsoft 365 bölümü.
  • Ayrıca Microsoft Office Kılavuzları Merkezi en son Office araçları hakkında her şeyi bulmak için.
İzinli kimlik avına karşı güvende kalın

Microsoft, izinli kimlik avı korumasını iyileştirmek için tasarlanmış üç güncellemeyi resmi olarak kullanıma sunmaya başladı. Microsoft 365 kullanıcılar.

Bu, şu soruya bir yanıt olarak gelir: güvenlik uzaktan çalışmanın getirdiği zorluklar. Microsoft 365 kullanıcılarını izinli kimlik avı gibi güvenlik tehditlerine daha da açık hale getirdiler.

Bu kesin kimlik avı saldırısı türü belirli bir şekilde çalışır: kullanıcılar Microsoft 365 hesaplarına erişim sağlamak için kolayca kandırılır. Sonunda kötü niyetli Microsoft 365 OAuth'a izin verirler.

Ancak, Microsoft olarak, işler büyük ölçüde değişmek üzere. ortaya çıkarır:

Son kullanıcılar, 8 Kasım 2020'den sonra kaydedilen ve doğrulanmamış yayıncılardan gelen yeni çok kiracılı uygulamalara artık izin veremeyecek.

Bu yeni Microsoft 365 güncelleştirmeleri ne hakkında?

Söz konusu üç güncelleştirme, tüm Microsoft 365 uygulama ekosisteminin güvenliğini güçlendirmek için tasarlanmıştır.

Odak alanları arasında, doğrulanmamış uygulama yayıncılarına son kullanıcı izninin engellenmesi, yayıncı doğrulamasının genel olarak kullanılabilirliği ve tüm uygulama izni politikalarının kullanılabilirliği yer alır.

Örneğin müşteriler, aşağıdaki yerleşik uygulama izni ilkeleri arasından seçim yaparak kullanıcı izni ayarlarını yönetebilir:

rıza politikaları

Ayrıca, yöneticiler Azure AD PowerShell kullanırken daha ayrıntılı denetim için özel uygulama izin ilkeleri ayarlayabilir.

Azure portalı aracılığıyla kullanıcı izni ayarlarını yapılandırmak da inanılmaz derecede basittir. Yönetici olarak oturum açmanız yeterlidir Azure portalı ve yolunu bul Azure Etkin Dizini.

Buradayken, seçin Kurumsal uygulamalar > İzin ve izinler > Kullanıcı izin ayarları ve tüm kullanıcılar için istenen izin ayarını seçin. Son olarak, seçin Kayıt etmek son yapılan değişiklikleri korumak için.

Geliştiricilere gelince, yayıncı doğrulaması nihayet Azure AD onay isteminde doğrulanmış rozeti alarak uygulamalarını müşterilere ayırt etmelerini sağlar.

Bu en son Microsoft 365 güncelleştirme değişiklikleri hakkında ne düşünüyorsunuz? Sizi izinli kimlik avına karşı koruyacaklarını bilerek daha iyi hissediyorsanız, yorumlar alanında bize bildirin.

Microsoft 365 kullanıcıları: SharePoint kimlik avı saldırılarına karşı dikkatli olun

Microsoft 365 kullanıcıları: SharePoint kimlik avı saldırılarına karşı dikkatli olunMicrosoft 365Siber Güvenlik

Tehdit aktörleri, bir kimlik avı kampanyasının parçası olarak farklı kuruluşlardaki çalışanlara sahte SharePoint e-postaları gönderdi.Saldırganlar, kullanıcıların Microsoft 365 güvenlik kimlik bilg...

Devamını oku
Çift anahtarlı şifreleme, Microsoft 365 veri güvenliğini artırır

Çift anahtarlı şifreleme, Microsoft 365 veri güvenliğini artırırMicrosoft 365Siber Güvenlik

Microsoft 365 E5 veya Office 365 E5 kullanıcısıysanız, yeni Çift Anahtar Şifreleme hizmetine kaydolabilirsiniz.Çift Anahtarlı Şifreleme, Microsoft 365 platformundaki görev açısından kritik verileri...

Devamını oku
Lisanssız Ürün ve etkinleştirme hataları [Outlook, Office 365]

Lisanssız Ürün ve etkinleştirme hataları [Outlook, Office 365]Microsoft 365

Bazen popüler Microsoft Office bile bazen düzgün çalışmayabilir.Office şunları görüntülediğinde herhangi bir işlem yapmazsanız, Lisanssız ürün hatası, Microsoft özelliklerin çoğunu devre dışı bırak...

Devamını oku