Otomatik kullanıma sunma bu ay başlamalı.
Microsoft Entra (Microsoft karar verdiğinde eski adıyla Azure Active Directory olarak biliniyordu) bu yılın başında adını değiştirecek) artık bu politikalara sahip müşterilere daha iyi koruma sunmak amacıyla otomatik koşullu erişim politikalarını etkinleştirecek.
En son girişe göre, Azure Dizini'ndeki koşullu erişim politikalarının otomatik olarak kullanıma sunulması Ekim 2023'te başlayacak. Microsoft 365 Yol Haritası. Ayın bitmesine birkaç gün kaldığı göz önüne alındığında, değişikliğin herhangi bir gün şimdi uygulanması gerekir.
Peki Koşullu erişim politikaları nelerdir? Bilmeyenler için, koşullu erişim ilkeleri Microsoft'un müşteri kiracıları için oluşturduğu ilkelerdir. Microsoft Entra ID kiracılığına güvenli ve emniyetli erişim sağlamak için etkinleştirilirler.
Değişiklik dünya çapında web dahil tüm platformlarda geçerli olacak. Microsoft ayrıca koşullu erişim ilkeleri için uygun kiracıları da ayrıntılı olarak açıkladı.
Otomatik Azure AD koşullu erişim ilkeleri: Kimler bunlara uygundur?
Yol Haritasına göre koşullu erişim politikaları aşağıdaki şekilde kullanıma sunulacak:
- Yönetici portalları için MFA: Bu politika ayrıcalıklı yönetici rollerini kapsar ve yönetici bir Microsoft yönetici portalında oturum açtığında MFA'yı gerektirir.
- Kullanıcı başına MFA kullanıcıları için MFA: Bu politika, kullanıcı başına MFA'ya sahip kullanıcıları kapsar ve tüm bulut uygulamaları için MFA'yı gerektirir.
- Yüksek riskli oturum açma işlemleri için MFA: Bu politika tüm kullanıcıları kapsar ve yüksek riskli oturum açma işlemleri için MFA ve yeniden kimlik doğrulama gerektirir.
Gördüğünüz gibi bu politikalar temel yönetici görevlerine, bulut alanına ve son olarak yüksek riskli durumlar için kimlik doğrulamaya odaklanıyor.
Microsoft, bir bütün olarak 2023'ün ayları boyunca çok sayıda siber saldırıya maruz kaldı ve bunun öncesinde Ertesi yıl bir belge, kimlik avı saldırıları veya söz konusu olduğunda Microsoft uygulamalarının ne kadar kırılgan olduğunu ortaya çıkardı. kötü amaçlı yazılım.
Azure AD'deki koşullu erişim ilkeleri, hiçbir yetkisiz profilin bir kuruluşun BT altyapısına girmemesini sağlar.
