Windows Autopatch’te Rol Tabanlı Erişim Kontrolü (RBAC) Nasıl Yapılandırılır?

Windows Autopatch, cihaz güncellemelerini otomatikleştirerek kurumsal güvenliği artırırken yönetim yükünü azaltır. Ancak bu sistemden en verimli şekilde yararlanmak için doğru erişim yönetimi gerekir. Bu rehberde, Rol Tabanlı Erişim Denetimi (RBAC) kullanarak Windows Autopatch yetkilendirmesini nasıl yapılandıracağınızı adım adım anlatıyoruz.

Windows Autopatch ve RBAC Nedir?

Windows Autopatch cihazlarınızı otomatik olarak güncelleyen bir bulut hizmetidir. Windows, Microsoft 365 uygulamaları, Microsoft Edge ve Microsoft Teams için en son güvenlik güncellemelerini yükleyerek kuruluşların güvenliğini sağlar. Mayıs 2025 itibarıyla Microsoft tüm Autopatch özelliklerinde RBAC desteğini kullanıma sundu.

RBAC güvenlik modeli “en az ayrıcalık” prensibine dayanır. Kullanıcıların yalnızca ihtiyaç duydukları kaynaklara erişebilmesini sağlar. Intune ve Defender’da halihazırda kullanılan bu sistem artık Autopatch ile tam uyumlu çalışıyor.

Windows Autopatch için RBAC Yapılandırma Adımları

Windows Autopatch RBAC yapılandırması için şu adımları uygulayabilirsiniz:

1. Windows Autopatch için Gerekli Rolleri Atama

Windows Autopatch’i yönetmek isteyen bir kullanıcıya tam yetki vermek için önce belirli rolleri tanımlamak gerekiyor. Bu kapsamda “İlke ve profil yöneticisi” ile “Windows Autopatch yöneticisi” rolleri atanmalıdır.

• Intune Yönetim Merkezi’ni açın.
• Kiracı Yönetimi > Roller > Tüm Roller yolunu izleyin.
• “Policy and Profile Manager” rolünü seçin ve Atamalar > +Ekle seçeneğine tıklayın.
• Gerekli kullanıcı veya grupları seçip Gözden geçir ve ata adımıyla tamamlayın.
• Aynı işlemleri “Windows Autopatch Administrator” rolü için de uygulayın.

📝 Not: Grup oluşturma izni olmayan kullanıcılar için Azure Active Directory > Gruplar > Genel Ayarlar bölümünden “Sahipler grupları yönetebilir” seçeneğini Evet olarak ayarlayın.

Sadece görüntüleme yetkisi verilecek kullanıcılar için “Windows Autopatch Reader” rolünü tanımlayabilirsiniz. Bu rol, kullanıcıya değişiklik yapma yetkisi tanımaz.

2. RBAC Yetkilerini ve İzinlerini Tanımlama

Windows Autopatch için rol tabanlı erişim ayarları yapılırken iki ana başlık dikkate alınır: Cihaz yapılandırmaları ve Autopatch grup izinleri. Cihaz yapılandırmaları için atanacak rol, Intune ilke yönetimini tam olarak gerçekleştirebilmelidir. Bu kapsamda Atama, Oluşturma, Silme, Okuma, Güncelleme ve Rapor Görüntüleme yetkileri tanımlanmalıdır. Bunun için aşağıdaki adımları takip edebilirsiniz:

• Microsoft Intune Yönetim Merkezi’ne girin
• Kiracı Yönetimi > Roller > Tüm Roller bölümüne gidin
• Yeni bir rol oluşturulur ya da “Autopatch Device Manager” rolünü seçin
• İzinler sekmesinde “Device configurations” alanı aktif edin
• Gerekli tüm yetkiler işaretleyin
• Ardından Kaynaklar sekmesinden “Windows Autopatch Groups” seçin
• Bu gruba da Oluştur, Oku, Güncelle ve Sil yetkilerini atayın

Son olarak, kullanıcıların grup oluşturabilmesi için Azure Active Directory > Gruplar > Genel Ayarlar bölümüne gidin ve “Sahipler grupları yönetebilir” seçeneğini tekrar kontrol ederek “Evet” olarak ayarlayın. Alternatif olarak, kullanıcıya “Group Administrator” rolü atanabilir.

İşlem tamamlandıktan sonra Microsoft Intune Yönetim Merkezi’nde Kiracı Yönetimi > Roller > İzinlerim adımlarına gidilerek yetki durumunu kontrol edebilirsiniz. Buradan kaynaklara erişim durumu ve kullanıcıya tanımlı eylemleri gözlemleyebilirsiniz.

3. RBAC Yönetimini Sürdürme ve Raporlama

RBAC sistemini uygulamaya aldıktan sonra, Intune kapsam etiketleri kullanılarak farklı kullanıcıların erişim alanları sınırlandırılabilir. Bu etiketleme yöntemi, raporların hangi verileri göstereceğini de etkiler. Autopatch, Intune’un yerleşik rollerini kullanarak Windows güncellemelerini güvenli şekilde yönetmeyi kolaylaştırır. Rollerin doğru tanımlanması sayesinde farklı ekipler arasında görev paylaşımı yapılabilir.

Sık Sorulan Sorular

Cihazları Autopatch’e nasıl kaydederim?

Bir cihazı Windows Autopatch sistemine dahil etmek için öncelikle Microsoft Intune’a kaydedilmesi gerekir. Ardından cihaz uygun bir Autopatch grubuna atanır. Windows 10 veya 11 Pro ya da Enterprise sürümlerinden birini kullanan cihaz, 21H2 veya daha güncel bir sürümde olmalıdır. Atama işleminden sonraki 24 saat içinde sistem, cihazı otomatik olarak kaydeder ve güncelleme yönetimini başlatır.

Windows Autopatch gereksinimleri nelerdir?

Autopatch özelliğinden yararlanmak isteyen bir kuruluşun belirli koşulları sağlaması gerekir. Kullanılan cihazda Windows 10/11 Pro veya Enterprise 21H2 ya da daha güncel bir sürüm bulunmalıdır. Cihaz Intune’a kaydedilmiş olmalı ve en az 150 MB boş depolama alanına sahip olmalıdır. Ayrıca organizasyon, Windows Enterprise E3/E5 ya da Microsoft 365 E3/E5/Business Premium lisansına sahip olmalı ve Azure Active Directory Premium P1 ya da P2 planı bulunmalıdır. İntune’a cihaz kaydı yapabilme yetkisi de gereklidir.

Bu rehberde, Windows Autopatch için RBAC yapılandırma adımlarını ayrıntılı şekilde ele aldık. Doğru rol atamaları ve yetkilendirme sayesinde ekipler, güncelleme süreçlerini daha güvenli ve kontrollü şekilde yürütebilir. Kurumlar, bu adımları takip ederek hem erişim kısıtlamalarını netleştirebilir hem de merkezi bir yönetim modeli oluşturabilir.