Forum
Kurumda henüz tüm kullanıcılara giriş yaparken MFA zorunluluğunu devreye almadık. 6700 kullanıcımız var ve bunların 6100 tanesi MFA kaydını yapmışlar. Ancak girişte zorunluluk olmadığından bunların kullanılabilirliğini teyit edemiyoruz.
Yapmak istediğim değişiklik ise herhangi bir MFA yöntemine kayıt olanlar için office.com girişlerinde veya diğer email entegre uygulama girişlerinde MFA kullanmak zorunda olsunlar. MFA kaydı olmayanlar için ise "Atla" seçeneği yine önlerine çıksın. Bu pratikte mümkün mü acaba ? Birkaç ilke ve yöntem denedim ancak sonuca ulaşamadım.
Merhaba, conditional access policy ile bunu yapabilirsiniz. Ek olarak MFA Exclude diye bir grup açıp MFA kaydı olmayanları bu gruba ekleyerek atla değilde MFA sormadan giriş yaptırabilirsin. MFA ayarlı olmayanların listesini de ps ile çekebilirsin.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Hakan hocam aslında bir policy oluşturdum resimdeki şekilde ancak bu şekilde mfa kayıt olmayanları mfa seçeneklerinden birisini seçmeye zorluyor. Kayıt olmayanları kuralın dışında bırakabilirim ama sürekli olarak kayıt olanları tespit edip listeden çıkartmam anlamına geliyor birazda. Biraz otomatize ederbilirmiyim diye bakıyorum bu sürece aslında. Eğer yöntem bulamazsam entegrasyon hesaplarımızı Exclude grubuna alıp geri kalan kişilere tamamen zorunlu kılmaktan başka bir seçenek bulamadım.
Anladım bu durumda tabi elle yönetmen lazım. eğer otomasyon istiyor isen örneğin dynamic grup oluşturabilirsin, örneğin MFA değeri FALSE olanları gruba ekle diyebilirsin, TRUE dönünce gruptan çıkarırsın, powershell ve task scheduler ile veya power automation ile yapabilirsin.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
@hakanuzuner teşekkür ederim bu öneriniz güzel bir seçenek deneyeceğim.
rica ederim.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Merhaba ,
Konuyla ilintili oldugu için yeni başlık açmak istemedim.
Ali Bey'in uyguladıgı yöntemi tüm kullanıcılardan ziyade yalnızca admin center erişimi için (MFA) aktif etmek istiyorum.
Conditional Acces ekranında Policy butonlarım pasif görünüyor, Entra için ayrıca lisans alımı mı gerekli?
Teşekkürler
- Microsoft Entra Admin Center
- https://entra.microsoft.com
- Identity → Overview
- Properties
- En altta Manage security defaults
- Enable Security defaults = Yes
- Save
Bu yöntem ile yalnızca yönetim portallerine giriş MFA ile oluyor.
Daha kapsamlı yönetim için Entra ID P1 lisansı gerektiriyor.
Teşekkürler
Merhaba, evet CA için aşağıdaki lisanslardan en az birisi gerekli;
Microsoft Entra ID P1
Microsoft Entra ID P2
Microsoft 365 Business Premium
Microsoft 365 E3 / E5
EMS E3 / E5
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

