Forum

Bildirimler
Hepsini Temizle

[Çözüldü] Giriş Yaparken MFA Zorunluluğu

9 Yazılar
3 Üyeler
0 Reactions
1,025 Görüntüleme
(@ali-sahin)
Gönderiler: 55
Estimable Member
Konu başlatıcı
 
[#550891]

Kurumda henüz tüm kullanıcılara giriş yaparken MFA zorunluluğunu devreye almadık. 6700 kullanıcımız var ve bunların 6100 tanesi MFA kaydını yapmışlar. Ancak girişte zorunluluk olmadığından bunların kullanılabilirliğini teyit edemiyoruz. 

Yapmak istediğim değişiklik ise herhangi bir MFA yöntemine kayıt olanlar için office.com girişlerinde veya diğer email entegre uygulama girişlerinde MFA kullanmak zorunda olsunlar. MFA kaydı olmayanlar için ise "Atla" seçeneği yine önlerine çıksın. Bu pratikte mümkün mü acaba ? Birkaç ilke ve yöntem denedim ancak sonuca ulaşamadım.


 
Gönderildi : 05/12/2025 10:22
Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33857
Illustrious Member Yönetici
 

Merhaba, conditional access policy ile bunu yapabilirsiniz. Ek olarak MFA Exclude diye bir grup açıp MFA kaydı olmayanları bu gruba ekleyerek atla değilde MFA sormadan giriş yaptırabilirsin. MFA ayarlı olmayanların listesini de ps ile çekebilirsin.


Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 05/12/2025 13:33
(@ali-sahin)
Gönderiler: 55
Estimable Member
Konu başlatıcı
 

Hakan hocam aslında bir policy oluşturdum resimdeki şekilde ancak bu şekilde mfa kayıt olmayanları mfa seçeneklerinden birisini seçmeye zorluyor. Kayıt olmayanları kuralın dışında bırakabilirim ama sürekli olarak kayıt olanları tespit edip listeden çıkartmam anlamına geliyor birazda. Biraz otomatize ederbilirmiyim diye bakıyorum bu sürece aslında. Eğer yöntem bulamazsam entegrasyon hesaplarımızı Exclude grubuna alıp geri kalan kişilere tamamen zorunlu kılmaktan başka bir seçenek bulamadım.

image

 


 
Gönderildi : 05/12/2025 14:15
Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33857
Illustrious Member Yönetici
 

Anladım bu durumda tabi elle yönetmen lazım. eğer otomasyon istiyor isen örneğin dynamic grup oluşturabilirsin, örneğin MFA değeri FALSE olanları gruba ekle diyebilirsin, TRUE dönünce gruptan çıkarırsın, powershell ve task scheduler ile veya power automation ile yapabilirsin.


Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 05/12/2025 14:41
(@ali-sahin)
Gönderiler: 55
Estimable Member
Konu başlatıcı
 

@hakanuzuner teşekkür ederim bu öneriniz güzel bir seçenek deneyeceğim.


 
Gönderildi : 05/12/2025 15:07
Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33857
Illustrious Member Yönetici
 

rica ederim.


Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 05/12/2025 15:08
Tayfun Güçlü
(@tayfunguclu)
Gönderiler: 51
Trusted Member
 

Merhaba ,

Konuyla ilintili oldugu için yeni başlık açmak istemedim. 

Ali Bey'in uyguladıgı yöntemi tüm kullanıcılardan ziyade yalnızca admin center erişimi için (MFA) aktif etmek istiyorum.

Conditional Acces ekranında Policy butonlarım pasif görünüyor, Entra için ayrıca lisans alımı mı gerekli? 

Teşekkürler

 


 
Gönderildi : 09/01/2026 10:23
Tayfun Güçlü
(@tayfunguclu)
Gönderiler: 51
Trusted Member
 
  1. Microsoft Entra Admin Center
  2. https://entra.microsoft.com
  3. Identity → Overview
  4. Properties
  5. En altta Manage security defaults
  6. Enable Security defaults = Yes
  7. Save

Bu yöntem ile yalnızca yönetim portallerine giriş MFA ile oluyor.

 

Daha kapsamlı yönetim için Entra ID P1 lisansı gerektiriyor.

 

Teşekkürler


 
Gönderildi : 09/01/2026 10:39
Hakan Uzuner
(@hakanuzuner)
Gönderiler: 33857
Illustrious Member Yönetici
 

Merhaba, evet CA için aşağıdaki lisanslardan en az birisi gerekli;

Microsoft Entra ID P1

Microsoft Entra ID P2

Microsoft 365 Business Premium

Microsoft 365 E3 / E5

EMS E3 / E5


Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 09/01/2026 11:25
Paylaş: