Microsoft Entra ID İçin Yöneticilerin Bile Kapatamadığı Güvenlik Özelliğini Tanıttı
Microsoft, Entra ID hesaplarının yanlışlıkla veya kötü niyetle kalıcı olarak silinmesini önlemek amacıyla yeni bir güvenlik özelliğini kullanıma sundu. Kalıcı Silme Koruması adı verilen özellik, silinen hesapların ilk yedi gün boyunca tamamen kaldırılmasını engelliyor. Genel önizleme aşamasındaki koruma etkinleştirildikten sonra yöneticiler dâhil hiçbir kullanıcı tarafından devre dışı bırakılamıyor.
Kalıcı Silme Koruması Hesapları Yedi Gün Boyunca Güvence Altına Alıyor
Microsoft Entra ID, kuruluşların kullanıcı hesaplarını, kimlik bilgilerini ve erişim izinlerini yönetmek için kullandığı bulut tabanlı bir kimlik platformu olarak hizmet veriyor. Platformda bir yönetici hesabı sildiğinde ilgili kayıt normal koşullarda 30 gün boyunca kurtarılabilir durumda kalıyor. Geçici silme olarak adlandırılan bu sistem, yanlışlıkla kaldırılan hesapların belirli bir süre içinde geri yüklenmesine olanak tanıyor.
Ancak mevcut sistemde yöneticiler, 30 günlük süre dolmadan da hesapları kalıcı olarak silebiliyor. Microsoft’un yeni Kalıcı Silme Koruması özelliği, bu işlemi ilk yedi gün boyunca engelliyor. Koruma kapsamındaki bir hesap geçici olarak silindiğinde sistem, yedi günlük süre tamamlanana kadar kalıcı silme talebini kabul etmiyor.
Yeni güvenlik katmanı, özellikle kritik kurumsal hesapların korunmasını hedefliyor. Bir yöneticinin önemli bir kullanıcı hesabını yanlışlıkla silmesi veya kötü niyetli bir kişinin hesapları ortadan kaldırmaya çalışması durumunda yedi günlük bekleme süresi, kuruluşlara müdahale ve kurtarma için ek zaman kazandırıyor.
Kalıcı Silme Koruması’nın en önemli özelliği, etkinleştirildikten sonra geri alınamaması olarak öne çıkıyor. Microsoft’un açıklamasına göre yöneticiler, korumayı bir hesap veya desteklenen başka bir nesne için etkinleştirdikten sonra ayarı devre dışı bırakamıyor. İlgili nesne daha sonra geri yüklense bile koruma özelliği etkin kalmaya devam ediyor.
Bir yönetici korumayı yanlışlıkla açarsa doğrudan kullanabileceği bir kapatma seçeneği bulunmuyor. Microsoft’un belirttiği yönteme göre yönetici, ilgili nesneyi yeniden geçici olarak silmek ve kalıcı silme işlemi için yedi günlük sürenin dolmasını beklemek zorunda kalıyor. Dolayısıyla kuruluşların koruma kapsamına alacakları hesapları önceden belirlemesi önem taşıyor.
Geri alınamayan yapı, kalıcı silme işlemlerine karşı ek bir güvenlik engeli oluşturuyor. Ancak yanlışlıkla seçilen hesapların da koruma kapsamından çıkarılamaması, BT ekiplerinin işlem öncesinde nesne türlerini ve kullanıcı kayıtlarını dikkatle incelemesini gerektiriyor.
Microsoft Entra ID’de Kalıcı Silme Koruması Nasıl Açılır?
Microsoft, yeni özelliğin yönetimini Entra yönetim merkezindeki özel bir bölüm üzerinden sunuyor. İşlemi gerçekleştirecek yöneticinin en az Microsoft Entra Backup Administrator rolüne sahip olması gerekiyor. Yetkili yöneticiler aşağıdaki adımları izleyerek korumayı etkinleştirebiliyor:
- Microsoft Entra yönetim merkezine yönetici hesabıyla giriş yapılır.
- Yedekleme ve Kurtarma (Backup and recovery) bölümünden Kalıcı Silme Koruması (Hard deletion protection) sayfası açılır.
- Koruma Ekle (Add protection) seçeneğine tıklanır.
- Koruma uygulanacak desteklenen nesne türü seçilir.
- İlgili nesne türünde arama yapılarak en fazla 20 kayıt işaretlenir.
- Kalıcı koruma uyarısı incelenir ve Kaydet (Save) seçeneğiyle işlem tamamlanır.
- Koruma altındaki kayıtların sayısı veya nesne türü seçilerek ayrıntılar kontrol edilir.
Yöneticiler, işlem tamamlandıktan sonra koruma kapsamındaki nesneleri Entra yönetim merkezinden takip edebiliyor. Belirli bir nesne türü seçildiğinde hangi kayıtların koruma altında bulunduğu da görüntülenebiliyor. Ancak özelliğin geri alınamaması nedeniyle Microsoft, kayıt seçimlerinin dikkatle yapılmasını gerektiren bir uyarı sunuyor.
Microsoft, Kalıcı Silme Koruması özelliğini şu anda genel önizleme aşamasında sunuyor. Şirket, özelliğin tüm kullanıcılar için ne zaman genel kullanıma açılacağına ilişkin henüz kesin bir tarih paylaşmadı. Farklı senaryolarda desteklenen nesne türleri ve geçerli ek kurallar hakkında ayrıntılı bilgi almak isteyen yöneticiler Microsoft’un resmi belgelerini inceleyebiliyor.
Yeni özellik, Entra ID ortamlarında hesapların kalıcı olarak silinmesine karşı ek bir güvenlik katmanı sağlıyor. Yedi günlük bekleme süresi kuruluşlara müdahale zamanı kazandırırken geri alınamayan koruma ayarı, BT ekiplerinin hangi hesapları güvence altına alacaklarını önceden planlamasını gerektiriyor.
