Microsoft Entra ID ve Microsoft Intune ile birlikte Windows Yerel Yönetici Parola Çözümü’nün (LAPS) genel olarak kullanılabilir olduğunu duyurdu. Bu özellik Microsoft Entra’ya join olan veya hybrid şekilde katılan cihazlar için kullanılabilir.
Bu özellik, aşağıdaki Windows işletim sistemi platformlarında kullanılabilir ve en az 11 Nisan 2023 veya sonrası windows güncellemeleri yüklü olmalıdır.
Windows 11 22H2
Windows 11 21H2
Windows 10 20H2, 21H2 and 22H2
Windows Server 2022
Windows Server 2019 Windows LAPS istemci tarafı yapılandırmasını yönetmek için aşağıdaki seçenekleri kullanabilirsiniz:
- Windows LAPS Configuration Service Provider (CSP) for MDM managed Microsoft Entra joined/hybrid joined devices.
- Windows LAPS Group Policy Object (GPO) for Microsoft Entra hybrid joined devices.
Şu anda aşağıdaki özellikleri etkinleştirebilir
- Windows LAPS’ı, yerel yönetici şifresini Microsoft Entra’da yedeklemek için tanent genelinde bir politika ve istemci tarafı politikası kullanarak etkinleştirin.
- Yerel yönetici şifre yönetimi için istemci tarafı politikalarını Microsoft Intune portalı aracılığıyla hesap adı, şifre expire zamanlı, uzunluğunu, karmaşıklığını, manuel şifre sıfırlamasını vb. ayarlamak için yapılandırın.
- Microsoft Entra/Microsoft Intune portalı veya Microsoft Graph API/PSH aracılığıyla depolanan şifreleri kurtarın.
- Microsoft Entra portalı veya Microsoft Graph API/PSH aracılığıyla Windows LAPS etkin cihazları sıralayın.
- Şifre kurtarma yetkilendirmesi için Microsoft Entra Kimliği rol tabanlı erişim kontrol (RBAC) politikaları oluşturun.
- Şifre güncelleme ve olaylarını izlemek için Microsoft Entra portalı veya Microsoft Graph API/PSH aracılığıyla denetim günlüklerini görüntüleyin.
- Şifre kurtarma yetkisine sahip olan dizin rolleri için Koşullu Erişim politikalarını yapılandırın.
Kaynak: techcommunity.microsoft.com