Kimlik ve Ayrıcalıklı Erişim Güvenliği
Hibrit Kimlik ve Federasyon
Kurum içi Active Directory ile Entra ID arasındaki eşitleme ve federasyon bağlantılarını inceliyoruz. Bir taraftaki ihlalin diğer tarafa yönetici yetkisi taşıyıp taşımadığını gösteriyoruz.
Nedir?
Hibrit kimlikte kullanıcılar kurum içinde ve bulutta aynı hesapla çalışır. Bunu eşitleme sunucuları ve federasyon güven ilişkileri sağlar. Örneğin, federasyonun imzalama sertifikasını ele geçiren biri herhangi bir kullanıcı adına bulut oturumu açabilir. İnceleme, bu bileşenlerin nasıl korunduğunu ve iki yönlü geçiş yollarını ele alır.
Kapsam
- Kimlik eşitleme sunucusu ve eşitleme hesaplarının yetkileri
- Kimlik doğrulama yöntemi: parola özeti eşitleme, doğrudan kimlik doğrulama veya federasyon
- AD FS veya diğer federasyon sunucuları ve imzalama sertifikaları
- Bulutta da yönetici olan kurum içi hesaplar
- Kurum içine yazabilen bulut özellikleri, örneğin parola geri yazma
- Eşitleme kapsamı ve eşitlenmemesi gereken ayrıcalıklı hesaplar
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Kurum içi Active Directory, Entra ID ile eşitlenip bulut uygulamalarına açıldığında.
- AD FS'ten bulut kimlik doğrulamasına geçiş planlandığında.
- Bir birleşme sonrasında birden fazla dizin aynı tenant'a eşitlenmeye başladığında.
Yöntem
Nasıl çalışıyoruz?
-
Bileşen envanteri
Eşitleme, federasyon ve geri yazma bileşenlerini, çalıştıkları sunucular ve hesaplarla birlikte çıkarırız.
-
Yetki analizi
Bu bileşenlerin iki dizindeki yetkilerini yetki grafiğine ekleriz.
-
Geçiş yolları
Kurum içinden bulut yöneticiliğine ve buluttan etki alanı yöneticiliğine uzanan yolları çıkarırız.
-
Koruma modeli
Kritik bileşenleri etki alanı denetleyicileriyle aynı koruma katmanına alan bir model öneririz.
Sonuç
Çalışmanın sonunda elinizde olan
Kurum içi ve bulut kimlikleri arasındaki her güven bağının riskini bilirsiniz. İki yönlü geçiş yollarını kesen değişiklikler öncelik sırasıyla bellidir.
Sık sorulan sorular
Federasyondan bulut kimlik doğrulamasına geçmeli miyiz?
Microsoft'un AD FS'ten geçiş rehberi, bulut kimlik doğrulaması için parola özeti eşitlemeyi önerir. Karar, federasyonun karşıladığı özel ihtiyaçlar incelenerek verilmelidir.
Bulut yönetici hesapları kurum içinden eşitlenmeli mi?
Microsoft, en yetkili bulut rollerinin kurum içi Active Directory ile bağı olmayan, yalnızca bulutta bulunan hesaplara verilmesini önerir. Böylece kurum içindeki bir ihlal bulut yöneticiliğine doğrudan taşınmaz.
Kimlik ve Ayrıcalıklı Erişim Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın