Microsoft 365, birçok kurumda e-posta, ofis uygulamaları, ekip iletişimi ve bulut depolamayı bir arada sunuyor. Kullanım yaygınlaştıkça hesapların ve verilerin düzenli yönetilmesi de önem kazanıyor. Bu yazıda, kurumunuzun ölçeği ne olursa olsun gözden geçirmeye değer dört temel alanı anlatıyoruz.
Amaç endişe yaratmak değil; düzenli ve ölçülü adımlarla güvenlik düzeyini yükseltmek.
1. Çok faktörlü doğrulama (MFA)
Çok faktörlü doğrulama, kullanıcının yalnızca parolayla değil, ek bir doğrulama adımıyla da kimliğini kanıtlamasıdır. Parola çalınsa ya da tahmin edilse bile hesaba girmek tek başına yeterli olmaz.
Uygulamada dikkat edilecek noktalar:
- Önce yönetici hesaplarında, ardından tüm kullanıcılarda etkinleştirin.
- Mümkünse telefona gelen onay bildirimi veya doğrulama uygulaması gibi yöntemleri tercih edin; yöntemleri kullanıcılara kısa bir bilgilendirmeyle tanıtın.
- Cihazını kaybeden kullanıcılar için yedek bir doğrulama yolunu ve bunu kimin yöneteceğini önceden belirleyin.
2. Koşullu erişim
Koşullu erişim, “kim, nereden, hangi cihazla, hangi uygulamaya” gibi koşullara göre erişime kural koymanıza imkân verir. Örneğin olağan dışı bir konumdan gelen oturum açma isteğinde ek doğrulama istenebilir ya da yönetilmeyen cihazlardan belirli verilere erişim kısıtlanabilir.
Başlarken:
- Önce basit ve geniş kapsamlı kurallar yazın, sonra gerekirse inceltin.
- Yeni bir kuralı hemen herkese açmadan önce küçük bir grupta deneyin.
- Acil durumda girişi sağlayacak yönetici hesabını kural dışında tutarak güvenli biçimde saklayın.
3. Rol ve yetki yönetimi
Yönetici yetkisi gerektiğinden fazla kişide olduğunda, tek bir ele geçirilen hesap büyük etki yaratabilir. İlke basittir: kişiler yalnızca görevleri için gereken yetkiye sahip olmalıdır.
- Yönetici rollerini kimlerin taşıdığını belirli aralıklarla gözden geçirin.
- Günlük işler için kullanılan hesap ile yönetim işleri için kullanılan hesabı ayırın.
- Görev değiştiren ya da ayrılan çalışanların yetkilerini zamanında güncelleyin.
- Rolleri ve atamaları yazılı bir listede tutun; lisans envanteriyle birlikte düzenli kontrol edin.
4. Güvenlik olaylarının izlenmesi ve raporlanması
Güvenlik ayarlarını yapmak yarı yoldur; hesaplarda ve posta akışında olup bitenin takip edilmesi de gerekir. Alışılmadık oturum açma denemeleri, beklenmeyen posta yönlendirme kuralları ya da olağan dışı yetki değişiklikleri izlenmesi gereken örnek olaylardır.
- Hangi olayların kayda alınacağına ve kimin bakacağına karar verin.
- Uyarıların bir kişinin kutusunda kaybolmaması için sorumlu bir ekip ya da kişi belirleyin.
- Bulguları belirli aralıklarla kısa bir rapora dönüştürün; yönetim ve BT arasında ortak dil oluşur.
Küçük bir kontrol listesi
- Tüm kullanıcılar için MFA açık mı, yönetici hesapları dahil mi?
- Koşullu erişim kuralları tanımlı mı, acil durum hesabı korunuyor mu?
- Yönetici rolleri kimde, güncel mi?
- Güvenlik olayları izleniyor mu, raporlanıyor mu?
- Lisans envanteri güncel mi?
Yönetimi dışarıdan almak
Bu ayarları kurmak tek seferlik bir iştir; sürdürmek ise düzenli ilgi ister. Çoğu kurumda BT ekibi başka işlerle de yoğundur. Microsoft 365 yönetimi hizmetimizde tenant ve lisans yönetimi, Exchange Online, Entra ID (MFA, koşullu erişim, roller) ile güvenlik olayı izleme ve raporlama yer alır. Hizmetin kapsamını kullanıcı adedine göre belirleriz. Lisans, kurulum ve yenileme işlerini de sizin adınıza yürütebiliriz.
Microsoft 365 bir Microsoft ürünüdür; 7 Tepe Bilişim bu konuda çözüm ortağı olarak tedarik, kurulum, yönetim ve yenileme hizmeti verir.
Bu konuda ayrıca: Microsoft 365 hesaplarınız için 5 kontrol
Microsoft 365 ortamınızın yönetimini bize bırakmak ister misiniz? Microsoft 365 Yönetimi
