Microsoft Enabled Security Defaults Settings On 8 May
Microsoft, Office 365 Tenant’larında Security Defaults ayarlarını 8 Mayıs’ta zorunlu olmasada aktif edeceğini ve bunu sadece Tenant Yönetici’lerine E-mail yolu ile bildirmişti.
Peki Security Defaults Setting Nedir ?
Adında anlayacağımız gibi Güvenlik Varsayılan Ayarları(Security Default Settings), Microsoft’un Tenant’daki güvenlik adımlarını aktifleştirmek için kolaylık sağladığı bir servistir. Aşağıdaki Microsoft makalesinde detayları öğrenebilirsiniz.
Makaleden kimlerin kullanması gerektiği ve kimlerin kullanmaması gerektiği bilgileride kolayca öğrenebilirsiniz.
Bu özellik aktif hale getirildiğinde kullanıcılardan 14 gün içinde giriş yapılırken MFA methodu öneriliyor. 14 gün sonrası methodu uygulamadan giriş yapılamamasını sağlıyor. Buna istinaden aşağıdaki özellikleri kullanan kullanıcıların giriş methodları devredışı bırakılıyor.
- Modern kimlik doğrulaması kullanmayan istemciler (örneğin, bir Office 2010 istemcisi).
- IMAP, SMTP veya POP3 gibi eski posta protokollerini kullanan tüm istemciler.
Peki buna hazır olmayan veya bilgisi dışında bu özelliğin açıldığı kurumlar nasıl devre dışı bırakabilir ? Aşağıdaki adımları izleyerek devredışı bırakabilirsiniz. (Yine de size önerim planlı bir şekilde Yöneticiler başta olmak ile beraber bu güvenlik adımları aktifleştirmenizdir.)
1- portal.office.com adresine Yönetici hesabı ile giriş yapalım.
2- Admin Panel’e giriş yapalım.
3- Admin Panel’indeki Menü’den Azure Active Directory Yönetimi’ne girelim.
4- Genel Bakış(Overview) sayfası açılacaktır. Bu sayfada Özellikler(Properties) girelim.
5- Açılan ekranda biraz aşağıda Security Defaults seçeneğini göreceğiz. Manage Security Defaults’a tıklayalım.
6- Tarayıcınızın sağında bir panel açılacaktır. Açılan ekran Enabled olduğunu göreceksiniz.
7- Disable seçeneğine tıklayarak ve bir neden belirterek devre dışı bırakabilirsiniz.
Bir önceki makalemde ne kadar güvenlik adımlarından bahsetsemde bazı zamanlar kuruluşumuz bu şekil güvenlik ilkelerine hazır olmayabilir. Hazırlıklı bir şekilde aktifleştirmemiz herkes adına öğretici ve yararlı olacaktır.
