Koşullu Erişim: Konuma göre erişimi engelleme

Koşullu Erişim'deki konum koşuluyla, kullanıcının ağ konumuna göre bulut uygulamalarınıza erişimi denetleyebilirsiniz. Konum koşulu yaygın olarak kuruluşunuzda trafiğin gelmemesi gerektiği bilinen ülkelerden/bölgelerden gelen erişimi engellemek için kullanılır. IPv6 desteği hakkında daha fazla bilgi için Microsoft Entra Id'de IPv6 desteği makalesine bakın.

Not

Koşullu Erişim ilkeleri, birinci faktör kimlik doğrulaması tamamlandıktan sonra uygulanır. Koşullu Erişim, bir kuruluşun hizmet reddi (DoS) saldırıları gibi senaryolar için ilk savunma hattı olarak tasarlanmamıştır, ancak erişimi belirlemek için bu olaylardan gelen sinyalleri kullanabilir.

Önkoşullar

Hiçbiri

Konumları tanımlama

Şu adımları izleyin:

  1. En azından Koşullu Erişim Yöneticisi olarak Microsoft Entra yönetici merkezinde oturum açın.

  2. Koruma>Koşullu Erişim>Adlandırılmış konumları'na göz atın.

  3. Oluşturulacak konum türünü seçin.

    • Ülkelerin konumu veya IP aralıkları konumu.
  4. Konumunuza bir ad verin.

  5. IP aralıklarını belirtin veya belirttiğiniz konum için Ülkeler/Bölgeler'i seçin.

    • IP aralıklarını seçerseniz, isteğe bağlı olarak Güvenilir konum olarak işaretleyebilirsiniz.
    • Ülkeler/Bölgeler'i seçerseniz, isteğe bağlı olarak bilinmeyen alanları eklemeyi seçebilirsiniz.
  6. Oluştur'u seçin

    Koşullu Erişim'deki konum koşulu hakkında daha fazla bilgiyi Microsoft Entra Koşullu Erişim'deki konum koşulu nedir? makalesinde bulabilirsiniz

Koşullu Erişim ilkesi oluşturma

Şu adımları izleyin:

  1. En azından Koşullu Erişim Yöneticisi olarak Microsoft Entra yönetici merkezinde oturum açın.

  2. Koruma>Koşullu Erişim'e göz atın.

  3. Yeni ilke oluştur'u seçin.

  4. İlkenize bir ad verin. Kuruluşların ilkelerinin adları için anlamlı bir standart oluşturmalarını öneririz.

  5. Atamalar'ın altında Kullanıcılar'ı veya iş yükü kimliklerini seçin.

    1. Ekle'nin altında Tüm kullanıcılar'ı seçin.
    2. Dışla'nın altında Kullanıcılar ve gruplar'ı seçin ve kuruluşunuzun acil durum erişimini veya kıran hesapları seçin.
  6. Hedef kaynaklar>Bulut uygulamaları>dahil et'in altında Tüm bulut uygulamaları'nı seçin.

  7. Koşullar>Konumu altında.

    1. Yapılandır'ı Evet olarak ayarlayın
    2. Ekle'nin altında Seçili konumlar'ı seçin
    3. Kuruluşunuz için oluşturduğunuz engellenen konumu seçin.
    4. Seç'e tıklayın.
  8. Erişim denetimleri'nin altında Erişimi Engelle'yi seçin ve Seç'e tıklayın.>

  9. Ayarlarınızı onaylayın ve İlkeyi etkinleştir'i Yalnızca rapor olarak ayarlayın.

  10. İlkenizi etkinleştirmek için oluşturmak için Oluştur'u seçin.

    Yöneticiler ayarları yalnızca rapor modunu kullanarak onayladıktan sonra, İlkeyi etkinleştir iki durumlu düğmesini Yalnızca Rapor'dan Açık'a taşıyabilir.