Microsoft EntraID tarafında duyurulan yeni bir özelliği bugün sizlere aktaracağım. TemporaryAccessPass (TAP), Microsoft EntraID içerisinde tek kullanımlık veya birden fazla oturum açma için yapılandırılabilen, süreli bir paroladır.
Bu özellikle birlikte kullanıcılar yeni cihazlar kurmak, hesaplarına erişimi kurtarmak veya birincil kimlik doğrulama yöntemleri kullanılamadığında geri dönmek için kullanabilecekleri zaman sınırlı veya sınırlı kullanımlı bir geçiş kodu sunar.
Yeni gelen bir özellikle birlikte Microsoft EntraID’de Temporary Access Pass (TAP) sadece internal kullanıcıların kullanımı için değil konuk kullanıcıların kullanımını içinde yapılandırılabilir duruma geldi.
Microsoft EntraID’de Temporary Access Pass (TAP) özellikle aşağıdaki senaryolar için faydalı olabilir:
1. Yeni Kullanıcı Kayıtları:
- Yeni çalışanların veya öğrencilerin ilk kez oturum açmasını ve çok faktörlü kimlik doğrulamasını (MFA) ayarlamasını kolaylaştırır.
- Kullanıcıların karmaşık parolalarla uğraşmasına gerek kalmadan hızlı bir şekilde sisteme erişmelerini sağlar.
2. Parola Kurtarma:
- Kullanıcılar parolalarını unuttuğunda veya MFA yöntemlerine erişimlerini kaybettiklerinde, TAP ile geçici olarak oturum açabilir ve parolalarını sıfırlayabilir veya MFA’yı yeniden yapılandırabilirler.
- Bu, BT destek ekiplerinin iş yükünü azaltır ve kullanıcıların kendi sorunlarını çözmelerine olanak tanır.
3. Paylaşılan Cihazlar:
- Paylaşılan cihazlarda (örneğin, kiosklar veya ortak bilgisayarlar) güvenli oturum açma imkanı sunar.
- Kullanıcılar, kişisel kimlik bilgilerini girmek yerine TAP ile geçici olarak oturum açabilirler.
4. Acil Durum Erişimi:
- Acil durumlarda, yetkili personelin kritik sistemlere hızlı bir şekilde erişmesini sağlar.
- Örneğin, bir felaket durumunda, acil müdahale ekipleri TAP ile sistemlere erişebilir ve gerekli işlemleri yapabilir.
5. Güvenlik İyileştirmeleri:
- TAP, parolaların ve diğer kalıcı kimlik bilgilerinin kullanımını azaltarak güvenlik risklerini azaltır.
- Geçici kimlik bilgileri olduğu için, yetkisiz erişim durumunda bile hasar sınırlı olur.
TAP’ın temel faydaları:
- Kullanıcı deneyimini iyileştirir.
- BT destek maliyetlerini azaltır.
- Güvenliği artırır.
- Esneklik ve çeviklik sağlar.
Microsoft Entra ID TAP, kimlik doğrulama süreçlerini kolaylaştıran ve güvenliği artıran değerli bir araçtır.
Bir sonraki Azure makalesinde görüşmek üzere.
Referanslar
TAGs: Microsoft Entra ID, Microsoft Entra ID TAP, Microsoft EntraID Temporary Access Pass