Geçiş anahtarı (passkey) nedir? Parolanın yerini ne alıyor
Ortak anahtar mantığının oturum açmaya uygulanması, oltalamaya neden dayanıklı olduğu, iki anahtar türü ve kurtarma sorunu.
passkeykimlikguvenlikmfa Etiket
#kimlik
3 hızlı çözüm 17 rehber 2 ipucu 1 komut
Hızlı çözümler
Kullanıcı giriş yapamıyor
Parola doğru ama giriş olmuyor. Sebep hesapta da olabilir makinede de; başarısız oturum açma olayının alt kodu ikisini birbirinden ayırır.
Hesap sürekli kilitleniyorParolayı sıfırlıyorsunuz, on dakika sonra yine kilitli. Kilit belirtidir; sebep, eski parolayı arka planda deneyen bir şeydir.
Outlook sürekli parola soruyorParola doğru, yine de pencere geri geliyor. Sebep genelde parolada değil; bozuk bir kimlik bilgisi kaydında ya da eski kimlik doğrulama yönteminde.
Rehberler
Uzak erişime kaba kuvvet: kilitleme yeterli mi?
Deneme saldırılarının bugünkü biçimi, parola püskürtme ile klasik kaba kuvvetin farkı, hesap kilitlemenin ürettiği yeni sorun ve gerçekten işe yarayan katmanlar.
guvenlikuzak-erisimkimlikrdp802.1X ile kurumsal kablosuz: sertifika mı parola mı
Ortak parolayı bırakmanın mantığı, EAP yöntemleri arasındaki fark, sunucu sertifikasının doğrulanmaması tuzağı ve kurulumun gerçekçi sırası.
wifikablosuz802.1xkimlikEn az yetki ilkesi nedir? Yetki birikimini durdurmak
Herkesin işini yapacak kadar yetkiye sahip olması neden zordur, yetki nasıl birikir ve ayrıcalık yükselmesi nasıl sınırlanır.
yetkikimlikguvenliktemelEntra ID nedir? Active Directory'nin bulut sürümü olmadığı nokta
Eski adıyla Azure AD: ne olduğu, şirket içi AD'den nasıl ayrıldığı, kiracı ve dizin kavramları, hibrit kurulumun mantığı.
entra-idkimlikm365temelSıfır güven nedir? Ağ sınırının neden yeterli olmadığı
Kale-hendek modelinin nerede kırıldığı, sıfır güvenin üç ilkesi ve bunun bir ürün değil bir yaklaşım olduğu.
sifir-guvenkimlikguvenlikmimariSSO nedir? Tek oturumla çok uygulamaya girmenin mekanizması
Kimlik sağlayıcı ile hizmet sağlayıcı arasındaki akış, SAML ile OIDC farkı ve SSO'nun getirdiği tek nokta riski.
ssokimlikm365temelKerberos nedir? Parolayı ağda dolaştırmadan kimlik doğrulama
TGT ve hizmet bileti nasıl çalışır, SPN neden önemli ve beş dakikalık saat farkı girişi neden engeller.
kerberosactive-directorykimliktemelMFA nedir? Çok etkenli doğrulamanın gerçekte ne koruduğu
Bilgi, sahiplik ve biyometri etkenleri; SMS'in neden en zayıf yöntem olduğu ve MFA yorgunluğu saldırısının nasıl işlediği.
mfakimlikguvenliktemelActive Directory nedir ve bir kurumda ne işe yarar?
Etki alanı, orman, OU, GPO ve kimlik doğrulama tek bir resimde: Active Directory'nin ne olduğu ve neden kurumsal ağların merkezinde durduğu.
active-directorywindows-serverkimliktemelMac'i etki alanına katmalı mı? Bağlamanın çözdüğü ve çözmediği şeyler
Etki alanına bağlama, Mac'e Windows gibi davranma isteğinden doğar. Çoğu kurumda çözdüğü tek sorun kimlik doğrulamadır ve bunun daha az kırılgan yolları var.
macosactive-directorykimlikentra-idKoşullu erişimi rapor modundan yayına geçirmek
Rapor modu bir hafta çalıştırılmadan açılan her politika, birilerini dışarıda bırakır. Verinin nasıl okunacağı ve yayım sırası.
entra-idkosullu-erisimkimlikSıfır güven, 200 kişilik bir şirkette ne demek?
Büyük kurumlar için yazılmış bir çerçeveyi olduğu gibi uygulamaya çalışmak boşa emektir. Aynı ilkeleri ölçeğinize göre kurmak mümkün.
sifir-guvenmimarikimlikKimlik mimarisi: her uygulamanın kendi kullanıcı tablosu olduğunda
On dört uygulama, on dört parola politikası, on dört ayrılış prosedürü. Kimliği tek çatı altına almanın sırası ve nereden başlanacağı.
kimlikssofederasyonManaged Identity ile bağlantı dizgelerini uygulamadan çıkarmak
Uygulama ayarlarında duran anahtarlar sızıntının en sık yolu. Yönetilen kimlikle parolasız erişime geçmenin adımları.
kimlikguvenlikapp-serviceAWS IAM: uzun ömürlü erişim anahtarlarını emekli etmek
Kod deposuna düşen anahtarların çoğu yıllardır dönmeyen IAM kullanıcılarına ait. Rol tabanlı erişime geçişin sırası.
iamguvenlikkimlikYönetici hesabıyla e-posta okumayı bırakın
Ayrıcalıklı hesap yönetiminin en pahalı kısmı ürün değil, alışkanlık. Katmanlı hesap modelini küçük ekiplerde kurmanın yolu.
ayricalikli-erisimkimliksertlestirmeHızlı ipuçları
Her makinede aynı yerel yönetici parolası kullanmayı bırakın
Tek parola ele geçtiğinde tüm filo düşer. LAPS her makineye ayrı parola üretir ve dizinde saklar.
"Yetkim var" diyor ama erişemiyor: grup üyeliğini kontrol edinGruba eklendikten sonra oturum kapatılıp açılmadıysa jeton eski üyeliği taşır.