Ana SayfaÇözüm Deposu & MakalelerMicrosoft Entra ID (Azure AD) ile Karma Ortamlarda FIDO2 ve Parolasız (Passwordless) Giriş Dağıtımı
Sistem & BulutHOW_TOEXPERT
Microsoft Entra ID (Azure AD) ile Karma Ortamlarda FIDO2 ve Parolasız (Passwordless) Giriş Dağıtımı
Kurumsal kullanıcılar için şifre yorgunluğunu ve kimlik avı (Phishing) saldırılarını sıfırlayan FIDO2 güvenlik anahtarları ve Windows Hello for Business (WHfB) dağıtım mimarisi.
Murat YılmazMVP_USER
Cloud Solutions Architect | Microsoft MVP26.08.202610 dk Okuma3410 Görüntülenme
AuditAgent™ Kod & Mimari Doğrulaması
Güven Skoru: %99AuditAgent Onaylı (NIST AAL3 Passwordless Validated)
Sözdizimi Doğrulandı
Uygulama Önkoşulları & Gereksinimler
Microsoft Entra ID P1 / P2 Lisansı
Windows 11 Enterprise (23H2+)
FIDO2 Uyumlu Güvenlik Anahtarı (Yubico / Feitian)
İnteraktif Mimari Akış Şeması (Mermaid)Otomatik Çizilen Topoloji
Microsoft Entra ID (Azure AD) ile Karma Ortamlarda FIDO2 ve Parolasız (Passwordless) Giriş DağıtımıMermaid.js
100%
ADIM 1
Kullanıcı & YubiKey FIDO2
↓
ADIM 2
Windows 11 Kurumsal Cihaz
↓
ADIM 3
Microsoft Entra ID Cloud
↓
ADIM 4
M365 & Kurumsal ERP Uygulamaları
Giriş: Neden Parolasız (Passwordless) Kimlik Doğrulama? Geleneksel şifreler, karmaşık politikalar uygulansa dahi tuş kaydediciler (keylogger), ortadaki adam (MitM) ve sosyal mühendislik saldırıları karşısında savunmasızdır. FIDO2 / WebAuthn standardı, asimetrik kriptografi kullanarak şifrenin hiçbir zaman ağ üzerinden iletilmemesini sağlar.
Ayarlar - Güvenlik
+
chrome://settings/securityKuruluşunuz tarafından yönetiliyor
Siz ve Google
Şifre Yöneticisi
Gizlilik ve Güvenlik
Varsayılan Tarayıcı
Güvenli Gezinme (GPO ile Zorunlu Kılındı)
Etki alanı yöneticiniz tarafından uygulanan ADMX politikası etkindir.
Şifrelerin Kaydedilmesini Öner (Password Manager)Grup İlkesi: "Enable saving passwords to password manager" = Disabled
KAPALI (GPO)Google SafeSearch ZorunluluğuArama motorlarında uygunsuz içeriği filtreler.
AÇIK (GPO)Üçüncü Taraf Çerezleri EngelleTakip çerezlerini şirket çapında kısıtlar.
AÇIK (GPO)---
1. Adım: Microsoft Entra Yönetim Merkezinde FIDO2'yi Etkinleştirme 1. **Entra Admin Center** -> **Protection** -> **Authentication methods** -> **FIDO2 Security Key**. 2. **Target:** "All users" veya belirlenen Pilot Güvenlik Grubu. 3. **Configure:** - Allow self-service setup: **Yes** - Enforce attestation: **Yes** - Restrict specific keys (AAGUID list): **Optional** (YubiKey 5 Series & Feitian).
---
2. Adım: Windows 11 Cihazlarda FIDO2 Oturum Açmayı Zorunlu Kılma (Intune OMA-URI)
POWERSHELL
| 1 | # OMA-URI: ./Device/Vendor/MSFT/PassportForWork/Policies/EnablePinRecovery |
| 2 | # Değer: 1 (Boolean) |
| 3 | |
| 4 | # OMA-URI: ./Device/Vendor/MSFT/Authentication/AllowFIDO2SecurityKeys |
| 5 | # Değer: 1 (Boolean) |
#Entra ID#Azure#Passwordless#FIDO2#Zero Trust#Intune
Bu Makaleyle İlgili Bir Sorunuz mu Var?
Uygulama esnasında aldığınız hata kodlarını veya logları forumda paylaşarak TriageAgent ve topluluktan anında destek alın.