Microsoft 365 kiracı denetimi
Denetta Microsoft 365 Kiracı Denetimi, bir firmanın Microsoft 365 kiracısını yöneticinin verdiği yalnız-okuma izinli uygulama onayıyla denetleyen modüldür: MFA zorunluluğunu, yöneticilerin MFA kaydını, ayrıcalıklı rolleri, eski kimlik doğrulama protokollerini, SharePoint/OneDrive dış paylaşımını ve misafir davet ayarlarını 18 kuralla değerlendirir. E-posta, dosya ve takvim içeriği okunmaz; kiracıda hiçbir ayar değiştirilmez.
Hangi sorunları bulur?
Örnek bulgular; her bulgu skorda kendi ağırlığıyla yer alır ve yapılacak düzeltmeyi anlatır.
- Kritik
Ayrıcalıklı rolde MFA yöntemi kayıtlı olmayan hesap
- Yüksek
MFA kiracı genelinde zorunlu değil
- Yüksek
Eski kimlik doğrulama protokolleri engellenmiyor
- Yüksek
Ayrıcalıklı rolde misafir (dış) hesap
- Orta
SharePoint/OneDrive “Herkes” bağlantısına izin veriyor
Hangi izinlerle çalışır?
Firmanın yöneticisi, Denetta’nın ayrı ve yalnız okuma izinli uygulamasına Microsoft’un kendi onay ekranında izin verir (admin consent). Parola istenmez ve saklanmaz; bağlantı istendiğinde Entra yönetim merkezinden tek tıkla geri alınabilir.
İstenen izinlerin hepsi okumadır: kiracı bilgisi ve abonelik planı, Secure Score, güvenlik varsayılanları ve koşullu erişim politikaları, MFA kayıt raporu, yönetici rol atamaları, SharePoint/OneDrive paylaşım ayarları ve yalnız yönetici hesaplarının kayıtlı doğrulama yöntemi türleri. Denetta her taramada kendi yetkisini de denetler: uygulamaya yazma izni ya da gerekenden geniş bir okuma izni verilmişse bunu bulgu olarak raporlar.
Neyi okumaz?
E-posta, dosya, takvim ve sohbet içeriği okunmaz; bunlara erişen izinler istenmez. Kullanıcıların MFA durumu bellekte sayılır ve yalnız sayı saklanır; ayrıcalıklı hesap adları maskelenerek tutulur. Entra ID P1 yoksa oturum kayıtları okunamaz; bu kontroller “geçti” değil “görünürlük eksiği” olarak görünür.
Exchange Online’a özgü kontroller (denetim kaydı, posta kutusu yönlendirmesi, DKIM imzalama) bu sürümde yoktur ve raporda görünürlük eksiği olarak yer alır. Alan adının SPF, DKIM ve DMARC kayıtları Alan Adı ve E-posta Güvenliği modülünde denetlenir.
Nasıl lisanslanır?
Kiracı bir lokasyona ait olmadığı için bu modül firma başına lisanslanır. Fiyat için bizimle iletişime geçin; denetim, firmanın imzalı onay belgesi ve yöneticinin uygulama onayıyla başlar.