Yönetici hesabının sınırını belirleyin
Microsoft'un Active Directory güvenlik rehberi, en az ayrıcalık modelini ve güçlü yönetici gruplarının korunmasını vurgular. Her teknik işlemin etki alanı yöneticisi hesabıyla yapılması gerekmez. Günlük çalışma ile yönetim görevlerini ayırın; hangi rolün hangi işlemleri yapması gerektiğini belirleyin. Böylece yetki talebi kişiye değil göreve bağlanır.
Hesap envanterini sahiplikle tamamlayın
Sadece aktif kullanıcıları listelemek yeterli değildir. Servis hesapları, eski uygulama hesapları ve geçici destek erişimleri de kapsama girmelidir. Her hesabın sahibi, amacı ve gözden geçirme tarihi belli olsun. Kullanılmıyor görünen bir hesabı hemen kapatmak yerine uygulama bağımlılığını doğrulayın. Kontrolsüz temizlik, beklenmeyen kesintiye dönüşebilir.
Yönetim ortamına dikkat edin
Microsoft, ayrıcalıklı işlemler için güvenli yönetim ortamlarını da ele alır. Yönetici erişiminin hangi cihazdan, hangi yöntemle ve hangi doğrulamayla gerçekleştiği tasarımın parçasıdır. Hassas hesapları yalnızca parola politikasıyla değerlendirmeyin. Grup üyeliği değişiklikleri, başarısız girişler ve olağandışı yönetim işlemleri için anlamlı izleme senaryoları oluşturun.
İşe giriş kadar ayrılışı da tasarlayın
Rol değişikliği, geçici görevlendirme ve işten ayrılış erişim modelini etkiler. İnsan kaynakları, birim yöneticisi ve BT arasında sorumlulukları netleştirin. Süreli erişimleri bitiş tarihiyle tanımlayın. Düzenli gözden geçirme toplantısında sadece hesap sayısını değil, gereksiz ayrıcalıkları ve sahipsiz erişimleri ele alın. Kontrol sonucu bir aksiyon sahibi üretmelidir.
Başlangıç kontrol listesi
- Günlük ve yönetici hesaplarını ayırın.
- Servis hesaplarına iş sahibi atayın.
- Yetki değişikliklerini kayıt altına alın.
- Rol değişikliği ve ayrılış akışlarını test edin.
Kaynaklar ve ileri okuma
Teknik açıklamalar resmi kaynaklarla desteklenmiştir. Örnek senaryolar ve kontrol listeleri Rein için hazırlanmış uygulama önerileridir. Kaynak kontrolü: 29 Eylül 2026.
Yayın ilkelerimiz →Bu konuyu kurumunuzda ele alalım.
Mevcut ortamınızı ve hedeflerinizi birlikte değerlendirebiliriz.
İlgili hizmeti inceleyin ↗