Microsoft, Entra ID hesaplarının yanlışlıkla veya kötü niyetle kalıcı olarak silinmesini önlemek amacıyla yeni güvenlik özelliğini kullanıma sundu. Kalıcı Silme Koruması adı verilen özellik, silinen hesapların ilk yedi gün boyunca tamamen kaldırılmasını engelliyor. Genel önizleme aşamasındaki koruma etkinleştirildikten sonra yöneticiler dâhil hiçbir kullanıcı tarafından devre dışı bırakılamıyor.
Kalıcı Silme Koruması Hesapları Yedi Gün Boyunca Güvence Altına AlıyorMicrosoft Entra ID, kuruluşların kullanıcı hesaplarını, kimlik bilgilerini erişim izinlerini yönetmek için kullandığı bulut tabanlı kimlik platformu olarak hizmet veriyor. Platformda yönetici hesabı sildiğinde ilgili kayıt normal koşullarda 30 gün boyunca kurtarılabilir durumda kalıyor. Geçici silme olarak adlandırılan sistem, yanlışlıkla kaldırılan hesapların belirli süre içinde geri yüklenmesine olanak tanıyor.
Ancak mevcut sistemde yöneticiler, 30 günlük süre dolmadan hesapları kalıcı olarak silebiliyor. Microsoft’un yeni Kalıcı Silme Koruması özelliği, işlemi ilk yedi gün boyunca engelliyor. Koruma kapsamındaki hesap geçici olarak silindiğinde sistem, yedi günlük süre tamamlanana kadar kalıcı silme talebini kabul etmiyor.
Yeni güvenlik katmanı, özellikle kritik kurumsal hesapların korunmasını hedefliyor. yöneticinin önemli kullanıcı hesabını yanlışlıkla silmesi veya kötü niyetli kişinin hesapları ortadan kaldırmaya çalışması durumunda yedi günlük bekleme süresi, kuruluşlara müdahale kurtarma için ek zaman kazandırıyor.
Kalıcı Silme Koruması’nın en önemli özelliği, etkinleştirildikten sonra geri alınamaması olarak öne çıkıyor. Microsoft’un açıklamasına göre yöneticiler, korumayı hesap veya desteklenen başka nesne için etkinleştirdikten sonra ayarı devre dışı bırakamıyor. İlgili nesne daha sonra geri yüklense bile koruma özelliği etkin kalmaya devam ediyor.
yönetici korumayı yanlışlıkla açarsa doğrudan kullanabileceği kapatma seçeneği bulunmuyor. Microsoft’un belirttiği yönteme göre yönetici, ilgili nesneyi yeniden geçici olarak silmek kalıcı silme işlemi için yedi günlük sürenin dolmasını beklemek zorunda kalıyor. Dolayısıyla kuruluşların koruma kapsamına alacakları hesapları önceden belirlemesi önem taşıyor.
Geri alınamayan yapı, kalıcı silme işlemlerine karşı ek güvenlik engeli oluşturuyor. Ancak yanlışlıkla seçilen hesapların koruma kapsamından çıkarılamaması, BT ekiplerinin işlem öncesinde nesne türlerini kullanıcı kayıtlarını dikkatle incelemesini gerektiriyor.
Microsoft Entra ID’ Kalıcı Silme Koruması Nasıl Açılır?Microsoft, yeni özelliğin yönetimini Entra yönetim merkezindeki özel bölüm üzerinden sunuyor. İşlemi gerçekleştirecek yöneticinin en az Microsoft Entra Backup Administrator rolüne sahip olması gerekiyor. Yetkili yöneticiler aşağıdaki adımları izleyerek korumayı etkinleştirebiliyor:
Yöneticiler, işlem tamamlandıktan sonra koruma kapsamındaki nesneleri Entra yönetim merkezinden takip edebiliyor. Belirli nesne türü seçildiğinde hangi kayıtların koruma altında bulunduğu görüntülenebiliyor. Ancak özelliğin geri alınamaması nedeniyle Microsoft, kayıt seçimlerinin dikkatle yapılmasını gerektiren uyarı sunuyor.
Microsoft, Kalıcı Silme Koruması özelliğini anda genel önizleme aşamasında sunuyor. Şirket, özelliğin tüm kullanıcılar için ne zaman genel kullanıma açılacağına ilişkin henüz kesin tarih madı. Farklı senaryolarda desteklenen nesne türleri geçerli ek kurallar hakkında ayrıntılı bilgi almak isteyen yöneticiler Microsoft’un resmi belgelerini inceleyebiliyor.
Yeni özellik, Entra ID ortamlarında hesapların kalıcı olarak silinmesine karşı ek güvenlik katmanı sağlıyor. Yedi günlük bekleme süresi kuruluşlara müdahale zamanı kazandırırken geri alınamayan koruma ayarı, BT ekiplerinin hangi hesapları güvence altına alacaklarını önceden planlamasını gerektiriyor.
