Entra ID (eski Azure Active Directory), Microsoft'un kurumsal kimlik omurgası. M365, Azure ve 5000+ SaaS uygulaması Entra ID ile entegre çalışır. Doğru kurulumu, tüm bulut mimarinizin güvenliğinin temelidir.
01. Klasik AD ile Fark
Şirket içi Active Directory, kullanıcı ve grup yönetimini yerelde yapar. Entra ID bunun bulut versiyonu; ayrıca SSO, MFA, Conditional Access gibi modern kimlik yönetim yeteneklerine sahip.
02. SSO (Single Sign-On)
Entra ID ile bir kez giriş yapıp binlerce uygulamaya erişim: M365, Salesforce, ServiceNow, GitHub, hatta özel iç uygulamalar. Kullanıcı deneyimi iyileşir, güvenlik artar.
03. MFA ve Passwordless
MFA zorunlu; passwordless (Windows Hello, FIDO2 anahtar, Authenticator uygulaması) modern trend. Şifresiz giriş, hem güvenli hem hızlı.
04. Conditional Access
Kim, nereden, hangi cihazla erişebilir — buradan tanımlanır. "Türkiye dışından erişim varsa MFA iste" gibi kurallar.
05. Identity Governance
Entra ID Premium P2 ile Identity Governance: kullanıcı yaşam döngüsü, erişim gözden geçirme (access review), yönetici onaylı erişim isteği. Kurumsal uyum için kritik.