Günümüz teknolojisi ile artık yeni çıkan servisleri konuşmaya başlarken ilk konumuz kullanacağımız servisin güvenliğini nasıl sağlarız, ya da güvenlik konusunda nelere dikkat etmemiz gerekir, gibi sorular oluyor. Bu sorulara yol açan hususlar ise, teknoloji sürekli gelişen bir durum haline geldi ve teknolojinin gelişmesi ile ortamlarımıza atak yapacak olan saldırganlarında teknolojileri gelişiyor. Bugün ki konumuz ise Microsoft Azure tarafında bulunan VDI servislerimizi Entra ID Token Protection servisi ile nasıl koruruz? Konusunu inceleyeceğiz.
Resim-1
VDI ortamında güvenliği sağlamak için Entra ID tarafında buluna Token Protection yapılandırmasını uygulamamız MITM (man-in-the-middle tarzı ataklara karşı koruma kalkanı oluşturur. Token Protection servisini etkin hale getirmek için kullanıcılarınızın masaüstüne eriştiği sunucuları doğrudan veya hibrit yapılandırmaları ile Entra ID’ye bağlamanız gerekmektedir.
Token Protection servisi yapılandırması sonrası yetkili olmayan cihazlar dışında bağlantı sağlanırken erişim reddedilir ve güvenlik önlemleri daha da sıkılaştırılır.
Resim-2
Nasıl Yapılandırılır?
VDI ortamınızda Token Protection özelliğini aktif etmek için Entra ID panelinde Conditional Access portalına girip yeni bir policy oluşturmanız gerekiyor. Policy ekranında “Token Protection” özelliğini aktif edip hedef olarak Azure Virtual Desktop servisini seçmeniz gerekir. Bu policy VDI kullanıcıları veya gruplarına ekledikten sonra Token Protection servisini aktif etmiş olacaksınız.
Referanslar:
https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-token-protection
TAGs: azure, azure virtual desktop, entra ID token
Benzer Yazılar:

Azure Network Watcher Özellikleri

Microsoft Azure Boost (Preview) Nedir?

Private Azure Application Gateway Nedir?

Azure Storage API’leri, Kitaplıkları ve Araçları

128 ve 192 vCPU Esv6 ve Edsv6 Serisi Azure Sanal Makineler Kullanıma Sunuldu

Azure Virtual Desktop Tasarımı: Ağ Kapasitesi ve Hız Gereksinimleri

Infrastructure as Code (IaC) with Azure Webinar Serisi Videoları

;?>
