Tenant Bağlama
Bir Microsoft 365 tenant'ını bağlamak, Aether365'in tenant yapılandırmanızı okumasına ve güvenlik taramaları çalıştırmasına olanak tanır. Bağlantı, Microsoft Yönetici Onayı aracılığıyla kurulur - bu, bir Global Administrator'ın bir uygulamanın izin talebini onayladığı standart bir Microsoft sürecidir.
Yönetici onayı nedir?
Yönetici onayı, Microsoft'un bir uygulamaya tenant genelindeki kaynaklara erişim vermek için kullandığı mekanizmadır. Aether365'te bir tenant bağladığınızda, Microsoft'un onay ekranına yönlendirilirsiniz; burada bir Global Administrator, Aether365'in ihtiyaç duyduğu izinleri onaylar.
Onaylandıktan sonra, Aether365, tenant'ınızın Entra ID portalında (portal.azure.com > Enterprise Applications) kayıtlı bir kurumsal uygulama olarak görünür. Erişimi istediğiniz zaman uygulamayı oradan kaldırarak iptal edebilirsiniz.
Gerekli izinler
Aether365, 35 adet salt okunur Microsoft Graph API izni ister. Aether365 tenant'ınızda hiçbir şeyi değiştiremez.
En sık referans verilen izinler:
| İzin | Amacı |
|---|---|
Directory.Read.All | Kullanıcıları, grupları, rolleri ve dizin ayarlarını okuma |
Policy.Read.All | Koşullu erişim, yetkilendirme ve güvenlik politikalarını okuma |
Reports.Read.All | Kullanım ve güvenlik raporlarını okuma |
SecurityEvents.Read.All | Güvenlik uyarılarını ve olaylarını okuma |
RoleManagement.Read.All | Entra ID rol atamalarını okuma |
UserAuthenticationMethod.Read.All | Kayıtlı MFA yöntemlerini okuma |
Organization.Read.All | Tenant yapılandırmasını ve lisans atamalarını okuma |
AuditLog.Read.All | Denetim günlüğü verilerini okuma |
SharePointTenantSettings.Read.All | SharePoint tenant geneli güvenlik ayarlarını okuma |
User.Read.All | Kullanıcı profillerini ve giriş ayarlarını okuma |
Tüm 35 iznin tarama türü eşlemesi ile tam listesi için Microsoft İzinleri sayfasına bakın.
Yazma izni istenmez.
Adım adım
1. Microsoft hesabınızla app.aether365.io adresine giriş yapın.
2. Kenar çubuğunda Bağlantı bölümüne gidin. Bu sayfa tüm bağlı tenant'larınızı ve plan limitinize karşı sayımı gösterir (ör. "Pro plan - 2 / 3 tenant").
3. Tenant ekle düğmesine tıklayın. Microsoft onay ekranına yönlendirilirsiniz.
4. Bağlamak istediğiniz tenant için bir Global Administrator hesabı ile giriş yapın.
5. İstenen izinleri inceleyin ve Kabul Et düğmesine tıklayın.
6. Microsoft sizi Aether365'e geri yönlendirir. Tenant'ınız artık Bağlantı sayfasında görünür.
7. İsteğe bağlı olarak, tenant'ın yanındaki düzenle düğmesine tıklayarak özel bir etiket atayabilirsiniz (ör. "Contoso - Üretim"). Etiketler tarama sonuçlarında, e-posta raporlarında ve tenant değiştiricide görünür.
Global Admin gerekli
Yalnızca bir Global Administrator yönetici onayı verebilir. Son kullanıcıysanız ancak Global Admin değilseniz, onay bağlantısını kopyalayıp BT yöneticinize göndererek bağlantıyı tamamlamasını sağlayabilirsiniz.
Bağlantı sayfası
Bağlantı sayfası (kenar çubuğunda /connect), tüm tenant bağlantılarını yönettiğiniz yerdir. Her bağlı tenant için şunları görürsünüz:
- Tenant etiketi (özel ad veya tenant kimliğinin ilk 8 karakteri)
- Tam Microsoft Tenant ID (GUID)
- Etiketi değiştirmek için düzenle düğmesi
- Tenant bağlantısını kesmek için kaldır düğmesi
Başlık, plan adınızı ve izin verilen tenant yuvalarınızın kaçının kullanıldığını gösterir.
Çoklu tenant desteği
Tek bir Aether365 hesabına birden fazla Microsoft 365 tenant'ı bağlayabilirsiniz. İzin verilen bağlantı sayısı planınıza bağlıdır:
| Plan | Tenant limiti |
|---|---|
| Free | 1 |
| Pro | 3 |
| Enterprise | Sınırsız |
Daha fazla tenant eklemek için Bağlantı sayfasında Tenant ekle düğmesine tıklayın ve onay sürecini tekrarlayın. Plan limitinize ulaştıysanız, düğme kilit simgesi ve yükseltme isteği gösterir.
Her bağlı tenant bağımsız olarak taranır ve kendi sonuçları ile puanına sahiptir.
Tenant'lar arasında geçiş
Hangi tenant'ın verilerini görüntülediğinizi değiştirmek için üst gezinme çubuğundaki tenant değiştirici'yi kullanın. Değiştirici, tüm bağlı tenant'ları etiketleri ve Microsoft Tenant ID'leri ile gösterir. Şu anda aktif olan tenant bir onay işareti ile belirtilir.
Dashboard, tarama geçmişi ve sonuç sayfaları seçilen tenant'ın verilerini gösterecek şekilde güncellenir.
Erişimi iptal etme
Bir tenant'ın bağlantısını kesmek ve Aether365'in erişimini iptal etmek için:
- Kenar çubuğunda Bağlantı bölümüne gidin.
- Kaldırmak istediğiniz tenant'ı bulun ve kaldır düğmesine tıklayın.
- İletişim kutusunda bağlantı kesmeyi onaylayın. Onaylamak için tenant kimliğini yazmanız gerekebilir.
Bağlantıyı kesmek, bağlantıyı Aether365'ten kaldırır ve o tenant için gelecekteki taramaları durdurur. Mevcut tarama verileri planınızın saklama politikasına göre korunur.
Tamamen kaldırmak için, tenant'ınızın Entra ID portalından da kurumsal uygulamayı silin: portal.azure.com > Enterprise Applications > Aether365.