Güvenlik
Yetki sizde, sınırlar net
yontivo365 size Microsoft'ta sahip olmadığınız bir yetki vermez. Bu sayfa tenant sınırlarının, yetkilerin, oturumların ve denetim kaydının nasıl çalıştığını anlatır.
Tenant sınırları
- Her istek, etkin tenant için yeniden yetkilendirilir: çalışma alanı üyeliğiniz, o tenanttaki erişim rolünüz ve Microsoft rolünüz birlikte denetlenir.
- Yalnız üyesi olduğunuz çalışma alanının, size erişim verilen tenantlarını görürsünüz.
- Başka bir çalışma alanına bağlı tenanta erişim ancak o çalışma alanının yöneticisinin onayıyla açılır; talep eden kişi onaydan önce çalışma alanının adını ya da üyelerini görmez.
Kullanıcı yetkileri
- İşlemler giriş yapan kişinin kendi Microsoft yetkisiyle yapılır; Entra rolünüzün izin vermediği işi portalda da yapamazsınız.
- Rolleriniz Microsoft'tan yeniden okunur; Microsoft'ta bir rol kalkarsa portaldaki ilgili yetki de kalkar.
- Microbilgi kuruluş bazında hangi modüllerin ve işlemlerin açık olduğunu belirleyebilir; kapalı bir işlem ekranda görünmez ve sunucuda da reddedilir.
- Exchange işlemleri uygulama yetkisiyle yapılsa da portal, işlemi isteyen kişinin Microsoft rolünü ayrıca denetler.
Oturumlar ve giriş
- Microsoft ile giriş Microsoft'un kendi sayfasında yapılır; portal Microsoft parolanızı görmez ve saklamaz.
- Oturum, tarayıcıdaki betiklerin okuyamadığı ve başka sitelerden gelen isteklerle gönderilmeyen bir çerezle sürdürülür.
- Değişiklik yapan işlemler için son Microsoft girişiniz belirli bir süreden eskiyse kimliğinizi yeniden doğrulamanız istenir.
- Giriş yöntemi ve oturum ayarları gibi hesap işlemleri, kısa süre önce yeniden doğrulama ister.
- Profil sayfanızdan açık oturumlarınızı görebilir ve diğer oturumları kapatabilirsiniz.
- Portal şifresinde art arda hatalı denemeler hesabı geçici olarak kilitler.
Denetim kaydı
- Portalda yapılan değişiklikler kaydedilir: kim, ne zaman, hangi tenantta, hangi nesnede.
- İşlemi bir kişinin mi yoksa zamanlanmış bir işin mi yaptığı ayrıca işaretlenir.
Portal neyi saklar
- Giriş yapanların adı, e-postası ve Microsoft rol adları; portal hesabı, çalışma alanı üyelikleri ve erişim rolleri.
- Oturumun sürmesi için Microsoft'un verdiği oturum belirteçleri.
- Denetim kaydı, alarm kuralları, zamanlanmış işler, bildirimler ve kişisel ekran ayarları.
- Kullanıcı, posta ve dosya gibi Microsoft 365 verileri ekranda göstermek için Microsoft'tan anlık okunur; hız için kısa süre bellekte tutulabilir.
- Karantina incelemesi istendiğinde ilgili iletinin başlıkları ve önizlemesi değerlendirme için bir yapay zekâ modeline gönderilir; bu yalnız siz istediğinizde olur.
Bir güvenlik sorunu mu fark ettiniz?
Lütfen ayrıntıları herkese açık bir yerde paylaşmadan iletişim formundan bize iletin. Kişisel verilerle ilgili bilgi için KVKK Aydınlatma Metni'ne bakın.