Standart kullanıcıların da Microsoft Entra ID yönetim merkezine erişimleri mevcuttur anca yetkileri dahilinde işlem yapabilir. Microsoft Entra ID ilgili linke veya adrese tıklayarak kullanıcılar oturum açabilir.
Genel olarak tenant ile ilgili bilgileri görüntüleyebilir. Örnek vermek gerekirse kullanıcıları, grupları kullanıcı bilgilerini, vs. Uzun lafın kısası standart kullanıcıların Microsoft Entra ID erişimlerini daha kısıtlı hale getirmemiz sağlıklı olacaktır.
Bilgi Güvenliği açısından yetkili kullanıcıların erişimini, yetkisiz kullanıcıların erişimini kısıtlamak istenebilir.
Örnek vermek gerekirse aşağıda yetkisiz bir kullanıcının Microsoft Entra ID giriş yaptıktan sonra gördüğü ekranın bir alıntısına yer verilmiştir.
Yönetici rolündeki bir kullanıcı ile giriş yaparak aşağıdaki adımlar takip edildikten sonra standart kullanıcılar için erişimler kısıtlanmış olacaktır.
Sign in to the Microsoft Entra ID and select Users > User settings > Administration center > Restrict access to Microsoft Entra admin center seçeneğini Yes yapıyoruz ve kaydediyoruz.
Ayarı aktif ettiğimizden emin olduktan sonrasında standart kullanıcı ile tekrar login oluyoruz ve sonucu kontrol ediyoruz.
Ayarımızın başarılı bir şekilde aktif olduğunu teyit etmiş olduk.
