Microsoft bugün Eylül 2023'e kadar bir yıl içinde çevrimiçi olarak Müşteri Erişim Kuralları'nı (CAR) emekliye ayıracağını açıkladı.
Otomobiller, Microsoft 365 yöneticilerinin birçok faktöre dayalı olarak Exchange'e çevrimiçi olarak erişimi filtrelemesine izin veren koşullar, istisnalar, eylemler ve öncelik değerleridir.
Bağlantılar, müşterinin IP adreslerine ve kimlik doğrulama türünün yanı sıra bağlanmak için kullandıkları protokol, uygulama veya hizmete göre izin verilebilir veya engellenebilir.
Kısacası, yapılandırıldıktan sonra, bir Exchange çevrimiçi organizasyonunda hangi kaynaklara erişebileceğini kontrol etmeye yardımcı olurlar.
Exchange ekibi, "Bugün, Eylül 2023'e kadar tamamen kullanımdan kaldırılacak olan, çevrimiçi olarak arabaların emekliliğini duyuruyoruz." Dedi.
Diyerek şöyle devam etti: "Kurallarını taşımak için planlama sürecini başlatmak için müşteri erişim kurallarını kullanarak kiracılara mesaj merkezi yayınları göndereceğiz."
Şirket, Ekim 2022'den itibaren kullanılmadıkları kiracılarda önce müşteri erişim kurallarını devre dışı bırakarak kullanımdan kaldırma sürecine başlayacaktır.
Eylül 2023'e kadar Microsoft, sürekli erişim değerlendirmesi (CAE) gibi yeni erişim kontrol özelliklerini kullanmak için kalan tüm kiracıları otomobillerden taşımaya yardımcı olmayı planlıyor.
Değişim ekibi, "Şu anda otomobil kullanmıyorsanız, Ekim 2022'den sonra kiracınız için cmdletler devre dışı bırakılacak."
"Şu anda kiracınızda yapılandırılmış otomobilleriniz varsa, Eylül 2023'e kadar bunları kullanmaya devam edebileceksiniz, bu da size diğer, daha esnek seçenekleri taşıma için zaman sağlar."
Redmond'un açıkladığı gibi, çevrimiçi kaynakları değiştirmek için CAE Access Control'a geçiş, aktif kullanıcı oturumlarını proaktif olarak sonlandırarak ve kiracı politika değişikliğinin uygulanmasını neredeyse gerçek zamanlı olarak sağlayarak ekstra esneklik eklemek için tasarlanmıştır.
"Şimdi Azure Active Directory uygulamalarının kritik olaylara abone olmasına izin veren sürekli erişim değerlendirmesi (CAE) gibi yeni özelliklerle, daha sonra gerçek zamanlı olarak değerlendirilip uygulanabilen; kuruluşunuza esneklik eklerken daha iyi kontrole sahip olabilirsiniz, ayrıca daha iyi kontrole sahip olabilirsiniz. "Değişim ekibi dedi.
Microsoft ayrıca müşterileri 1 Ekim 2022'den itibaren değişim çevrimiçi güvenliğini artırmak için rastgele kiracılarda temel kimlik doğrulamasını devre dışı bırakmaya başlayacağı konusunda uyardı.
Duyuru, Redmond'un Eylül 2019'da yayınlanan son üç yılda yayınladığı birçok hatırlatıcı ve uyarıyı izledi.
Ukrayna, müttefikleri Rusya'nın siber saldırıları artırmayı planladığı konusunda uyarıyor
Sophos, saldırılarda sömürülen yeni güvenlik duvarı RCE hatası konusunda uyarıyor
WPGateway WordPress eklentisinde sıfır gün aktif olarak saldırılarda sömürüldü
Trend Micro, aktif olarak sömürülen apeks bir RCE güvenlik açığı konusunda uyarıyor
FBI, okul bölgelerindeki yardımcı toplum fidye yazılımı saldırılarını uyarıyor
Kaynak: Bleeping Computer