01Sorun ve çözüm
MFA entegrasyonu hizmetinde ikinci doğrulama adımını hem çalışanlarınızın kullandığı sistemlere hem de geliştirdiğiniz uygulamalara ekliyoruz. Hangi hesabın hangi yöntemle korunacağını riske göre belirliyor, telefonunu kaybeden ya da yeni cihaza geçen kullanıcının nasıl kurtarılacağını en baştan tasarlıyoruz. Kullanıcı yüzünden devre dışı bırakılan bir MFA, hiç kurulmamış olandan farksızdır; bu yüzden geçişi aşamalı planlıyoruz.
02Kimler için
MFA entegrasyonu kimler için öncelikli
Uzaktan erişim ve yönetici yetkisi olan her hesap ilk sıraya girer.
- Çalışanları evden VPN ya da uzak masaüstüyle şirket sunucularına bağlanan işletmeler
- Microsoft 365 veya Google Workspace kullanan ve e-posta hesaplarının ele geçirilmesinden çekinen ofisler
- Müşteri, bayi ya da hasta portalına ikinci doğrulama eklemek isteyen yazılım ekipleri
- Muhasebe, ödeme veya banka entegrasyonu panellerine birden fazla kişinin eriştiği şirketler
- Sunucu, bulut konsolu ve kod deposu yöneticilerinin hesaplarını ayrıca korumak isteyen BT birimleri
03İhtiyaçlar
Çok faktörlü doğrulama projelerinde karar verilmesi gerekenler
Teknik kurulum kısa sürebilir; asıl emek, doğru yöntemin doğru kullanıcıya eşlenmesindedir.
- 01
Yöntem seçimi
SMS ile gelen kod, SIM kopyalama ve yönlendirme saldırılarına açıktır. Doğrulayıcı uygulamadaki TOTP kodları daha sağlamdır; oltalamaya karşı asıl direnci ise passkey ve FIDO2 güvenlik anahtarları sağlar.
- 02
Bildirim yorgunluğu
Onay bildirimi tabanlı yöntemlerde saldırgan, kullanıcı bıkıp onaylayana kadar art arda istek gönderebilir. Ekranda gösterilen sayıyı yazdırma ve istek sınırı bu riski azaltır.
- 03
Eski sistemler
Bazı muhasebe programları, yazıcı tarayıcıları ya da eski e-posta istemcileri ikinci adımı desteklemez. Bunlar için ayrı uygulama parolası, ağ kısıtı veya bir aracı katman planlanır.
- 04
Kurtarma ve istisnalar
Telefonunu kaybeden kullanıcının kimliği nasıl doğrulanacak, acil durum yönetici hesabı nerede saklanacak gibi sorular yazılı bir prosedüre bağlanır. Yardım masası üzerinden sosyal mühendislikle MFA sıfırlatmak sık kullanılan bir saldırı yoludur.
04Özellikler
MFA entegrasyonu hizmetinin kapsamı
Kurulum hazır kimlik platformlarının ayarlarından kendi kodunuzdaki giriş akışına kadar uzanabilir.
- 01
Hesap ve sistem envanteri
Hangi sisteme kimlerin, hangi yetkiyle ve nereden eriştiği çıkarılır. Paylaşılan hesaplar ve eski servis hesapları bu aşamada ayıklanır.
- 02
Koşullu erişim kuralları
Şirket ağından ve kayıtlı cihazdan gelen girişle yurt dışından, yeni bir tarayıcıdan gelen giriş aynı şekilde ele alınmaz. Riskli durumlarda ek doğrulama istenir ya da erişim engellenir.
- 03
Kendi uygulamanıza MFA
Geliştirdiğiniz web veya mobil uygulamaya TOTP, passkey ve kurtarma kodu desteği eklenir. Ödeme, e-posta değişikliği gibi kritik işlemlerde yeniden doğrulama isteyen adım yükseltme akışı kurulur.
- 04
Aşamalı geçiş ve kullanıcı rehberi
Önce yöneticiler, sonra uzaktan erişen çalışanlar, en son diğer kullanıcılar geçirilir. Kayıt ekranları için kısa bir rehber hazırlanır ve geçiş süresince destek verilir.
05Entegrasyonlar
Birlikte çalıştığı kimlik ve erişim sistemleri
Mümkün olduğunda mevcut kimlik sağlayıcınızı kullanıyor, yeni bir parola deposu yaratmıyoruz.
- 01
Bulut kimlik sağlayıcıları
Microsoft Entra ID, Google Workspace veya Okta gibi platformlarda MFA politikaları, koşullu erişim ve kayıt kampanyaları yapılandırılır.
- 02
VPN ve uzak masaüstü
Güvenlik duvarı VPN'leri ve uzak masaüstü ağ geçitleri, RADIUS ya da SAML üzerinden ikinci doğrulama adımına bağlanır.
- 03
Kendi yazılımlarınız
Web ve mobil uygulamalarda WebAuthn standardıyla passkey, RFC 6238 uyumlu TOTP ve bir SMS sağlayıcısı üzerinden yedek doğrulama kurulabilir.
- 04
Sunucu ve geliştirici erişimi
SSH erişimi, bulut konsolları ve kod deposu hesapları için donanım anahtarı ya da doğrulayıcı uygulama zorunlu kılınır.
06Süreç
MFA entegrasyonu hizmeti nasıl ilerler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
MFA kurulumunda güvenlik ile kullanılabilirlik dengesi
Çok faktörlü doğrulamanın değeri en zayıf istisnası kadardır. Bu yüzden eski protokollerle yapılan ve ikinci adımı atlayan girişleri kapatıyor, oturum çerezlerinin süresini ve cihaz hatırlama kuralını riske göre ayarlıyoruz. Oturum çerezini çalan ara sunuculu oltalama kitlerine karşı en güçlü koruma, alan adına bağlı çalışan passkey ve güvenlik anahtarlarıdır; yönetici hesapları için bunları öneriyoruz.
Devamını okuDaha az göster
Her doğrulama denemesi, başarısız kod girişleri ve MFA sıfırlamaları kayıt altına alınır. Kurtarma kodları özetlenmiş olarak saklanır, TOTP anahtarları veritabanında şifrelenir. Geçişten sonra bakım ve destek kapsamında yeni çalışanların kaydı, kaybolan cihazlar ve politika güncellemeleri için sizinle çalışmaya devam edebiliriz.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Bakım ve destek
Aylık sözleşmeli, SLA'lı bakım, destek ve geliştirme saati
Yayındaki bir sistemin sürekliliği için.
- Aylık sözleşme ve SLA
- İzleme, güncelleme ve hata düzeltme
- Aylık geliştirme saati
09Sık sorulan sorular
MFA entegrasyonu hakkında sık sorulan sorular
SMS ile doğrulama yeterli mi?
Hiç olmamasından iyidir ama en zayıf seçenektir. SIM kopyalama ve oltalama sayfaları SMS kodunu ele geçirebilir. Yönetici hesaplarında doğrulayıcı uygulama ya da passkey, SMS'i ise yalnızca yedek yöntem olarak öneriyoruz.
MFA entegrasyonu fiyatları nasıl belirlenir?
Kullanıcı sayısı, korunacak sistemlerin çeşitliliği, eski uygulamaların durumu ve kendi yazılımınıza kod düzeyinde ekleme yapılıp yapılmayacağı belirleyicidir. Kimlik sağlayıcınızın lisans düzeyi de bazı özelliklerin kullanılabilirliğini etkiler.
Çalışanlar kişisel telefonlarını kullanmak istemezse ne olur?
Bu sık karşılaşılan bir itirazdır. Bu kullanıcılar için USB ya da NFC güvenlik anahtarı, şirket telefonu veya masaüstü doğrulayıcı gibi alternatifler planlanır.
Bir MFA entegrasyonu firması kullanıcılarımızın parolalarını görür mü?
Görmez. Yapılandırma yönetici yetkisiyle yapılır, kullanıcılar kendi cihazlarını kendileri kaydeder. Kurulum için açılan yönetici hesapları iş bitince kapatılır.
Geçiş sırasında kimse sisteme giremez hâle gelir mi?
Aşamalı geçiş bunu önlemek için yapılır. Kurallar önce yalnızca kayıt eden modda ya da küçük bir grupta denenir, acil durum yönetici hesabı MFA kapsamı dışında ama sıkı izlenen biçimde hazır tutulur.
Uygulamamızın son kullanıcılarına da MFA zorunlu kılmalı mıyız?
Uygulamanızın işlediği veriye göre değişir. Çoğu zaman isteğe bağlı sunmak ve ödeme, e-posta ya da parola değişikliği gibi kritik adımlarda yeniden doğrulama istemek, kullanıcıyı kaybetmeden güvenliği artırır.
10İlgili hizmetler