Microsoft Entra ID ile parola hash eşitlemesi nedir?
Parola karması eşitlemesi, karma kimliği gerçekleştirmek için kullanılan oturum açma yöntemlerinden biridir. Microsoft Entra Connect, bir kullanıcının parolasının karmasını şirket içi Active Directory örneğinden bulut tabanlı Microsoft Entra örneğine senkronize eder.
Parola karması eşitleme, Microsoft Entra Connect Sync tarafından uygulanan dizin eşitleme özelliğinin bir uzantısıdır. Microsoft 365 gibi Microsoft Entra hizmetlerinde oturum açmak için bu özelliği kullanabilirsiniz. Şirket içi Active Directory örneğinizde oturum açmak için kullandığınız parolayı kullanarak hizmette oturum açarsınız.
nedir?
Parola karması eşitlemesi, parola sayısını azaltarak yardımcı olur. Kullanıcılarınızın yalnızca bir parolaya sahip olması gerekir. Parola karması eşitlemesi şunları yapabilir:
- Kullanıcılarınızın üretkenliğini artırın.
- Yardım masası maliyetlerinizi azaltın.
Parola Karma Eşitleme, hibrit hesaplarınız için sızdırılan kimlik bilgisi algılamayı da etkinleştirir. Microsoft, genel kullanıma açık kullanıcı adı/parola çiftlerini bulmak için koyu web araştırmacıları ve kolluk kuvvetleriyle birlikte çalışır. Bu çiftlerden herhangi biri kullanıcılarımızınkiyle eşleşiyorsa, ilişkili hesap yüksek riske taşınır.
Not
Yalnızca PHS'yi etkinleştirdikten sonra bulunan yeni sızdırılmış kimlik bilgileri kiracınızda işlenecektir. Daha önce bulunan kimlik bilgisi çiftlerine karşı doğrulama gerçekleştirilmiyor.
İsteğe bağlı olarak, oturum açma yöntemi olarak Federation ile Active Directory Federasyon Hizmetleri (AD FS) kullanmaya karar verirseniz, parola karması eşitlemesini yedek olarak ayarlayabilirsiniz.
Ortamınızda parola karması eşitlemesini kullanmak için şunları yapmanız gerekir:
- Microsoft Entra Connect'i yükleyin.
- Şirket içi Active Directory örneğinizle Microsoft Entra örneğin arasında dizin eşitlemesini yapılandırın.
- Parola karması eşitlemeyi etkinleştirin.
Daha fazla bilgi için bkz. Karma kimlik nedir?.