Sürekli İzlemeyi Etkinleştir
Sürekli izleme, ortamınızı Controlio'ya uygulama izinleriyle (app-only) bağlar. Kurulumu bir kez yaparsınız, sonrasında yapılandırmanızdaki değişiklikler kendiliğinden izlenir. Ajan kurulmaz, ortamınıza hiçbir şey yazılmaz.
Ön koşullar
| Gereklilik | Açıklama |
|---|---|
| Global Yönetici | Uygulama izinlerini bir kez onaylaması için gerekir. Yalnız ilk adımda. |
| Global Reader rolü | Exchange, Teams ve Purview yapılandırmasını okuyabilmek için Microsoft bunu şart koşar. İçeriğe erişim vermez. Bkz. Global Reader Rolü. |
| Lisans | Aktif bir abonelik ya da devam eden deneme. |
Adımlar
- Panelde "Sürekli İzlemeyi Etkinleştir"e tıklayın. Microsoft'un onay ekranı açılır. Global Yönetici hesabıyla bir kez onay verirsiniz. İzinlerin tamamı app-only ve salt-okunurdur.
- Global Reader rolünü atayın. Controlio uygulamasına Entra'da
Global Readerrolünü verirsiniz. E-posta, Teams ve Purview yapılandırmasının okunması bu role bağlıdır. Graph consent'i tek başına yetmez. - TrueState'i kilitleyin. Güvenli yapılandırmanız referans olarak dondurulur ve koruma başlar.
İçeriğinize erişilmez
Controlio yapılandırma ve güvenlik ayarlarını okur, içeriği değil. E-posta, dosya ve mesajlarınıza dokunmaz. Sites.FullControl gibi geniş izinler istenmez.
Ne okunuyor
Controlio 21 iş yükünü değerlendirir. Bunların 14'ü yalnız Graph izniyle çalışır. Kalan 7'si Exchange tarafındadır ve Global Reader ister.
| Yüzey | Erişim | Gerekli |
|---|---|---|
| Entra ID (kimlik, roller, Conditional Access, PIM) | Graph, salt-okunur | Consent |
| Intune (cihaz ve uyum politikaları) | Graph, salt-okunur | Consent |
| Defender / MDE (güvenlik yapılandırması) | Graph, salt-okunur | Consent |
| Exchange, Teams, Purview (yapılandırma) | Exchange Online, salt-okunur | Global Reader |
Sonraki adımlar
Kurulumdan sonra TrueState ile korumayı başlatır, VIP Guard ile kritik hesapları izlemeye alırsınız. Global Reader'ın neden gerektiğini ilgili sayfada okuyabilirsiniz.