Sürekli İzlemeyi Etkinleştir
Sürekli izleme, ortamınızı Controlio'ya uygulama izinleriyle (app-only) bağlar. Kurulumu bir kez yaparsınız, sonrasında yapılandırmanızdaki değişiklikler kendiliğinden izlenir. Ajan kurulmaz, ortamınıza hiçbir şey yazılmaz.
Ön koşullar
| Gereklilik | Açıklama |
|---|---|
| Global Yönetici | Uygulama izinlerini bir kez onaylaması için gerekir. Yalnız ilk adımda. |
| Global Reader rolü | Exchange, Teams ve Purview yapılandırmasını okuyabilmek için Microsoft bunu şart koşar. İçeriğe erişim vermez. Bkz. Global Reader Rolü. |
| Lisans | Aktif bir abonelik ya da devam eden deneme. |
Kurulum sihirbazı
Panelde Sürekli İzleme sayfasını açtığınızda, kurulumunuz tamamlanmadıysa sizi adım adım yönlendiren bir sihirbaz karşılar. Sihirbaz her zaman kaldığınız adımdan devam eder; yarıda bırakıp sonra dönseniz bile hiçbir şey kaybolmaz.
- İzin onayı. Erişim kapsamını görür ve onaylarsınız; ardından Microsoft'un onay ekranı açılır. Global Yönetici hesabıyla bir kez onay verilir. İzinlerin tamamı app-only ve salt-okunurdur.
- Aktivasyon. Onaydan sonra kurulum kendiliğinden tamamlanır ve izleme başlar. Entra ID, Intune ve Defender kontrolleri hemen toplanmaya başlar.
- Global Reader. Controlio uygulamasına Entra'da
Global Readerrolünü atarsınız. E-posta, Teams ve Purview kontrolleri ile VIP Guard bu role bağlıdır; Graph onayı tek başına yetmez. Rolü atadıktan sonra "Atadım — kontrol et" ile hemen doğrulatabilir ya da sistemin kendiliğinden (en geç bir saat içinde) algılamasını bekleyebilirsiniz.
Kurulum tamamlanınca sihirbaz kaybolur ve normal izleme paneli gelir. Son adım olarak TrueState'i kilitleyin — güvenli yapılandırmanız referans olarak dondurulur ve sapma koruması başlar.
Kurulumu yalnız bir Global Yönetici başlatabilir. Global Yönetici değilseniz sayfa bunu açıkça söyler ve bağlantıyı yöneticinizle paylaşmanız için bir buton sunar. İzleme sonuçlarını görüntülemek için Global Reader, Security Administrator veya Security Reader rolleri de yeterlidir.
Global Reader'ı hemen atamak istemezseniz "Bu adımı şimdilik atla" ile devam edebilirsiniz. İzleme 14 kontrol alanıyla sürer; E-posta, Teams ve Purview kartları "Global Reader bekleniyor" olarak görünür ve rolü atadığınızda kapsam kendiliğinden genişler.
Controlio yapılandırma ve güvenlik ayarlarını okur, içeriği değil. E-posta, dosya ve mesajlarınıza dokunmaz. Sites.FullControl gibi geniş izinler istenmez.
Ne okunuyor
Controlio 22 iş yükünü değerlendirir. Bunların 14'ü yalnız Graph izniyle çalışır. Kalan 8'i Exchange ve Purview tarafındadır ve Global Reader ister.
| Yüzey | Erişim | Gerekli |
|---|---|---|
| Entra ID (kimlik, roller, Conditional Access, PIM) | Graph, salt-okunur | Consent |
| Intune (cihaz ve uyum politikaları) | Graph, salt-okunur | Consent |
| Defender / MDE (güvenlik yapılandırması) | Graph, salt-okunur | Consent |
| Exchange, Teams, Purview (yapılandırma) | Exchange Online, salt-okunur | Global Reader |
Sonraki adımlar
Kurulumdan sonra TrueState ile korumayı başlatır, VIP Guard ile kritik hesapları izlemeye alırsınız. Global Reader'ın neden gerektiğini ilgili sayfada okuyabilirsiniz.