Nasıl: PowerShell ile Office 365 parola ilkesi yönetimi
Office 365 parola ilkesi yönetimi için aşağıda verilen PowerShell betikleri kullanılabilir. Active Directory self servis parola yönetimi ve tekli oturum açma çözümü ADSelfService Plus, Office 365, G Suite vb. dahil olmak üzere hem kurum içi hem de bulut uygulamalarına uygulanabilecek gelişmiş parola ilkesi ayarları sağlar. ADSelfService Plus, Active Directory'nin Office 365 ile tümleştirilmesiyle, BT yöneticilerinin kullanıcıların Office 365 ve Windows Azure AD bulut hesapları için bir özel parola ilkesini uygulamasına yardımcı olur.
Aşağıda, Windows PowerShell ve ADSelfService Plus ile Office 365'de parola ilkesi yönetimi arasındaki karşılaştırma yer almaktadır:
PowerShell ile
- Office 365 kullanıcıları için parola ilkesini değiştirin
PowerShell kullanılarak yalnızca maksimum parola yaşı değiştirilebilir. Diğer parola ilkesi ayarları PowerShell kullanılarak yönetilemez.
Set-MsolPasswordPolicy -DomainName <Domain Name> –ValidityPeriod <Number Of Days>
- Parolayı Office 365 kullanıcıları için süresi hiçbir zaman dolmayacak şekilde ayarlayın
Set-msoluser –UserPrincipalName <UserPrincipalName> -PasswordNeverExpires $True
ADSelfService Plus ile
- Parola ilkesi yürütücü ile Office 365 hesapları için özel bir parola ilkesi yapılandırın
- ADSelfService Plus yönetici portalına gidin.
- Yapılandırma > Self Servis > Parola ilkesi yürütücü bölümünde gezinin.
- Özel Parola İlkesini Zorunlu Kıl öğesini etkinleştirin.
- Gerekli gelişmiş parola ilkesi ayarlarını yapılandırın.
- Kaydet'e tıklayın.
- SMS, e-posta ve anlık bildirimler ile parola süre dolumu uyarılarını yapılandırın
- Yapılandırma > Parola Süresinin Sonu Bildirim Aracı’na gidin.
- Planlayıcı Adını girin ve Bildirim Türünü seçin.
- Uyarılar göndermek istediğiniz etki alanlarını, OU'ları veya grupları seçin.
- Bildirme açılır menüsünden, bildirimleri göndermek istediğiniz ortamı (SMS ve/veya e-posta) seçin.
- Planlama Zamanını ayarlayın ve Bildirim Sıklığını aşağıdaki gibi yapılandırın:
- Kaydet'e tıklayın.
PowerShell aracılığıyla Office 365'te parola ilkelerini yönetmenin sınırlamaları nelerdir?
- Office 365 yöneticisi, parola geçmişinin uygulanması, minimum parola uzunluklarının veya parola karmaşıklığının sağlanması gibi parola ilkesi parametrelerini yapılandıramaz.
- Azure AD premium aboneliği olmadan self servis parola sıfırlama desteği sunulmaz.
- Parolalarının süresi dolmadan önce Office 365 kullanıcılarına e-posta ve SMS ile hatırlatma gönderme desteği sunulmaz.
ADSelfService Plus'un Avantajları
- Parola self servisi:
Kullanıcıların Active Directory ve Office 365 hesaplarında self servis parola sıfırlama işlemini gerçekleştirmesine izin verir.
- BT güvenliğini geliştirir:
Biyometrik ve QR kod kimlik doğrulaması ile self servis parola sıfırlama dahil olmak üzere gelişmiş çok faktörlü kimlik doğrulama sağlar.
- Evrensel uygulama
Yöneticiler, kullanıcıların Office 365 hesapları için özel parola yönetimi yeterliklerini uygulayabilir.
- Kullanıcı deneyimini geliştirir
Kullanıcıların Office 365 parolalarını istedikleri zaman, istedikleri yerden, güvenli bir web portalından sıfırlamalarına olanak tanır.
