Eğer şirket hesabınızda güvenlik varsayılanı aktif ise şirket hesaplarında giriş yapıldığında aşağıdaki gibi bir ekran çıkacaktır.

Bu uyarı ekranı kullanıcının hesabında güvenlik ayarlarını tamamlaması gerektiğini söylemektedir ve bu adımı geçmek için 30 gün en fazla süre tanımaktadır. Bu adım hem microsoft authenticator ile hem de mobil telefon numarası ile hesabın eşleştirilmesini sağlayarak güvenlik seviyesini arttırılmasını sağlayacaktır.

Bazen bu tarz bir kontrolün olmasını istemeyebilirsiniz. Bu durumda bu kontrolü aşağıdaki adımları izleyerek kaldırabilirsiniz.

İlk olarak https://portal.azure.com adresine giriyoruz. Buraya tanent admin ile giriş yapmanız gerekmektedir.

Burada sol üst menüden ya da ekranda çıkacak kısımdan “Azure Active Directory” servisine giriş yapıyoruz.

Karşımıza gelen azure active directory servisinde hangi active directory dizininde bu işlemi gerçekleştirecek isek ona geliyoruz ve sol menüde alt kısımlarda yer alan “Properties” tıklıyoruz ve ayarlar sayfasına gidiyoruz.

Ayarlar kısmında en altta yer alan “Access management for Azure resources” seçeneğinin altında bulunan “Manage Security defaults” linkine tıklıyoruz.

Bu kısımda sağ tarafta bir tane popup açılacaktır. Burda default olarak “Yes” seçili olduğunu göreceksiniz. Bunu “No” olarak değiştiriyoruz. Daha sonrasında aşağıya bir checkbox listenin geldiğini göreceksiniz burada da ikinci sırada yer alan “My organization is unable to use critical business applications” olanı sadece işaretliyoruz ve alt kısımdaki “Save” butonu ile ayarımızı kaydediyoruz.

Yukarıdaki adımları sorunsuz şekilde tamamladıktan sonra giriş yapan hiç bir kullanıcı da yazının başında bahsettiğim uyarıdan çıkmayacaktır.

The post Office 365 İçin Güvenlik Varsayılanlarını Devre Dışı Bırakma appeared first on Yunus Emre Araç.

Azure Portal adresine gittiğiniz zaman burada var olan Active Directory lerden birini silmeye çalıştığınız zaman sizden bazı yapılması istenen işlemleri yapılıp daha sonradan silmeye müsade etmektedir. Bu maddeler :

• Users
• LinkedIn application
• App registrations
• Enterprise applications
• License-based subscriptions
• Microsoft Azure subscriptions
• Self-service sign up products
• Azure AD Domain Services
• Multi-Factor Authentication

Bunların hepsinin bulunan Active Directory de silinmiş olması gerekmektedir.

Yukarıda da gördüğünüzz gibi sorun olmayan maddelerin “Status” kısmında yeşil tick işareti olacak ama herhangi birinde aksiyon alınması gereken birşey var ise onda “Status” kısmında saı bir ünlem işareti ve “Reguired action” kısmında ise yapılacak işlem ve tıklandığında ise bu işlemin yapılacağı yere yönlendirmesi bulunmaktadır.

Bu maddelerden biri olan “Enterprise applications” kısmında var olan tüm enterprise application ları silmemizi istemektedir. Bu kısma tıkladığımızda da var olan tüm kurumsal çözümlere gidecektir.

Aksiyon kısmındaki detaya tıklayıp Enterprise applications kısmına geldiğimizde  “Application Type” kısmı “Enterprise Applications” seçili şekilde filtrelenmiş halde gelen tüm kurumsal çözümleri göreceksiniz.

Normalde portal üzerinden bunlardan herhangi birinin detayına girip sol menüde yer alan “Manage” başlığı altındaki “Properties” seçeneğine tıklayarak gelen ekranda üst menü de yer alan “Delete” butonu ile bu kurumsal çözümler uygulamasını silebilmekteyiz ama gördüğünüz gibi bu çözümde ve diğerlerinde bu silme butonu pasif gelmektedir.

Bu uygulamaları portal ekranı üzerinden silmemize izin verilmemektedir. Ama active directory silmemiz için bunları silebilmemiz gerekmektedir. Powershell ile bunları silmemiz mümkün.

İlk olarak “SharePoint Online Management Shell” uygulamasını administrator olarak çalıştırıyoruz. Eğer bilgisayarınız da SharePoint Online Management Shell yüklü değil ise https://www.microsoft.com/en-us/download/details.aspx?id=35588 adresinden indirebilirsiniz.

Powershell ekranına yukarıdaki gibi “Connect-AzureAD -TenantId <tenantId>” komutunu sondaki “<tenantId>” yazan yere silmek istediğiniz azure active directory nizin “Tenant Id” bilgisini yazarak enter tuşuna basıyorsunuz.

Daha sonra karşımıza bağlantı sağlayabilmemiz için login bilgilerini girmemizi sağlayacak olan Office365 login popup ekranı açılacaktır. Burada azure portal sitesine giriş yaptığınız kullanıcı email adresi ve şifresi ile giriş yapmanız gerekecektir.

Eğer login ekranında doğru bilgileri girdiyseniz powershell ekranında yukarıdaki gibi giriş yaptığınız active directory ve giriş yapılan hesap bilgiler gelecektir. Bu işlemden sonra da “Remove-AzureADServicePrincipal -ObjectId <ObjectId>” powershell komutunu kullanarak istediğimiz enterprise application çözümünü silebiliriz. Burada enterprise applicationların object id bilgilerine erişmemiz gerekmektedir.

Şimdi silmek istediğmiz herhangi bir enterprise application çözümüne tıklayıp yukarıdaki ekran görüntüsündeki gibi “Overview” ekranına gidiyoruz ve burada yer alan “Properties” bağlığı altında yer alan “Object ID” bilgisini kopyalıyoruz. Az önceki powershell komudunuz olan “Remove-AzureADServicePrincipal -ObjectId <ObjectId>” komudunda “<ObjectId>” yazan yere bu bilgiyi yazıp powershell ekranında çalıştırıyoruz.

Yukarıdaki ekran görüntüsünden de göreceğiniz gibi yanlış bir işlem yapmadığınız zaman powershell komutumuz sorunsuz bir şekilde tamamlanacak ve Object Id bilgisini girdiğimiz enterprise application çözümümüzü silecektir.

Tekrar “Enterprise applications” listesine geri geldiğinizde işlem yapmış olduğunuz enterprise application çözümünün silindiğini göreceksiniz. Bu durumda kaç tane enterprise application çözümünüz var ise silem işlemini her biri için aynı şekilde tekrarlamanız gerekmektedir. Bu işlemi liste de herhangi bir çözüm kalmayana dek yapmanız gerekmektedir.

Bahsettiğim tüm işlemleri sorunsuz bir şekilde tamamladıktan sonra  tekrar azure active directory silme işlemine geldiğiniz de bu aşamadaki hatanın giderildiğini ve statu kısmının tick işareti olduğunu göreceksiniz. Yukarıdaki ekran görüntüsünde de görüldüğü gibi tüm maddeleri tamamlayıp status kısımlarını yeşil tick haline getirdiğiniz zaman sol alt kısımda “Delete” tuşunun aktif hale geldiğini de göreceksiniz ve bu butona basarak silme işlemini başarılı bir şekilde tamamlayabilirsiniz.

The post Microsoft Azure Active Directory Silinirken Yapılması Gereken İşlemlerde Enterprise Applications Silinmeme Sorunu ve Çözümü appeared first on Yunus Emre Araç.

İlk olarak https://portal.azure.com/ adresine gidiyoruz. Burada tanent admin olarak oturum açıyoruz. Karşımıza Microsoft Azure Portal ana sayfası gelecektir.

Ana sayfa kısmında ya ekranda gelen “Azure services” kısmında var ise “App registrations” tıklıyoruz. yok ise de sonunda bulunan “More services” tıklayarak tüm azure servislerine gidip oradan bulabiliriz.

Eğer ana sayfa da “Azure Services” kısmı bulunmuyorsa sol üst köşede ki menü üzerinden “All services” seçeneğine de tıklayarak gidebiliriz. Burada açılacak ekran da ana sayfadaki “More services” ile aynı ekran olacaktır.

App Registrations sayfasına geldiğiniz zaman burada sizin karşınıza bir liste gelecektir. Bu liste de eğer daha önceden bir app oluşturmuşsanız veya sistemde var olan bir app var ise onları görebilirsiniz. “All applications” ve “Owned applications” ile tüm appleri ya da sadece sizin sahip olduğunuz appleri filtreliyebilir ya da hemen altında aratarak direk bulabilirsiniz. Biz burada yeni bir app oluşturacağımız için “New registration” kısmına tıklıyoruz ve yeni app oluşturma aşamasına gidiyoruz.

Karşımıza “Register an application” sayfası geliyor ve burada oluşturacağımız app ismini, erişecek hesap tiplerini ve redirect edecek adres tanımlamalarını girilmesini beklemektedir. Burada “Name” yazan kısma oluşturacağınız app için tanımlamanız gereken ismi yazmanız gerekmektedir. Eğer verdiğiniz isim uygun ise textbox sonunda onay belirten bir tick işareti ve renk değişimi olacaktır. Oluşturma sırasında da eğer başka bir app ismi ile aynı olduysa size bunun için uyarıda verecektir.

“Support account types” kısmında ise bu app uygulamasının hangi hesap tiplerine açık olacağını tanımladınızı ayar ekranı olacaktır. Ben burada ikinci seçeneği seçerek tanımlı olan tüm hesaplardan erişim sağlanmasını istiyorum. Bu kısım sonradan da güncellenebilir.

“Redirect URI” kısmı ise yanındaki parantezden de anlaşılacağı gibi kullanılacak uygulamaya göre hangi adresten istek alacağını tanımlamamız gerekmektedir. Uygulamamızı yaptığımız zaman localhost kısmında çalıştıracağımız için o adresi yazıyorum ve bu kısmı daha sonrasında sayısını arttırıp değiştirebiliyorum.

Burada gerekli tanımlamaları yaptıktan sonra “Register” butonuna basarak oluşturma işlemini tamamlıyorum.

Oluşturma işlemi tamamlandıktan sonra bizi direk appimizin sayfasına yönlendirecektir. Burada oluşturduğumuz app için bilgileri ve gerekli ayarlamaları yapabiliriz. Sol menü de app ile ilgili ayarlamaları yapabileceğimiz kısımlara erişebiliriz. Üst kısımda yer alan yer de oluşturduğumuz app ile ilgili Id bilgilierini ve hemen sağında da genel app ayarlarının detayını göstermektedir.

Bu kısım sol menüde yer alan “Overview” sekmesi ile gelmektedir ve appimizin giriş sayfasını oluşturmaktadır.

“Quickstart” kısmında bu app uygulamasını hangi platformda kullanacağınıza göre size size demo ve tutoriallarında olduğu microsoft kaynaklarına yönlendirmektedir. Bu dokümanlarda bunun o platformlarla nasıl entegre çalışacağını detaylı da anlatan videolarda yer almaktadır.

“Integration assistant” kısmında ise bu application uygulamasını hangi tip bir uygulamaya ekleyeceğinizi seçip api çağrısı yapıp yapmayacağını da seçerek size bu applicationın kullanıma hazır olması için yapılacakları detaylı bir check listini veriyor. Hem bunların yapılıp yapılmadığını gösterip yapılacak adıma yönlendirme ve yapılışı ile ilgili dokümana erişim gibi özelliklerde sunmaktadır.

“Branding” kısmında ise oluşturduğunuz app ile ilgili isim, logo, adres vb gibi özelliklerini tanımlayıp değiştirebileceğiniz kısımdır.

“Authentication” kısmında ise bu app uygulamanıza giriş yapılacak platformları ve bunların özelliklerini tanımlıyoruz. Gördüğünüz gibi ilk oluşturma sırasında seçtiğim web platformu ve adresi burada bulunmaktadır. Buraya hem birden fazla adres hemde platform ekleyip çıkartabilirsiniz.

Authentication kısmında aşağıya doğru indiğimiz zaman “Implicit grant” kısmını göreceksiniz.  Bu kısımda uygulamaya istek atıldığı zaman giriş endpointlerinin nasıl sağlanacağını belitmemiz gerekmektedir. Bu kısımda biz oda ve ekipmanlara bağlanacağımız için “Access tokens” ve “ID tokens” seçeneklerinin ikisini de seçiyoruz. Hemen altında da zaten uygulamayı oluştururken karşımıza çıkan erişilecek hesap tipini değiştirmemize olanak sağlamaktadır.

“Certificates & secrets” kısmında ise eğer uygulamanız da kullanmanız gereken bir sertifika var ise bunu ekleyebilirsiniz. Bunun dışında da uygulamanın size verdiği “Client Id” dışında da birden fazla ve belirli süreli client id ler tanımlamanızı ve ihtiyaçınıza göre bunları iptal etme olanağı sunmaktadır. Bu kısımda ihtiyaca ve isteğe göre kullanılabilecek güzel bir özelliktir.

“Token configuration” kısmında ise farklı token tiplerine göre farklı özelliklerle tanımlayabileceğiniz tokenlar üretmenizi sağlayan bir kısımdır. İhtiyaca ve isteğe göre kullanabilecek güzel bir özellik burasıda.

“API permissions” kısmında ise bu uygulamanın hangi apilere yetkisi olacağını tanımlamanız gerekmektedir. Bu uygulamayı ne için yaptığınıza göre bu kısımda yetkilendir yapmanız gerekmektedir. Bizim oda ve ekipman kullanıcılarının bilgilerine ve takvimlerine erişmemiz için burada ona uygun yetkiler tanımlamamız gerekmektedir.

Bu kısımda api yetki tanımlaması için “Add a permission” butonuna tıklıyoruz ve sağ tarafta çıkan ekranda “Microsoft APIs” sekmesinden ihtiyacımız olan “Microsoft Graph” apisi olduğu için onu seçiyoruz. Gördüğünüz gibi buradan Microsoftun diğer ürünleri olan Skype, Dynamics 365, Office 365, SharePoint gibi diğer bir çok ürününün apisine erişim sağlama olanağı vermektedir.

Yeni gelen ekranda “Delegated permission” seçeneğini seçiyoruz ve hemen altında graph api tarafında nereye erişebileceğimizi ile ilgili detaylı bir liste gelmektedir.

Benim bu uygulamayı kullanma amacı oda ve ekipmanların takvimine erişerek doluluk durumlarını kontrol etmek gerekirse rezervasyon yapmak gibi işlemler olduğu için “Calendars” kategorisini bulup buradaki tüm yetki seviyelerini işaretliyorum ve “Add permissions” diyerek yetki tanımlamasını yapıyorum.

Gördüğünüz gibi yetki tanımlamamız geldi. Burada isterseniz her yetkinin sonunda bulunan üç nokta ile bu yetkileri kaldırabilir ya da değiştirebilirim. Bunun dışında “Add permissions” diyerek aynı şekilde farklı yetkiler tekrardan tanımlayabilirim. Birde “Grant admin consesnt for yunusemrearac” dediği buton ile de bu yetkiler üzerindeki işlemlere admin seviyesinde yetki tanımlayabilirim.

Yapacağım işlemde her bir kullanıcı bu oda ve ekipmanların mail adresleri üzerinde oluşturma değiştirme gibi özellikler kullanacağı için bu işlemleri de yapabilmesi için ben bu yetkilere “Grant admin consent for yunusemrearac” butonu ile app üzerinde admin yetkisi verdim. Bu durumda yetkilerin “Status” tabında görünmektedir. İsteğe bağli kaldırıp tekrarda verebilirsiniz.

“Expose an API” kısmında ise API tarafından korunan verilere ve işlevlere erişimi kısıtlamak için özel kapsamlar tanımlanabilmektedir. Bu API’nın bölümlerine erişim gerektiren bir uygulamadır ve bir kullanıcının veya yöneticinin bunlardan bir veya daha fazlasına onay vermesini isteyebilir.

“Owners” kısmında ise bu oluşturduğunuz app için tam yetkisi olacak sahiplerini tanımlayıp düzenleyebileceğiniz kısımdır.

“Roles and administrators” kısmında ise tam denetim yetkisi dışında yönetim yetkileri tanımlayıp yönetebileceğiniz AD tarafındaki grupların geldiği kısımdır gruplara girerek işlemleri gerçekleştirebilirsiniz.

“Manifest” kısmında ise tüm bu app ile ilgili bilgilerin yer aldığı JSON dosyanını görmektesiniz. Bunu indirebilir daha sonra başka zaman bu özelliklerde bir app daha oluşturmak isterseniz bu kısımdan yükleyerek ayarlamaları yapabilirsiniz. Burada yaptığınız değişikliklerde kaydettikten sonra app içerisinde yansıyacaktır.

“Troubleshooting” kısmında ise yaşadığınız problemlerle ilgili bizi yönlendirecek güzel bir dokümantasyon özelliği sunaktadır.

“New support request” kısmında ise eğer yaşadığınız sorunla ilgili “Troubleshooting” sekmesinde yer alan dokümantasyonda da bir sonuç alamadığınız zaman azure tarafında teknik destek almanızı sağlayacak güzel bir özellik olarak gelmektedir.

Gördüğünüz gibi azure tarafında bir application nasıl oluşturabileceğinizden ve ihtiyacınıza göre bu uygulamayı nasıl configuration kısımlarını ayarlayabileceğinizden bahsettim. Ben bu uygulamayı Office 365 tarafında oda ve ekipmanların takvim ve bilgilerine erişmek için kullanmak istediğimden dolayı buna göre ayarlamalarını yaptım.

Artık azure tarafında application hazır ve istediğimiz platform üzerinden bu app üzerinden azure oda ve ekipmanlarına erişebiliriz.

The post Microsoft Azure App Registration Oluşturulup Özelliklerinin Tanımlanması ve App Registration Kullanılarak Microsoft Office 365 Ortamında Bulunan Oda ve Ekipmanlara Graph Api Üzerinden Erişmek appeared first on Yunus Emre Araç.