Parolayı Kimse sevmez.

İster bireysel bir kullanıcı olun isterseniz bir beyaz yaka. Hiç bir kullanıcı Parolayı sevmez.

Sınırlı zaman diliminde, kampanyanın bitmesine saniyeler kalmış ve satın alacak olduğunuz ürün için son saniyede sorulan parolayı, kimse sevmez.

Sitresli bir iş günü, kritik bir evrak üzerinde işlem yapmaktasınız. Süreci bir an önce tamamlamak ve günü de bitirmek istiyorsunuz.

Bu hayallerin tam ortasında, süreci tamamlarken sorulan parolayı, kimse sevmez.

Bu senaryoları ve çok daha fazlasını sizlerde yaşadınız ve bu sebeplerden ötürü parolayı kimse sevmez demekteyiz.

Bu çalışmamız da Kurumsal kullanıcıların parolayı niçin sevmediklerini konuşuyoruz.

Parolayı kimse sevmez desek bile, sevmediğimiz parola koruması günümüzde ve geçmişte bilinen en güvenilir güvenlik çözümüdür.

Çalışmamızın başında bir kullanıcıya örnek verdik ve bu kullanıcı için kurumsal ve bireysel kimliklerine dikkat çektik.

Sağlıklı bir insansanız ve bir trol değilseniz kurumsal ve bireysel olmak üzere sizi tanımlayan iki adet digital kimliğiniz bulunur.

Kurumsal kimliğimiz, Microsoft eko sisteminde Etki Alanı içinde saklanmakta, korunmakta ve yetkileri çizilmektedir.

Kurumsal Kimliğiniz bu üçgen içinde bulunan etki alanı sunucularında saklanmaktadır.

Şirketinizde çalışan bütün kullanıcıların hesapları bu dizin hizmetinde saklanmaktadır.

Sizin adınıza oluşturulan bu kurumsal hesap ile e-postalarınızı okur, gönderir ve alırsınız.

Microsoft eko sisteminde bu işlemi Microsoft Exchange Server yada Office 365 sunucuları yapmaktadır.

Kurumsal kimliğiniz ile şirket döküman sunucularına ulaşırsınız, dökümanları hazırlar ve paylaşırsınız.

Microsoft Eko sisteminde File Server yada Bulut ortamında çalışan One Dirive bu hizmeti bu işten sorumludur.

Portal sunucusu olarak Sharepoint sunucuları da kullanılmaktadır.

İş zekası, CRM uygulamaları, muhasebe uygulaması, depo, varlık, stok ve çok daha fazla veriyi SQL veri tabanı içinde saklarsınız.

SQL Server Şirketinizin kalbidir ve bütün verilerinizin saklanmış olduğu bir veri ambarıdır.

Uygulamaları çalıştırmış olduğunuz son kullanıcı bilgisayarları, yada uzak masa üstü hizmetleri ve sanal masa üstü hizmetleri.

Bu sunucu ve Hizmetler her şirketin kullanmış olduğu ve günümüzde kullanılan en yaygın hizmetlerdir.

Şirket özeline indiğimiz zaman üçüncü firma yazılımları ve daha çok fazlasını da örnek verebiliriz.

Görmüş olduğunuz bu temel hizmetlerin her birisi merkezi kimlik doğrulama sunucularına bağımlıdır yada bağımlı olmasını isteriz.

Bunu neden isteriz?

Etki alanı üzerinde oluşturmuş olduğunuz tek bir kullanıcı ile epostalarınıza ulaşır, dosya ve dökümanlarınızı hazırlar ve paylaşırsınız.

Şirket portalı, iş zekası, stok bilgileri ve çok daha fazla uygulamaya tek bir kullanıcı hesabı üzerinden erişebilirsiniz.

Microsoft Exchange Server için Örnek verelim.

Var olduğu ilk günden beri Microsoft Etki alanı sunucularına bağımlıdır. Kendisine ait ayrı bir dizin hizmeti yoktur.

Fakat diğer hizmetlerimiz bu şekilde çalışmaya bilir.

SQL Server ve File Server.

Bu sunucular üzerinde local hesaplar oluşturabilir ve etki alanından bağımsız, ayrı bir kimlik denetimi ve yetkilendirme işlemini yapabilirsiniz.

Uzak masa üstü hizmetleri.

SQL Server ve File Server gibi yerel hesaplar üzerinden yönetiliyordu.

Fakat bu özellik çok güvenilir olmadığı için windows Server 2012 ‘den sonra terkedildi.

Uzak masa üstü hizmetleri Windows Server 2012 den beri etki alanı hizmetlerine bağımlıdır ve yerel kimlik denetimi önerilmez..

SQL Server ve File Server özeline geri dönelim.

Bu sunucu hizmetleri, yerel hesabı destekliyor olsa bile önerilmeyen çözümlerdir.

Bu yapılandırmanın artı ve eksileri olsa bile her zaman istenilen merkezi kimlik doğrulamasıdır.

Buraya kadar anlatmış olduğumuz hizmetler Microsoft Eko sisteminde bulunan hizmetlerdir.

Fakat şirket ihtiyaçları Microsoft eko sistemi ile sınırlı değil ve üçüncü taraf ürün ve hizmetler de bulunmaktadır.

Kurumsal Ağımızı korumakta olan güvenlik duvarları, şirket kullanıcıları ve misafir kullanıcılarımıza hizmet veren kablosuz ağlar ve diğer ağ cihazları…

Bu güvenlik cihazları aynı SQL Server ve File Server gibi yerel dizin hizmetine sahip olsalar bile merkezi dizin hizmeti önerilmektedir.

Etki alanı içinde oluşturulan bir kullanıcı için güvenlik duvarı üzerinde yetkiler belirleyebilir ve kablosuz ağlara bağlayabiliriz.

Kurumsal yapımızda ki en temel bileşenleri ekranda görmektesiniz ve Parolayı Kimse Sevmez çalışmamız da Kurumsal Kullanıcıların niçin sevemediğini sizlere paylaşalım.

Ekranda görüldüğü gibi kurumsal yapı içinde çok fazla bileşen bulunmakta ve bu bileşenler merkezi kimlik doğrulama sunucusu üzerinde, etki alanı içinde barındığı gibi her bir bileşen içinde ayrı dizin hizmeti oluşturabiliriz.

Her bir uygulama ve hizmet için ayrılmış kullanıcı adı ve parola doğrulaması yapmak, problem anında çözüm üretmek, bunları saklamak, korumak gerçekten zor bir iş gücüdür.

Tercih eden kurumlar olsa bile bu kurumlarda iş yapmak hiç de kolay değildir.

Kurumsal yapımız içinde ne kadar fazla bileşen varsa işler o kadar karmaşık olmakta, kimlik yönetimi ve  kullanıcı deneyimi de zorlaşmakta.

Parolayı Kimse sevmez bölümünde bugün konu odağımız Kurumsal Kullanıcılardı.

Çalışmamızın ilerleyen bölümlerin de bireysel kullanıcıların, yardım masası çalışanlarının, Güvenlik uzmanlarının ve iş verenlerin niçin parolayı sevmediklerini konuşacağız.