http://kursatbal.com/tags/device-management/Recent content in Device Management on Kürşat BalHugo -- gohugo.ioen-usWed, 14 May 2025 00:00:00 +0000http://kursatbal.com/p/microsoft-intune-teknik-uygulama-ve-cihaz-y%C3%B6netimi-rehberi/Wed, 14 May 2025 00:00:00 +0000http://kursatbal.com/p/microsoft-intune-teknik-uygulama-ve-cihaz-y%C3%B6netimi-rehberi/<p>Bu rehber Microsoft Intune&rsquo;un kurumsal ortamlarda sıfırdan yapılandırılmasını, cihaz kaydını, politika dağıtımını ve uygulama yönetimini adım adım ele almaktadır.</p> <hr> <h2 id="intune-ekosistemi-ve-portal-yönetimi">Intune Ekosistemi ve Portal Yönetimi </h2><p>Microsoft Intune, kurumsal kaynaklara erişen uç noktaların güvenliğini sağlamak ve yapılandırmak için tasarlanmış bulut tabanlı bir <strong>Cihaz Yönetimi (Device Management)</strong> platformudur. Yönetim süreci birbiriyle entegre çalışan üç ana portal üzerinden yürütülür:</p> <table> <thead> <tr> <th>Portal</th> <th>Temel Kullanım Amacı</th> <th>Erişim Adresi</th> </tr> </thead> <tbody> <tr> <td><strong>M365 Admin Center</strong></td> <td>Kullanıcı yönetimi ve lisanslama</td> <td>admin.microsoft.com</td> </tr> <tr> <td><strong>Microsoft Entra</strong></td> <td>Kimlik yönetimi, cihaz kayıt ayarları, dizin işlemleri</td> <td>entra.microsoft.com</td> </tr> <tr> <td><strong>Intune Admin Center</strong></td> <td>MDM politikaları, yapılandırma profilleri, uygulama dağıtımı</td> <td>intune.microsoft.com</td> </tr> </tbody> </table> <hr> <h2 id="kullanıcı-lisanslama-ve-yönetim-ayrımı">Kullanıcı Lisanslama ve Yönetim Ayrımı </h2><p>Intune üzerinden bir cihazın yönetilebilmesi için ilgili kullanıcıya <strong>lisans atanması zorunludur.</strong> Lisansı olmayan kullanıcı cihazını Entra ID&rsquo;ye kaydedebilir; ancak Intune üzerinden yönetilemez ve politikalar uygulanmaz.</p> <h3 id="lisans-atama-adımları">Lisans Atama Adımları </h3><ol> <li><strong>M365 Admin Center</strong> → <code>admin.microsoft.com</code></li> <li><strong>Kullanıcılar → Etkin Kullanıcılar</strong> — ilgili kullanıcıyı seçin</li> <li><strong>Lisanslar ve Uygulamalar</strong> sekmesine tıklayın</li> <li>Aşağıdaki lisanslardan birini atayın ve kaydedin: <ul> <li>Microsoft 365 E3 veya E5</li> <li>Microsoft 365 Business Premium</li> <li>Bağımsız Intune Lisansı (Intune Standalone)</li> </ul> </li> </ol> <blockquote> <p><strong>Not:</strong> Lisansı olmayan kullanıcıların cihazları Entra ID üzerinde görünse de Intune portalında <strong>&ldquo;Yönetilmiyor&rdquo;</strong> olarak işaretlenir. Bu cihazlara politikalar uygulanmaz.</p> </blockquote> <hr> <h2 id="entra-id-cihaz-ayarları-ve-mdm-yapılandırması">Entra ID Cihaz Ayarları ve MDM Yapılandırması </h2><h3 id="üç-ana-cihaz-yapısı">Üç Ana Cihaz Yapısı </h3><table> <thead> <tr> <th>Yapı</th> <th>Açıklama</th> </tr> </thead> <tbody> <tr> <td><strong>Entra ID Join</strong></td> <td>Tamamen bulut tabanlı, tam yönetim ve SSO odaklı</td> </tr> <tr> <td><strong>Kayıtlı Cihaz (Registered)</strong></td> <td>Kişisel/BYOD cihazların kurumsal uygulamalara güvenli erişimi</td> </tr> <tr> <td><strong>Hibrit Katılım (Hybrid Join)</strong></td> <td>On-prem AD ve bulutun birlikte kullanıldığı geçiş yapısı</td> </tr> </tbody> </table> <h3 id="cihaz-ayarlarının-yapılandırılması">Cihaz Ayarlarının Yapılandırılması </h3><p><strong>Microsoft Entra ID → Cihazlar (Devices) → Cihaz Ayarları (Device Settings)</strong></p> <table> <thead> <tr> <th>Ayar</th> <th>Değer</th> </tr> </thead> <tbody> <tr> <td><strong>Cihaz Katılımı</strong></td> <td>&ldquo;Kullanıcılar cihazlarını Microsoft Entra&rsquo;ya katılabilir&rdquo; → <strong>Tümü (All)</strong></td> </tr> <tr> <td><strong>MFA Gereksinimi</strong></td> <td>Cihaz kaydı sırasında MFA → <strong>Evet</strong></td> </tr> <tr> <td><strong>Cihaz Sınırı</strong></td> <td>Kullanıcı başına cihaz sayısı: varsayılan 50&rsquo;den <strong>20&rsquo;ye</strong> düşürün</td> </tr> </tbody> </table> <h3 id="mdm-otoritesinin-etkinleştirilmesi">MDM Otoritesinin Etkinleştirilmesi </h3><p><strong>Entra ID → Mobilite (MDM ve MAM) → Microsoft Intune</strong></p> <ol> <li>Entra ID portalında <strong>Mobilite (MDM ve MAM)</strong> sekmesine gidin</li> <li><strong>Microsoft Intune</strong> uygulamasını seçin</li> <li><strong>MDM Kullanıcı Kapsamı (MDM User Scope)</strong> → <strong>Tümü (All)</strong> — tüm lisanslı kullanıcılar için MDM yönetimini aktif edin</li> </ol> <hr> <h2 id="windows-11-cihaz-kayıt-süreci-entra-id-join">Windows 11 Cihaz Kayıt Süreci (Entra ID Join) </h2><p>Yeni bir Windows 11 makinesini kurumsal yönetime dahil etmek için:</p> <p><strong>Ayarlar → Hesaplar → İş veya Okul Erişimi (Access work or school)</strong></p> <table> <thead> <tr> <th>Adım</th> <th>İşlem</th> </tr> </thead> <tbody> <tr> <td><strong>1</strong></td> <td><strong>Ayarlar → Hesaplar → İş veya Okul Erişimi</strong> yolunu izleyin</td> </tr> <tr> <td><strong>2</strong></td> <td><strong>Bağlan (Connect)</strong> butonuna tıklayın</td> </tr> <tr> <td><strong>3</strong></td> <td>Doğrudan e-posta girmek <strong>yerine</strong> alt kısımdaki <strong>&ldquo;Bu cihazı Microsoft Entra ID&rsquo;ye kat&rdquo;</strong> (Join this device to Entra ID) bağlantısına tıklayın</td> </tr> <tr> <td><strong>4</strong></td> <td>Kullanıcı bilgilerini girin ve <strong>MFA</strong> adımını tamamlayın</td> </tr> <tr> <td><strong>5</strong></td> <td>Kuruluş bilgilerini onaylayın ve cihazı <strong>yeniden başlatın</strong></td> </tr> <tr> <td><strong>6</strong></td> <td>Cihaz açıldığında kurumsal kimlikle giriş yapın; SSO sayesinde Office portalına şifresiz erişimi doğrulayın</td> </tr> </tbody> </table> <blockquote> <p><strong>Dikkat:</strong> 3. adımda doğrudan e-posta girilirse cihaz &ldquo;Registered&rdquo; (kayıtlı) olur, &ldquo;Joined&rdquo; (katılmış) olmaz. &ldquo;Join this device to Entra ID&rdquo; bağlantısı kullanılmalıdır.</p> </blockquote> <hr> <h2 id="cihaz-gruplandırma-ve-yönetim-mantığı">Cihaz Gruplandırma ve Yönetim Mantığı </h2><p>Politika dağıtımı için Entra ID üzerinde bir <strong>Güvenlik Grubu (Security Group)</strong> oluşturulması gerekir. Grup bazlı dağıtım, MDM yönetiminin aktif olduğu cihazları otomatik hedefler.</p> <p><strong>Microsoft Entra ID → Gruplar → Yeni Grup</strong></p> <ol> <li>Grup ismini <strong>&ldquo;IT Devices&rdquo;</strong> olarak belirleyin, üyelik tipi → <strong>Atanmış (Assigned)</strong></li> <li>Gruba yönetilen/lisanslı cihazları (<strong>WS2</strong>) ve yönetilmeyen/lisanssız cihazları (<strong>WS3</strong>) ekleyin</li> <li>Dağıtımlar bu gruba yapıldığında yalnızca MDM yönetimi aktif olan <strong>WS2</strong> cihazı politikaları alacaktır</li> </ol> <blockquote> <p><strong>Mimari Fark:</strong> WS3 grupta olsa dahi lisanssız olduğu için politikaları almaz. <strong>Grup üyeliği politika alımını garanti etmez; lisans zorunludur.</strong></p> </blockquote> <hr> <h2 id="yapılandırma-profili-cihaz-kısıtlamaları">Yapılandırma Profili: Cihaz Kısıtlamaları </h2><p><strong>Intune → Cihazlar (Devices) → Windows → Yapılandırma Profilleri → Profil Oluştur</strong></p> <p>Örnek: Gaming özelliklerini kısıtlayan bir profil oluşturma (&ldquo;Oslo Settings&rdquo;):</p> <table> <thead> <tr> <th>Adım</th> <th>İşlem</th> </tr> </thead> <tbody> <tr> <td><strong>Platform</strong></td> <td>Windows 10 ve üzeri</td> </tr> <tr> <td><strong>Profil Türü</strong></td> <td>Şablonlar (Templates) → <strong>Cihaz Kısıtlamaları (Device Restrictions)</strong></td> </tr> <tr> <td><strong>Profil Adı</strong></td> <td><code>Oslo Settings</code></td> </tr> <tr> <td><strong>Yapılandırma</strong></td> <td>Configuration Settings → <strong>Oyun (Gaming)</strong> → tüm özellikler <strong>Engelle (Block)</strong></td> </tr> <tr> <td><strong>Atama</strong></td> <td>Assignments → <strong>&ldquo;IT Devices&rdquo;</strong> grubunu hedefle → Yayınla</td> </tr> </tbody> </table> <p><strong>Cihaz Kısıtlama profili türüyle yönetilebilecek diğer alanlar:</strong></p> <table> <thead> <tr> <th>Alan</th> <th>Kısıtlanabilecek Özellikler</th> </tr> </thead> <tbody> <tr> <td>Kamera</td> <td>Ön/arka kamera engeli</td> </tr> <tr> <td>Ekran görüntüsü</td> <td>Ekran yakalama engeli</td> </tr> <tr> <td>USB</td> <td>USB depolama aygıtı engeli</td> </tr> <tr> <td>Uygulama mağazası</td> <td>Microsoft Store erişimi</td> </tr> <tr> <td>Cortana</td> <td>Sesli asistan devre dışı</td> </tr> <tr> <td>Bluetooth</td> <td>Cihaz eşleştirme engeli</td> </tr> </tbody> </table> <hr> <h2 id="zorunlu-uygulama-dağıtımı">Zorunlu Uygulama Dağıtımı </h2><p>Kurumsal bir uygulamanın (örn. Zoom) tüm yönetilen cihazlara otomatik yüklenmesi:</p> <p><strong>Intune → Uygulamalar (Apps) → Windows → Ekle (Add)</strong></p> <ol> <li>Uygulama türü: <strong>Microsoft Store uygulaması (yeni)</strong> — Microsoft Store app (new)</li> <li>Uygulama mağazasında <strong>&ldquo;Zoom&rdquo;</strong> araması yaparak uygulamayı seçin</li> <li><strong>Atamalar (Assignments)</strong> sekmesinde atama tipini belirleyin</li> <li><strong>&ldquo;IT Devices&rdquo;</strong> grubuna <strong>Zorunlu (Required)</strong> ataması yaparak kaydedin</li> </ol> <table> <thead> <tr> <th>Atama Tipi</th> <th>Davranış</th> </tr> </thead> <tbody> <tr> <td><strong>Zorunlu (Required)</strong></td> <td>Uygulama arka planda otomatik yüklenir, kullanıcı müdahalesi gerekmez</td> </tr> <tr> <td><strong>Mevcut (Available)</strong></td> <td>Uygulama Şirket Portalı (Company Portal) üzerinden kullanıcı seçimine bırakılır</td> </tr> <tr> <td><strong>Kaldır (Uninstall)</strong></td> <td>Uygulama cihazdaysa silinir</td> </tr> </tbody> </table> <hr> <h2 id="doğrulama">Doğrulama </h2><p>Yapılan işlemlerin başarısını kullanıcı tarafında ve Intune portalında kontrol edin:</p> <table> <thead> <tr> <th>Kontrol Noktası</th> <th>Beklenen Sonuç</th> </tr> </thead> <tbody> <tr> <td><strong>Gaming kısıtlaması</strong></td> <td>Windows Ayarları&rsquo;nda &ldquo;Oyun&rdquo; sekmesi tamamen kaybolur</td> </tr> <tr> <td><strong>Zoom uygulaması</strong></td> <td>Başlat menüsünde hazır görünür, manuel kurulum gerekmez</td> </tr> <tr> <td><strong>SSO deneyimi</strong></td> <td>Office, Teams vb. portallarda şifre sorulmadan otomatik giriş</td> </tr> <tr> <td><strong>Uyumluluk (Compliance)</strong></td> <td>Intune portalında yönetilen cihaz <strong>&ldquo;Uyumlu&rdquo;</strong>, lisanssız cihaz <strong>&ldquo;Yönetilmiyor&rdquo;</strong></td> </tr> </tbody> </table> <p>Microsoft Intune, Modern Endpoint Management mimarisinin temel taşıdır. <strong>MDM + MAM + Koşullu Erişim</strong> kombinasyonu ile kurumsal veriler uç noktalarda güvenli ve yönetilebilir hale gelir.</p>