Entra Agent ID GA: Sponsor Grup Tipi Kuralları Değişti
Entra Agent ID GA’ya geçişle birlikte sponsor grup tiplerinde değişiklik yapıldı. Artık yalnızca Dynamic membership…
Bulut Altyapı Güvenlik & Kimlik
Güvenlik & Kimlik
Bu sayfada Microsoft Entra ID merkezli güvenlik ve kimlik yönetimi stratejilerini bulacaksınız. Sıfır güven mimarisi, bulut güvenliği ve kimlik odaklı yaklaşımın nasıl tasarlandığını ve sürdürüldüğünü derinlemesine ele alıyorum. Entra ID, Conditional Access, MFA ve erişim politikalarıyla ilgilenen; kimliği çekirdek alan herkes için pratik bir rehber niteliğinde.
Üretimde bu konular, kullanıcıların uygulamalara güvenli erişimini sağlamak, riskli oturumları engellemek ve kimlik yaşam döngüsünü yönetmek şeklinde karşımıza çıkar. Kurumsal şartlar, hibrit mimariler ve uyumluluk gereksinimleriyle beraber doğru politika tasarımı, hem güvenliği hem de operasyonel yükü doğrudan etkiler.
Aşağıda 70 yazı var; en güncellerden başlayarak sırayla ilerleyin. Böylece modern kimlik güvenliği perspektifini hızlıca oturtabilirsiniz.
📌 Öne Çıkan Yazılar
C#’ta Bellek Güvenliği Neden Şimdi Daha Önemli?C#’ta unsafe yıllardır biliniyor ama çoğu ekip “gerekirse açarız” yaklaşımıyla güvenlik sorumluluğunu görünmez kılıyordu. 2024 sonrası .NET/derleyici davranışları ise bellek güvenliği sınırlarını daha net ve sözleşmeli hale getiriyor.
Azure IaaS’te Savunma Katmanları: Güvenlik Nasıl Oturuyor?Azure IaaS’te güvenlik, tek bir firewall veya MFA ayarıyla bitmiyor. Kimlik, ağ, disk şifreleme ve izleme gibi katmanlar birlikte çalışarak savunma derinliği oluşturuyor. Secure by design yaklaşımı güvenliği baştan mimariye gömüyor.
PowerShell Paketlerini Güvenli Yönetmek: PSResourceGet’te Yeni DönemPowerShell’de otomasyon büyüdükçe risk, scriptten çok paketlerin kaynaktan nasıl alındığına kayar. PSResourceGet; repository keşfi, güven/izin ve onay akışıyla modül, script ve DSC resource’ları daha güvenli yönetmeyi sağlar.
DevOps Güvenlik & Kimlik Microsoft Azure
Apple Watch’ta Token Taşıma: Entra External ID’de Yeni Dönem
Apple Watch gibi eşlikçi cihazlarda oturumu “taşıma” ihtiyacı büyüyor. Microsoft Entra External ID Native Authentication…
DevOps Geliştirici Araçları Güvenlik & Kimlik
VSTest Newtonsoft.Json Bağımlılığını Atıyor: Ne Değişiyor?
Microsoft, VSTest’i (dotnet test/Visual Studio Test Explorer) Newtonsoft.Json bağımlılığından çıkarıyor. .NET 11 Preview 4 ve…
Bulut Altyapı Güvenlik & Kimlik Veri & Analitik
Azure DocumentDB ile Bankalarda Customer 360: Dağınık Veriden Net Resme
Bankalarda Customer 360, sadece raporlama değil; operasyonel hız, çapraz satış ve sahteciliği erken yakalama için…
Bulut Altyapı Güvenlik & Kimlik
Azure Integrated HSM: Güvenin Donanım Katmanına İnişi
Bulutta güveni yalnızca “şifreledik” seviyesinde bırakmak artık yetersiz. Azure Integrated HSM, kriptografik anahtar korumasını donanım…
Bulut Altyapı Güvenlik & Kimlik
Cosmos DB Azure RBAC Entegrasyonu: İki Dünya Birleşiyor
Cosmos DB’deki eski ikili izin modeli (management plane vs data plane) governance ve denetimi zorlaştırıyordu.…
Bulut Altyapı DevOps Güvenlik & Kimlik
Azure DevOps Git Policy Yönetimi: 10x Hız Kazanmanın Yolu
Azure DevOps’ta Git push ve branch policy’leri, kurumsal güvenlik ve uyumluluk için kritiktir. Ancak çok…
Bulut Altyapı Güvenlik & Kimlik
Entra External ID Native Auth SSO: Tam Entegre Deneyim
Mobil uygulamada native giriş yapıp web view’a geçince tekrar login istemesi, CIAM projelerinde ciddi sürtünme…
Güvenlik & Kimlik Konteyner & Kubernetes
Kubernetes v1.36 User Namespaces GA: Root Artık Gerçek Root Değil
Kubernetes v1.36 ile User Namespaces desteği GA oldu. Container içindeki root süreci artık host’ta gerçek…
DevOps Güvenlik & Kimlik Konteyner & Kubernetes
Kubelet API Yetkilendirmesi GA Oldu: Güvenlik Devrimi
Kubernetes v1.36 ile kubelet API yetkilendirmesi GA oldu. Artık monitoring ve log okuma gibi ihtiyaçlar…