Microsoft Entra — Zero Trust Kimlik ve Erişim Yönetimi
Microsoft Entra (eski adı Azure Active Directory), Microsoft'un bulut tabanlı kimlik ve erişim yönetim ailesidir. SSO (Single Sign-On), MFA (Çok Faktörlü Doğrulama), Conditional Access, Identity Protection, Privileged Identity Management (PIM) gibi modern Zero Trust bileşenlerini içerir. 2024-2025'te Microsoft, Entra ailesini SSE/ZTNA katmanıyla genişleterek tam Zero Trust ağ stack'i sunmaya başladı.
Entra ID Plan 1 vs Plan 2
| Özellik | Entra ID P1 ($6/ay) | Entra ID P2 ($9/ay) |
|---|
| Conditional Access | Var | Var |
| SSO 1.000+ SaaS app | Var | Var |
| MFA (multi-factor auth) | Var | Var |
| Self-Service Password Reset | Var | Var |
| Identity Protection (risk skoru) | — | Var (sign-in risk, user risk) |
| Privileged Identity Management (PIM) | — | Var (just-in-time admin) |
| Access Reviews | — | Var (periyodik denetim) |
| Risk-based Conditional Access | — | Var |
Microsoft Entra Suite ($12/ay) — Zero Trust Bundle
Entra Suite, modern hibrit/uzaktan çalışma için en kapsamlı pakettir:
- Entra ID P2 (Identity Protection + PIM)
- Entra ID Governance (lifecycle workflow, entitlement mgmt)
- Entra Internet Access (SSE/SWG) (web filtre + DLP)
- Entra Private Access (ZTNA) (VPN'siz uygulama erişimi)
- Verified ID (kimlik doğrulama, decentralized identity)
Entra Internet Access (SSE/SWG) — VPN Replasmanı
Entra Internet Access ($5/ay) — Secure Service Edge (SSE) / Secure Web Gateway (SWG). Kullanıcı internete çıkarken trafiği Microsoft veri merkezi üzerinden geçirir, web filtre + DLP + threat protection uygular. Klasik proxy/VPN cihazlarına alternatif — Zscaler, Netskope rakibi.
Entra Private Access (ZTNA) — VPN Yerine
Entra Private Access ($5/ay) — Zero Trust Network Access (ZTNA). On-prem uygulamalara (SAP, ERP, intranet) VPN olmadan erişim. Sadece izinli uygulamaya erişim, "ağda olmak" yerine "uygulamada olmak" — yanal hareket yok. Cisco AnyConnect, Palo Alto GlobalProtect alternatifi.
Entra ID Governance ($7/ay)
Kullanıcı yaşam döngüsü otomasyonu — yeni çalışan onboarding (otomatik gruplara ekleme), rol değişiminde erişim güncelleme, ayrılan çalışan deprovisioning. Entitlement Management, Access Reviews, Lifecycle Workflows içerir. KVKK denetiminde "kim hangi veriye erişebiliyor" sorusuna otomatik raporlama.
Entra Workload ID ($9/ay)
Servis hesapları (service principal, managed identity) için premium koruma — anomali algılama, koşullu erişim, sertifika tabanlı doğrulama. Azure DevOps, Kubernetes, automation hesapları için özellikle kritik.
Hangi Plan Hangi Senaryoda?
- KOBİ (50 kişi, M365 Business Premium): Premium içinde Entra ID P1 dahil — yeterli
- Orta segment (300+, KVKK gerekli): Entra ID P2 — Identity Protection + PIM
- Hibrit/uzaktan çalışma yoğun: Entra Suite — VPN'siz mimari
- Banka / sağlık (yüksek compliance): Entra Suite + Entra ID Governance
- DevOps yoğun (Azure, Kubernetes): Entra Workload ID standalone
Microsoft 365 E3 içinde Entra ID P1, M365 E5 içinde P2 dahildir — ancak Entra Suite bileşenleri (SSE, ZTNA) ek lisans gerektirir. Microsoft Yetkili Çözüm Ortağı (CSP) olarak Zero Trust mimarinizin tasarımı ve Entra Suite kurulumu için iletişime geçin.