Microsoft Entra Private Access, Microsoft'un SSE çözümünün ZTNA (Zero Trust Network Access) bileşenidir. Geleneksel VPN'in modern alternatifi — kullanıcı tüm şirket ağına değil, sadece izin verilen uygulamaya erişir (least-privilege).
VPN vs ZTNA — Fark Nedir?
| Özellik | Geleneksel VPN | Entra Private Access (ZTNA) |
|---|
| Erişim modeli | Tüm ağa (full tunnel) | Sadece izin verilen app'e |
| Lateral movement riski | Yüksek (saldırgan tüm ağa erişir) | Düşük (sadece app) |
| Performans | Bottleneck (tek VPN gateway) | Direkt edge node |
| Mobil cihaz desteği | VPN client + sertifika yönetimi | Native (GSA client) |
| Conditional Access | Yok | Tam (kullanıcı + cihaz + risk) |
| BYOD desteği | Karmaşık | Native |
| Donanım gereksinimi | VPN concentrator | Sıfır (sadece App Connector) |
Tipik kullanım senaryoları
1. Remote work — şirket içi uygulamalara erişim
Çalışan ev veya seyahatten şirket içi ERP (SAP, Dynamics), CRM, kendi geliştirilmiş uygulamalarına erişiyor. Geleneksel VPN yerine ZTNA — sadece o uygulamaya, ağın geri kalanına yok.
2. RDP / SSH erişimi
Sysadmin'lerin sunuculara RDP veya SSH ile bağlanması. Internet'e açık RDP server (savunmasız) yerine ZTNA arkasında — kullanıcı + cihaz + Conditional Access kontrolü.
3. 3rd-party (kontraktör) erişimi
Dış geliştirici / danışman şirket uygulamasına erişim alıyor. Tam VPN vermek riskli — ZTNA ile sadece o uygulama, belirli saatlerde.
4. M&A (şirket birleşmesi) sonrası
İki şirketin Active Directory'leri henüz birleştirilmemiş. Bir tarafın kullanıcıları diğer tarafın uygulamalarına ZTNA ile erişir, AD migration tamamlanana kadar köprü.
5. KVKK + cihaz uyum
"Sadece şirket cihazından + güncel anti-malware'li + son 7 günde patch yapılmış cihazdan erişim" gibi sıkı politikalar.
App Connector kurulumu
Şirket içinde 1+ Windows Server'a App Connector yazılımı kurulur. Bu bileşen Microsoft cloud ile şirket içi uygulamalar arasında güvenli köprüdür. Outbound HTTPS bağlantı (443 portu) — firewall'da inbound port açma gerekmez.
Türkiye'de KDV ve maliyet (örnek 100 kullanıcı)
- 100 × Yıllık peşin $60 = $6,000/yıl + KDV %20 = $7,200/yıl
- Aylık eşdeğer: $600/ay (KDV dahil)
- VPN concentrator donanımı (Cisco ASA, Fortinet) ile karşılaştırma: $20K-50K bir defalık + bakım → ZTNA 3-4 yılda kendini öder
İlgili ürünler: