Ana Sayfa Ürünler Microsoft Bulut Ürünleri Microsoft Intune Endpoint Privilege Management
Suite Bileşeni

Microsoft Intune Endpoint Privilege Management

Yerel admin yetkilerini kaldır, sadece onaylanan uygulamalar için just-in-time elevation tanı. Lateral movement saldırılarını durdurur. $3/kullanıcı/ay.

IntuneIntune
Yıllıkİndirimli
Yıllık TaahhütAylık Ödeme
Aylık
$3,15 /kullanıcı/ay
— TL
Başlayan fiyatlarla
Fiyatlar vergiler hariçtir.

Bu Ürün İçin Teklif Alın

Fiyatı ve size en uygun planı 30 dakikada iletelim. Kurulum ve destek dahil.

Just-in-time admin yetkisi (süreli, denetlenebilir)

Standart kullanıcı hesabı + onaylanan uygulamaya elevation

Rule-based elevation (publisher, hash, path)

User-confirmed elevation (kullanıcı onayı)

Audit log — her elevation kaydedilir

Lateral movement saldırı yüzeyini azaltır

Local admin kaldırma + uygulama kompatibilite

Reporting + insights (Intune admin center)

PAM (Privileged Access Management — Microsoft Entra)

PIM (Privileged Identity Management — Azure rolleri)

CyberArk veya BeyondTrust seviyesinde session recording

Microsoft Intune Endpoint Privilege Management (EPM)

Endpoint Privilege Management, son kullanıcıları standart hesap ile çalıştırıp yalnızca onaylanan uygulamalara just-in-time admin yetkisi tanıyan bir Zero Trust endpoint sertliği çözümüdür. Yerel admin yetkilerinin kullanılması sebebiyle oluşan ransomware, lateral movement ve credential theft saldırılarını etkili şekilde durdurur.

Neden önemli?

  • %94 ransomware yerel admin yetkisi olan hesaplar üzerinden yayılır (Microsoft Digital Defense Report 2024).
  • Klasik UAC 'evet' diyen kullanıcı için koruma sağlamaz.
  • BT yardım masasının tüm gün admin şifresi giriyor olması compliance riskidir.

Nasıl çalışır?

  1. BT ekibi EPM policy tanımlar (publisher imzası, hash, path veya kullanıcı onaylı kural).
  2. Cihazda kullanıcı standart hesap olarak oturum açar (admin grubundan çıkarılır).
  3. Onaylanan bir uygulama (örn. ERP installer, network driver) çalıştırıldığında EPM client otomatik elevation sağlar.
  4. Tüm elevation eylemleri audit log'a yazılır; Intune admin center'da raporlanır.

Compliance faydası

ISO 27001 A.9.2 (privileged access), NIST 800-53 AC-6 (least privilege), KVKK madde 12 (teknik tedbir), CMMC AC.L2-3.1.5 gibi çerçeveler 'minimum yetki' prensibi gerektirir. EPM bu kontrolleri otomatize eder ve denetlenebilir audit log sağlar.

İlgili Intune Ürünleri

Microsoft Intune ailesinin diğer bileşenleri:

  • Lisans TürüCSP NCE — Annual add-on
  • Ön KoşulIntune Plan 1 / M365 E3 / E5 / EMS E3 / E5
  • PlatformWindows 10/11 (macOS preview)
  • Elevation TipiRule-based + user-confirmed
  • Audit LogTam — Intune admin + Sentinel'e export
  • Policy HedefiKullanıcı, cihaz veya grup
  • FaturalamaYıllık peşin (NCE)
  • Yedek ÇözümSuite içinde dahil

Evet, Intune Suite bileşenlerinin çoğu standalone add-on olarak satılır. Ancak hemen hemen tüm bileşenler Intune Plan 1 prerequisite'ine sahiptir — yani önceden Intune Plan 1, Microsoft 365 E3/E5 veya EMS E3/E5 lisansınız olmalıdır.

3 veya daha fazla bileşeni kullanacaksanız Intune Suite ($10/kullanıcı/ay) finansal olarak avantajlı: Plan 2 + EPM + Remote Help + Advanced Analytics + Cloud PKI + EAM tek pakette gelir. 1-2 bileşen için standalone daha esnek.

F-tier (M365 F1/F3) lisansları olan saha/üretim/perakende çalışanları için indirimli sertifikadır. Tipik olarak regular fiyatın %35-40'ı. F-tier kullanıcıya regular Intune add-on'u atayamazsınız; FLW varyantını kullanmalısınız. FLW SKU'ları için teklif alın.

Annual term (yıllık taahhüt): listeden ~%5 markup, en uygun fiyat. Monthly term (NCE Monthly): aylık iptal hakkı sağlar fakat ~%20 markup uygulanır. Bizim sitemizdeki fiyatlar annual term için geçerlidir.

EPM tam da bu sorunu çözer: kullanıcıları standart hesaba indirip, izin verilen uygulamalara just-in-time elevation tanır. ERP installer, network driver, VPN client gibi admin gerektiren uygulamaları kural ile beyaz listeye eklersiniz; kullanıcı farketmeden çalıştırır.

Hayır, tamamlayıcıdır. Defender tehdit/davranış tespiti yaparken EPM yetki yüzeyini daraltır — ikisi birlikte Zero Trust endpoint stratejisinin temelini oluşturur.

EPM Intune-yönetimli (Entra joined veya Hybrid joined) cihazlarda çalışır. Saf on-prem AD cihazlarında Intune kayıt gerekir. Co-management (SCCM + Intune) senaryosu desteklenir.

Ürünü Aldıktan Sonra Kim Yönetecek?

SLA'lı Hizmet

Bu ürünü satın aldıktan sonra kurulum, kullanıcı yönetimi, MFA, conditional access, paylaşılan kutu ve günlük helpdesk için yönetilen destek paketleri sunuyoruz. KOBİ'den kurumsala 3 paket; SLA garantili, aylık sabit ücretli, dahili IT'den ~%70 daha ucuz.

Başlangıç · 5-25 kullanıcı Standart · 25-100 · En Popüler Premium · 100+ · 7/24 + TAM
Destek Paketleri 3 Paket Karşılaştırma

Microsoft Intune Endpoint Privilege Management — Hemen Başlayın

Aynı gün lisans aktivasyonu. Kurulum ve destek dahil.

0216 344 15 59Teklif İste

PDF Teklif Oluştur

Plan:-
Kullanıcı:-
Süre:-
Toplam:-

Gitmeden önce fiyat hesaplayın!

Microsoft 365 planlarınızı saniyeler içinde hesaplayın. Ücretsiz, kayıt gerektirmez.

Ücretsiz Fiyat Hesapla