Microsoft Entra Private Access, Microsoft'un SSE çözümünün ZTNA (Zero Trust Network Access) bileşenidir. Geleneksel VPN'in modern alternatifi: kullanıcı tüm şirket ağına değil, sadece izin verilen uygulamaya erişir (least-privilege).
VPN vs ZTNA: Fark Nedir?
| Özellik | Geleneksel VPN | Entra Private Access (ZTNA) |
|---|
| Erişim modeli | Tüm ağa (full tunnel) | Sadece izin verilen app'e |
| Lateral movement riski | Yüksek (saldırgan tüm ağa erişir) | Düşük (sadece app) |
| Performans | Bottleneck (tek VPN gateway) | Direkt edge node |
| Mobil cihaz desteği | VPN client + sertifika yönetimi | Native (GSA client) |
| Conditional Access | Yok | Tam (kullanıcı + cihaz + risk) |
| BYOD desteği | Karmaşık | Native |
| Donanım gereksinimi | VPN concentrator | Sıfır (sadece App Connector) |
Tipik kullanım senaryoları
1. Remote work: şirket içi uygulamalara erişim
Çalışan ev veya seyahatten şirket içi ERP (SAP, Dynamics), CRM, kendi geliştirilmiş uygulamalarına erişiyor. Geleneksel VPN yerine ZTNA, sadece o uygulamaya, ağın geri kalanına yok.
2. RDP / SSH erişimi
Sysadmin'lerin sunuculara RDP veya SSH ile bağlanması. Internet'e açık RDP server (savunmasız) yerine ZTNA arkasında, kullanıcı + cihaz + Conditional Access kontrolü.
3. 3rd-party (kontraktör) erişimi
Dış geliştirici / danışman şirket uygulamasına erişim alıyor. Tam VPN vermek riskli, ZTNA ile sadece o uygulama, belirli saatlerde.
4. M&A (şirket birleşmesi) sonrası
İki şirketin Active Directory'leri henüz birleştirilmemiş. Bir tarafın kullanıcıları diğer tarafın uygulamalarına ZTNA ile erişir, AD migration tamamlanana kadar köprü.
5. KVKK + cihaz uyum
"Sadece şirket cihazından + güncel anti-malware'li + son 7 günde patch yapılmış cihazdan erişim" gibi sıkı politikalar.
App Connector kurulumu
Şirket içinde 1+ Windows Server'a App Connector yazılımı kurulur. Bu bileşen Microsoft cloud ile şirket içi uygulamalar arasında güvenli köprüdür. Outbound HTTPS bağlantı (443 portu), firewall'da inbound port açma gerekmez.
Türkiye'de KDV ve maliyet (örnek 100 kullanıcı)
İlgili ürünler:
Kendi kullanıcı sayınızla toplam maliyeti görmek için fiyat hesaplayıcıyı kullanın.