Pandemi sonrası hibrit çalışma modelinin kalıcı hale gelmesiyle birlikte, “şirket ağına bağlı, şirket binasında duran bilgisayar” varsayımı geçerliliğini yitirdi. Çalışanlar evden, kafeden, farklı şehirlerden farklı cihazlarla çalışıyor. Bu yeni gerçeklikte Microsoft Intune, bulut tabanlı cihaz ve uygulama yönetiminin merkezine oturuyor.
Intune Nedir, SCCM’den Farkı Ne?
Geleneksel olarak kurumsal ortamlarda SCCM (şimdiki adıyla Microsoft Configuration Manager) kullanılıyordu; ancak SCCM, cihazın şirket ağına (VPN dahil) bağlı olmasını gerektiren, yerel altyapıya dayalı bir çözüm. Intune ise tamamen bulut tabanlı çalışır: cihaz internete bağlı olduğu sürece, fiziksel olarak nerede olursa olsun yönetilebilir. Birçok kurum bugün her iki çözümü birlikte (co-management) kullanıyor; kritik sunucu/masaüstü yönetimini SCCM’de tutarken, mobil ve uzaktan çalışan cihazları Intune’a kaydırıyor.
Intune’un Temel Yetenekleri
- Cihaz Kaydı (Enrollment): Windows, macOS, iOS ve Android cihazlar tek bir konsoldan yönetilebilir.
- Uyumluluk Politikaları (Compliance Policies): Disk şifreleme aktif mi, ekran kilidi tanımlı mı, işletim sistemi güncel mi gibi kriterler tanımlanır; uyumsuz cihazların kurumsal kaynaklara erişimi kısıtlanabilir.
- Yapılandırma Profilleri: Wi-Fi ayarları, VPN profilleri, güvenlik duvarı kuralları gibi ayarlar cihazlara otomatik olarak dağıtılır.
- Uygulama Yönetimi: Gerekli uygulamaların otomatik kurulumu ve şirket verisinin kişisel uygulamalardan izole edilmesi (App Protection Policies).
Koşullu Erişimle Güçlü İkili
Intune’un asıl gücü, Microsoft Entra ID‘nin koşullu erişim (Conditional Access) politikalarıyla birleştiğinde ortaya çıkıyor. Örneğin “sadece Intune’a kayıtlı ve uyumlu cihazlardan Outlook’a erişim izni ver” gibi bir kural tanımlayarak, yönetilmeyen/güvensiz cihazların kurumsal veriye erişimini otomatik olarak engelleyebilirsiniz. Bu, “sıfır güven” (Zero Trust) güvenlik yaklaşımının pratikte nasıl uygulandığının somut bir örneği.
Sahadan Notlar
Intune’a geçiş sürecinde en çok karşılaştığım zorluk, mevcut GPO politikalarının Intune yapılandırma profillerine bire bir taşınmasının bazen mümkün olmaması. Bu yüzden geçişi “GPO’yu birebir kopyalamak” yerine, “hangi güvenlik sonucuna ulaşmak istiyoruz?” sorusundan başlayarak yeniden tasarlıyorum.
Sonuç
Microsoft Intune, artık sadece mobil cihaz yönetimi aracı değil; hibrit çalışma modelinin güvenlik omurgasını oluşturan kapsamlı bir platform. Doğru yapılandırıldığında, kullanıcı deneyimini bozmadan kurumsal veriyi koruma imkanı sunuyor.