Entra ID GA admin Outlook erisimi

Merhabalar,

Bir projede calisiyorum ve cok acil bir konuyu netlestirmem gerekiyor. Proje kapsaminda bizim global administrator hesaplari ve domain admin hesaplari var, projedeki yetkili teknik ekip bu Entra uzerinden yetkili olacak global admin hesabinin domain admin olamayacgaini ve sync olamayacaklarini ve ayni zamanda global admin hesaplarinin outlook ve internet erisimi olmasi zorunlulugu oldugunu belirtti. Ayni durumda mevcut bilgisayarlarini actiklari sign-in olduklari hesabin global admin hesabi oldugunu gorduk. Bu noktada 1. onerimizi standart user olmasi gereken sign-in useri ile global admin hesbainin degsitirilmesi, ve global admin hesaplarinin sadece azure portala erisimi olacka skeidle conditional access verilmesi ve internette dolasamamasi gibi bir kural onerecegiz ama oncesinde bu outlook kullanimi ve internet kullanimi zorunlu tutmasini mantigini anlatir misiniz? global adminler neden outlook hesabina sahip olmak zorunda, eger zorundaysa bunu internetten gelebilecke tehlikele karsi nasil koruyabiliriz, ikincisi PIM her entra ID ortaminda saglanan bir sey midir yanibunun icin sirketlerin ayri bir licence almasi mi gerekir yoksa global admin hesbainin PIM ile yonetilmesi yapilabilecke tek guvenlik onlemi mi olur. Bizim amacimimz privileged accountlarin ayri bir priveleged envrionment kullanmasini destekler bunuda mantiksal olarak standart ve admin hesaplarini ayristirmakla basladik. Aslinda domain adminlerde jump server ile erisim yapabiliyor ama global admin domain admin olamadigi icin kendi kullanicilarini global admisnirtator olarak atamis bulunuyor, ve bu global adminlarin outlook ve internet erisimi microsoft tarafindan zorunda birakilan bir durum odlugu soylendi bu noktada bu case mictorsoft entra id tarafinda hangoi kontrolllerle onlem alinmasi dogru olur. outlook icin naisl gvenlik kontrolleri uygulanirsa bu kullanima izin verilebilir, ayni sekilde bu casede yapilabilecke baska guvenlik adimlari varsa siz neler onerirsiniz? Tesekkurler.