Temsilî görsel Kurumsal BT çözümü
Microsoft 365, Entra ID, Intune ve Azure ile kullanıcı, cihaz ve e-posta yönetimini güvenli ve merkezi bir yapıya taşıyoruz.
Microsoft 365 artık yalnızca bir e-posta ve ofis paketi değil; kimlik yönetimi, cihaz yönetimi, dosya paylaşımı ve güvenlik özelliklerini birlikte sunan bir platformdur. Ancak bu yeteneklerin değeri, doğru lisans seçimi ve doğru yapılandırmayla ortaya çıkar. Microsoft iş ortağı olan MSANET (Microsoft Partner Success Core Benefits); geçiş, kimlik entegrasyonu, cihaz yönetimi ve lisans planlamasını kurumunuzun mevcut altyapısıyla uyumlu biçimde gerçekleştirir.
Exchange Server 2016 ve 2019’un normal desteği 14 Ekim 2025’te sona erdi.
ESU (genişletilmiş güvenlik güncellemesi) programına alınmayan kurulumlar artık güvenlik güncellemesi almaz; ESU ise yalnızca geçici bir geçiş seçeneğidir. Güncelleme almayan bir e-posta sunucusu internete açık kritik bir risktir; kalıcı hedef Exchange Server Subscription Edition veya Exchange Online olmalıdır.
Kullanıcıların şirket içi ağ için bir, Microsoft 365 için başka bir parola kullanması; işten ayrılan personelin hesaplarından birinin açık kalması.
Dizüstü bilgisayarlar ve mobil cihazlarda şifreleme, güncelleme ve güvenlik ayarlarının kullanıcıya bırakılması; kaybolan cihazdaki verinin silinememesi.
İhtiyaç duyulmayan özellikler için fazla ödeme yapılması ya da tersine, MFA ve Koşullu Erişim gibi temel güvenlik özelliklerini içermeyen paketlerin kullanılması.
Dosyaların e-posta ekleri, kişisel bulut hesapları ve USB bellekler arasında dolaşması.
Azure’da açık unutulan kaynaklar ve izlenmeyen tüketim.
Şirket içi Exchange, IMAP tabanlı e-posta hizmetleri veya başka bir sağlayıcıdan Exchange Online’a geçiş.
Alan adı (DNS) kayıtları, posta kutuları, takvimler, paylaşılan posta kutuları ve dağıtım grupları planlı biçimde taşınır.
Microsoft Entra ID (eski adıyla Azure Active Directory), Microsoft 365’in kimlik altyapısıdır.
Şirket içi Active Directory kullanan kurumlar için Microsoft Entra Connect Sync veya Microsoft Entra Cloud Sync ile kimlik eşitleme yapılır; kullanıcılar tek bir hesap ve parola ile hem şirket içi hem bulut kaynaklarına erişir. Parola karması eşitleme (password hash sync) veya doğrudan kimlik doğrulama (pass-through authentication) seçenekleri ihtiyaca göre belirlenir.
Windows, macOS, iOS ve Android cihazların merkezi kaydı; BitLocker şifreleme, güncelleme halkaları, uygulama dağıtımı, uyumluluk ilkeleri ve kayıp cihazda uzaktan silme.
Windows Autopilot ile yeni cihazların kutusundan çıktığı haliyle kullanıcıya teslim edilip kurumsal ayarları otomatik alması.
MFA, Koşullu Erişim, yönetici rollerinin ayrıştırılması, eski kimlik doğrulama yöntemlerinin kapatılması, Microsoft Defender for Office 365 ve Defender for Business/Endpoint yapılandırması.
Departman bazlı dosya yapısı, paylaşım izinleri, dış paylaşım kuralları ve dosya sunucusundan buluta planlı taşıma.
Sanal makineler, Azure’a yedekleme ve felaket kurtarma senaryoları, Azure Virtual Desktop ve maliyet izleme.
Bulut kaynakları, ihtiyacın şirket içinde mi bulutta mı daha uygun karşılanacağı değerlendirildikten sonra önerilir.
Kullanıcı profillerine göre lisans karmasının planlanması (Business Basic, Business Standard, Business Premium, Microsoft 365 E3/E5 ve ek lisanslar), lisans optimizasyonu ve yenileme takibi.
Referans mimari hibrit bir kurumu tanımlar. Şirket içinde Active Directory kimliklerin ana kaynağıdır.
Microsoft Entra Connect Sync (veya Cloud Sync) bu kimlikleri Microsoft Entra ID’ye eşitler. Microsoft 365 hizmetleri (Exchange Online, SharePoint, OneDrive, Teams) Entra ID üzerinden kimlik doğrular. Her oturum açma isteği Koşullu Erişim ilkelerinden geçer: MFA, cihaz uyumluluğu ve konum kontrol edilir. Kurumsal cihazlar Intune’a kayıtlıdır ve uyumluluk durumlarını Entra ID’ye bildirir. Gerekli iş yükleri Azure’da çalışır ve şirket içine VPN ile bağlanır.
Kimliklerin ana kaynağı şirket içindeki Active Directory'dir.
Diğer teknolojiler ve iş ortaklıklarımız: Teknolojilerimiz ve Çözüm Ortaklarımız
Kullanıcı tek hesapla çalışır; işten ayrılışta tek noktadan erişim kapatılır.
Destek dışı e-posta sunucusunun bakım ve güvenlik yükü ortadan kalkar.
Kaybolan veya çalınan cihazdaki kurumsal veri uzaktan silinebilir.
Kullanılmayan lisanslar ve gereksiz yüksek paketler ayıklanır.
Koşullu Erişim, uzaktan çalışmayı güvenlik ilkelerinden ödün vermeden mümkün kılar.
Kaynak bozulması, desteklenmeyen öğeler, kota veya geçiş aracı kaynaklı sorunlar her geçişte dikkate alınması gereken risklerdir. Bu risk; doğru keşif, kaynak sistemin yedeği ve geri dönüş planı, pilot geçiş, ön eşitleme ve geçiş sonrası öğe/sayı doğrulamasıyla azaltılır. Mevcut posta kutularının içeriği geçiş araçlarıyla Exchange Online’a kopyalanır; kaynak sistem, doğrulama tamamlanmadan kapatılmaz.
Microsoft, hizmetin erişilebilirliğinden ve altyapının dayanıklılığından sorumludur; verinin kendisinin korunması paylaşılan sorumluluk modeli gereği kurumdadır. Geri dönüşüm kutusu ve saklama ilkeleri sınırlı süreli koruma sağlar. Silinen, şifrelenen veya kötü niyetle değiştirilen veriler için Veeam Backup for Microsoft 365 gibi bağımsız bir yedekleme önerilir.
Cloud Sync hafif bir ajanla çalışır, bulut tarafından yönetilir ve birden fazla bağlantısız AD ormanını destekler. Connect Sync daha geniş senaryoları (ör. bazı karmaşık öznitelik kuralları, cihaz eşitleme gereksinimleri) kapsar. Keşif aşamasında mevcut ortam bu açıdan değerlendirilir.
300 kullanıcıya kadar olan kurumlarda Business Premium; Intune, Entra ID P1 (Koşullu Erişim) ve Defender for Business’ı içerdiği için güvenlik açısından genellikle dengeli bir seçenektir. Daha büyük veya özel gereksinimli kurumlarda Microsoft 365 E3/E5 değerlendirilir. Kullanıcı profillerine göre farklı paketler atanabilir; ancak Intune, Koşullu Erişim, Defender ve diğer ücretli özelliklerden yararlanan her kullanıcı veya cihaz için ilgili lisans koşulları karşılanmalıdır.
Mevcut Windows cihazlar, sıfırlanmadan Entra ID’ye katılarak (veya hibrit katılımla) Intune’a kaydedilebilir. Yeni cihazlarda Windows Autopilot ile sıfırdan otomatik kurulum tercih edilebilir.
Her iş yükü için doğru cevap aynı değildir. Bant genişliği, uygulama lisansı, gecikme hassasiyeti ve aylık maliyet birlikte değerlendirilmelidir. Çoğu kurum için hibrit yapı daha uygun sonuç verir.
Microsoft 365 ortamınızı birlikte planlayalım. E-posta geçişi, hibrit kimlik, Intune ile cihaz yönetimi veya lisans optimizasyonu için kullanıcı sayınızı ve mevcut yapınızı paylaşın; geçiş planını ve lisans önerisini içeren teklifimizi hazırlayalım.
Keşif ve teklif süreci: talep formu → ön görüşme → ihtiyaç ve mevcut altyapı değerlendirmesi → gerekirse uzaktan veya yerinde teknik keşif → proje kapsamı ve çözüm önerisi → teklif.
Keşif ve Proje Görüşmesi Talep Edin · BT altyapı analizi talep et
Talebinizi alalım, ön görüşmede ihtiyacınızı ve mevcut altyapınızı değerlendirelim; gerekirse uzaktan ya da yerinde keşfin ardından kapsamı ve teklifi hazırlayalım.
