İlk Erişim

Kaynak eklendiğinde ve henüz kimse bağlı değilken o makinede kimse MFA’dan geçemez — kurucu dahil. Bu bilinçlidir: erişim açıktır, asla varsayılmaz. Panel bu duruma İlk Erişim der ve sizi yönlendirir.

Kendinizi bağlama

Kaynak sayfasındaki İlk Erişim kutusunda Beni bağla vardır:

1. O makinede giriş yaptığınız Windows hesabını seçin (örn. Administrator).
2. Henüz authenticator kurmadıysanız oradaki QR’ı okutun.
3. Bir kodla doğrulayın — bitti. Artık bağlısınız; MFA zorunlu kılındığında kendi faktörünüzle girersiniz.

Panel, ilk kişisini bekleyen kaynaklara belirgin bir rozet koyar; yanlışlıkla zorunlu-ama-boş bir makine gizlenemez.

Domain controller’lar

Domain controller’da Beni bağla bilinçli olarak kapalıdır. Windows hesabını elle ekleyin ve kendinize (ya da sorumlu yöneticiye) normal bir davet gönderin.

Neden böyle?

Erişimi mevcut Windows kullanıcı adlarından türetmek, hiç seçmediğiniz kişilere sessizce hak verirdi. İlk Erişim kuralı tutarlı tutar: makinenin, biri açıkça oluşturana dek sıfır ilişkisi vardır — ilk gün de, filo ölçeğinde de güvenli.