Keycyte PAM 3.2 · Yönetici Kılavuzu
Bu Kılavuz Hakkında
Bu kılavuz, Keycyte PAM’ın Yönetici Paneli üzerinden nasıl yapılandırılacağını ve işletileceğini açıklar: kullanıcıların bağlandığı sistemlerin eklenmesi, ayrıcalıklı kimlik bilgilerinin saklanması ve otomatik olarak değiştirilmesi, kimin neye erişebileceğinin tanımlanması ve ayrıcalıklı oturumların izlenip denetlenmesi.
Kılavuz Keycyte PAM 3.2 için geçerlidir.
Hedef Kitle
Bu doküman, Keycyte PAM’ı yapılandıran ve işleten sistem yöneticileri ile güvenlik sorumluları için hazırlanmıştır. Keycyte PAM’ın koruduğu sistemleri (Windows, Linux, ağ cihazları ve veritabanları) ve dizin servislerinizi biliyor olmanız beklenir.
Kılavuzun Düzeni
| Bölüm | Açıklama |
|---|---|
| Başlarken | Yönetici Paneline giriş, panelin düzeni, yönetici türleri ve yetki profilleri, Sistem Monitör sayfası. |
| Sunucular | Sunucu ekleme, desteklenen bağlantı protokolleri, protokole özgü bağlantı ayarları ve toplu işlemler. |
| Parola Kasası | Hesap türleri, hesap ekleme, parolaların değiştirilmesi ve doğrulanması, parola geçmişi ve geri dönüşüm kutusu. |
| Parola Politikaları | Parola karmaşıklığı, otomatik parola değişimi ve bağlantı öncesinde ve sonrasında çalışan işlemler. |
| Kullanıcılar | Kullanıcı türleri ve rolleri, kullanıcı ekleme, çok faktörlü kimlik doğrulama, domain kullanıcılarının senkronizasyonu ve servis kimlikleri. |
| Roller | Sunucu rolleri, parola rolleri ve kullanıcı rolleri: kimin, hangi sunucuya, hangi hesapla ve ne zaman bağlanabileceği. |
| Erişim Kontrol | Erişim talepleri ve onaylar, kaynak kuralları ve komut filtreleri. |
| Oturumlar | Aktif oturumların izlenmesi ve sonlandırılması, oturum kayıtları, komut geçmişi ve dosya geçmişi. |
| Keşif | Keşif şablonlarıyla Active Directory/LDAP, VMware ve Proxmox üzerindeki sunucuların ve hesapların bulunması. |
| Raporlar | Hesap ve oturum raporları ile zamanlanmış e-posta raporları. |
| Günlükler | Günlük türleri ve günlüklerin syslog üzerinden bir SIEM’e iletilmesi. |
| Ayarlar | Genel, bağlantı, doğrulama, bildirim, RADIUS ve TACACS+ sunucusu, servisler, depolama ve etiket ayarları. |
| Secrets API | Uygulamaların bir servis kimliğiyle parola alması. |
Doküman Kuralları
Arayüz öğeleri, Yönetici Panelinde göründükleri biçimde kalın yazılır. Menü yolu Roller > Sunucu Rolleri biçiminde gösterilir. Alan değerleri, komutlar ve dosya adları kod biçiminde gösterilir.
Not
Notlar konuyla ilgili ek bilgi verir.
Önemli
Önemli notlar, devam etmeden önce sağlanması gereken koşulları açıklar.
İpucu
İpuçları bir işi yapmanın daha kolay ya da daha iyi bir yolunu açıklar.
Uyarı
Uyarılar veri kaybına ya da güvenlik riskine yol açabilecek işlemleri açıklar.