Keycyte PAM 3.2 · Yönetici Kılavuzu
Erişim Kontrol
Roller, kimin hangi sunuculara ve hesaplara erişebileceğini belirler. Erişim kontrolü buna iki denetim daha ekler:
- Onay (just-in-time erişim). Rolü onay gerektiren sunucular ve hesaplar için kullanıcılar belirli bir zaman aralığı için erişim talep eder ve bir sahip talebi onaylar veya reddeder. Onaylanan talepler ve elle oluşturulan onaylar kaynak kuralları olarak saklanır.
- Komut filtreleri. Kullanıcıların SSH oturumlarında yazdığı komutlar ve ağ cihazlarının TACACS+ üzerinden yetkilendirdiği komutlar filtre desenleriyle karşılaştırılır; kabul edilir, uyarı verilir veya reddedilir.
Sayfalar menüde Erişim Kontrol altında yer alır: Kaynak Kuralları ve Komut Filtreleri. Komut Filtreleri yalnızca MASTER kullanıcıları tarafından kullanılabilir.
Bu bölüm aşağıdaki konuları içerir:
| Konu | Açıklama |
|---|---|
| Erişim Talepleri | Kullanıcıların nasıl erişim talep ettiği ve sahiplerin talepleri nasıl onaylayıp reddettiği. |
| Kaynak Kuralları | Sunucular ve hesaplar üzerindeki kullanıcı onaylarını görüntüleme, oluşturma ve değiştirme. |
| Komut Filtreleri | Komut desenlerini, aksiyonlarını ve uygulandıkları kapsamı tanımlama. |