Keycyte PAM 3.2 · Yönetici Kılavuzu

Erişim Talepleri

Onay tabanlı erişimde kullanıcıların hassas sunuculara veya hesaplara kalıcı erişimi yoktur. Bunun yerine kullanıcı belirli bir zaman aralığı için erişim talep eder ve sunucunun veya hesabın sahibi talebi onaylar. Kullanıcı yalnızca onaylanan zaman aralığında bağlantı kurabilir.

Onay Akışının İşleyişi

1. Bir yönetici bir sunucu rolünde, bir parola rolünde ya da her ikisinde Onay seçeneğini işaretler. Bkz. Sunucu Rolleri ve Parola Rolleri.
2. Rolün bir kullanıcısı İstemci Paneli’nde bağlantı kurmaya çalışır ve kendisinden erişim talep etmesi istenir. Kullanıcı bir başlangıç tarihi, bir bitiş tarihi ve bir gerekçe girerek talebi gönderir.
3. Keycyte PAM onay gerektiren her nesne için bir talep oluşturur: Sunucu rolü onay gerektiriyorsa sunucu için bir talep, parola rolü onay gerektiriyorsa hesap için bir talep.
4. Keycyte PAM sunucunun sahiplerine (sunucu talebi için) ve hesabın sahiplerine (hesap talebi için) bir e-posta gönderir. E-posta, Kaynak Kuralları sayfasına giden bir bağlantı içerir. Talep ayrıca bu sahiplerin bildirim zilinde de görünür.
5. Sahiplerden biri talebi onaylar veya reddeder. Talep onaylandığında talep sahibi bir e-posta alır.
6. Kullanıcı, onaylanan başlangıç ve bitiş tarihleri arasında bağlantı kurabilir. Bu aralığın dışında kullanıcının yeniden erişim talep etmesi gerekir.

Hem sunucu hem de hesap onay gerektiriyorsa, kullanıcının bağlantı kurabilmesi için her iki talebin de onaylanması gerekir.

E-posta gönderiminin Ayarlar > Bildirim sayfasında yapılandırılmış olması gerekir. Bkz. Bildirim Ayarları.

Talebi Onaylama veya Reddetme

Başlamadan önce aşağıdakileri sağlayın:

• Sunucunun veya hesabın sahibi ya da MASTER olmalısınız.
• Kaynak Kuralları için Düzenle yetkisine sahip olmalısınız.

Bir talebi onaylamak veya reddetmek için:

1. Üst çubuktaki zil simgesine tıklayın. Kırmızı rozet bekleyen taleplerin sayısını gösterir.

2. Bildirimler panelinde, Erişim İzin Talepleri altında talebi inceleyin:

   Öğe	Açıklama
   Sunucu veya Hesap etiketi	Talebin bir sunucu için mi yoksa bir hesap için mi olduğu.
   Kullanıcı adı	Erişim talep eden kullanıcı.
   ID	Talep edilen sunucunun veya hesabın kimliği.
   Başlangıç Tarihi, Bitiş Tarihi	Talep edilen erişim aralığı.
   Talep Tarihi	Talebin gönderildiği zaman.
   Sebep	Kullanıcının girdiği gerekçe.

3. Onayla veya Reddet düğmesine tıklayın.

Talep onaylandı veya Talep reddedildi mesajı kararı onaylar ve talep listeden kalkar.

Talepler hakkında Erişim Kontrol > Kaynak Kuralları sayfasında, talebi düzenleyip Aksiyon değerini değiştirerek de karar verebilirsiniz. Bkz. Kaynak Kuralları.