Keycyte PAM 3.2 · Yönetici Kılavuzu
Kaynak Kuralları
Kaynak kuralı, bir kullanıcının belirli bir zaman aralığında bir sunucuyu veya hesabı kullanmak üzere onaylanıp onaylanmadığını kaydeder. İstemci Paneli’nden gelen erişim talepleri kaynak kurallarını otomatik olarak oluşturur; yöneticiler de kuralları doğrudan oluşturabilir, örneğin bir bakım aralığı için önceden onaylanmış erişim vermek amacıyla.
Kaynak kuralları yalnızca sunucu rolünde veya parola rolünde Onay seçili olan sunucular ve hesaplar için geçerlidir. Diğer sunucular ve hesaplar için erişime yalnızca roller karar verir.
Sayfayı açmak için Erişim Kontrol > Kaynak Kuralları öğesini seçin. MASTER tüm kuralları görür; ADMIN ise sahip olarak bilgilendirildiği kuralları görür.
Kural Listesi
| Sütun | Açıklama |
|---|---|
| (simge), Tip | Server veya Account. |
| Nesne | Sunucunun veya hesabın adı. |
| Portal Kullanıcısı | Kuralın uygulandığı kullanıcı. |
| Talep Tarihi | Kullanıcının talebi gönderdiği zaman. Yönetici tarafından oluşturulan kurallarda boştur. |
| Başlangıç Saati, Bitiş Saati | Kuralın zaman aralığı. |
| Aksiyon | Kuralın durumu. Aşağıdaki tabloya bakın. |
| Gerekçe | Kullanıcının talepte girdiği gerekçe. |
| Aksiyon | Anlamı |
|---|---|
allow | Onaylandı. Kullanıcı nesneyi Başlangıç Saati ile Bitiş Saati arasında kullanabilir. |
inactive | Henüz karar verilmedi. Bekleyen talepler bu durumdadır ve bildirim zilinde görünür. |
deny | Onaylanmadı. |
reject | Bildirim zilinde Reddet ile reddedildi. |
Ara alanı listeyi nesneye, türe, kullanıcıya, aksiyona ve gerekçeye göre filtreler.
Kaynak Kuralı Oluşturma
Başlamadan önce Kaynak Kuralları için Ekle yetkisine sahip olduğunuzdan emin olun.
Bir kaynak kuralı oluşturmak için:
-
Erişim Kontrol > Kaynak Kuralları öğesini seçin.
-
Ekle düğmesine tıklayın. Erişim Kontrol iletişim kutusu açılır.
-
Alanları doldurun:
Alan Açıklama Tip Server veya Account. Sunucu / Hesap Kuralın ait olduğu sunucu veya hesap. Alan, seçilen türe göre değişir. Portal Kullanıcısı Kuralın uygulandığı kullanıcı. Başlangıç Saati Zaman aralığının başlangıcı. Zorunludur. Bitiş Saati Zaman aralığının sonu. Zorunludur. Aksiyon allow,denyveyainactive. Onaylamak içinallowseçin. -
Kaydet düğmesine tıklayın.
Kullanıcının onay gerektiren hem bir sunucuya hem de bir hesaba ihtiyacı varsa her biri için ayrı bir kural oluşturun.
Kuralı Değiştirme veya Silme
Bir kuralı değiştirmek için satırındaki düzenleme düğmesine tıklayın, alanları değiştirin ve Kaydet düğmesine tıklayın. Aksiyon değerini allow olarak değiştirmek bekleyen bir talebi onaylar; talep sahibi bir e-posta alır. Gerekçe kullanıcının gerekçesini gösterir ve değiştirilemez. Kaynak Kuralları için Düzenle yetkisine sahip olmanız gerekir.
Bir kuralı silmek için satırındaki silme düğmesine tıklayın ve işlemi onaylayın. Kaynak Kuralları için Sil yetkisine sahip olmanız gerekir.
İpucu
Bir onayı bitiş zamanından önce geri çekmek için Aksiyon değerini deny olarak değiştirin veya kuralı silin. Bu andan itibaren yeni bağlantılar reddedilir.