Keycyte PAM 3.2 · Yönetici Kılavuzu
Yönetici Türleri
Keycyte PAM’da iki tür yönetici hesabı vardır: MASTER ve ADMIN. Bir kullanıcı hesabı, MASTER ya da ADMIN rolüne sahip olduğunda yönetici hesabı olur. Roller Kullanıcılar sayfasında atanır; ayrıntılar için bkz. Kullanıcı Türleri ve Rolleri.
MASTER ve ADMIN
| MASTER | ADMIN | |
|---|---|---|
| Görünen sayfalar | Yönetici Panelinin tüm sayfaları. | Yalnızca hesabın yetki profillerinden birinin Görüntüle yetkisi verdiği sayfalar. |
| İzin verilen işlemler | Tüm işlemler. | Yalnızca hesabın yetki profillerinin her modül için verdiği işlemler (Ekle, Düzenle, Sil). |
| Görünen nesneler | Tüm nesneler. | Yalnızca ADMIN’in sahibi olduğu nesneler: ADMIN’in sahip olarak listelendiği sunucular, parola kasası hesapları, kullanıcılar, roller, parola politikaları ve erişim talepleri. |
| Yalnızca MASTER’a açık alanlar | Kullanılabilir. | Kullanılamaz. |
| Yönetici hesaplarının yönetimi | MASTER ve ADMIN hesapları oluşturabilir, değiştirebilir ve yetki profilleri atayabilir. | MASTER ya da ADMIN hesaplarını oluşturamaz, değiştiremez veya silemez; yalnızca USER ve SERVICE rollerini atayabilir. |
Not
Sahiplik, bir ADMIN’in neleri gördüğünü; yetki profilleri ise ADMIN’in gördükleriyle neler yapabileceğini sınırlar. Örneğin Sunucular için Sil yetkisi olan bir ADMIN yalnızca sahibi olduğu sunucuları silebilir. Bir ADMIN sunucu, kullanıcı ya da parola politikası gibi bir nesne oluşturduğunda, nesnenin sahibi olarak eklenir. Sahipler her sayfadaki Yönetici Değiştir iletişim kutusuyla değiştirilir; sunucular için bkz. Sunucuları Yönetme.
Bir hesabın hem bir yönetici rolü hem de USER rolü varsa, kullanıcı giriş yaptıktan sonra Yönetici Paneli ile İstemci Paneli arasında seçim yapar.
Yalnızca MASTER’a Açık Alanlar
Aşağıdaki alanlar yalnızca MASTER hesaplarına açıktır. Yetki profilleri bu alanlara erişim veremez.
- Keşif
- Erişim Kontrol > Komut Filtreleri
- Yetki Profilleri, Geri Dönüşüm Kutusu, Etiketler ve Lisans dahil olmak üzere Ayarlar altındaki her şey
Yetki Profilleri
Yetki profili, adlandırılmış bir yetki kümesidir. Bir profil, Yönetici Panelinin her modülü için dört işaret tutar: Görüntüle, Ekle, Düzenle ve Sil. MASTER hesapları hiçbir zaman profillerle kısıtlanmaz.
Her ADMIN hesabının en az bir yetki profili olmalıdır. Bir ADMIN’in birden fazla profili olduğunda yetkiler birleştirilir: profillerden herhangi biri bir işleme izin veriyorsa o işleme izin verilir.
Bir modülün Ekle, Düzenle ya da Sil yetkisi, o modülün Görüntüle yetkisini de kapsar.
Aşağıdaki modüller için yetki verilebilir. Yalnızca görüntüleme olarak işaretlenen modüllerde yalnızca Görüntüle işareti bulunur.
| Grup | Modüller |
|---|---|
| Genel | Sistem Monitör (yalnızca görüntüleme) |
| Kaynaklar | Sunucular, Parola Kasası, Kullanıcılar |
| Roller | Sunucu Rolleri, Parola Rolleri, Kullanıcı Rolleri |
| Oturumlar | Aktif Oturumlar, Oturum Geçmişi, Komut Geçmişi, Dosya Geçmişi |
| Güvenlik | Kaynak Kuralları, Parola Politikaları, Parola Oluşturucu (yalnızca görüntüleme) |
| Raporlar | Raporlar |
| Günlükler | İstemci, Sistem, Parola Yöneticisi, Erişim, Erişim Kontrol |
Ayarlar sayfasının kendisi için bkz. Yetki Profilleri.
Keycyte PAM, her modülde her yetkiyi veren Full Admin adlı bir sistem profili oluşturur. Bu profil, profiller ilk kez kullanıma sunulduğunda mevcut ADMIN hesaplarına atanır. Sistem profilleri düzenlenemez ve silinemez.
Yetki Profili Oluşturma
Bir yetki profili oluşturmak için:
-
Ayarlar > Yetki Profilleri öğesini seçin.
-
Ekle düğmesine tıklayın.
-
Bir Ad ve isteğe bağlı olarak bir Açıklama girin.
-
Modül matrisinde yetkileri ayarlayın. Her modül için her işlemin onay kutusunu seçin ya da temizleyin. Hazır ayar düğmelerini de kullanabilirsiniz:
Düğme Sonuç Salt okunur Her modülde yalnızca Görüntüle yetkisi verir. Tam erişim Her modülde kullanılabilen tüm işlemleri verir. Temizle Tüm yetkileri kaldırır. -
Kaydet düğmesine tıklayın.
Profil listede görünür. Modüller sütunu, her işlemi kaç modülün verdiğini özetler; Atanmış Kullanıcılar ise profile sahip kullanıcı sayısını gösterir.
Profili bir ADMIN hesabına atamak için kullanıcıyı Kullanıcılar sayfasında açın ve Yetki Profilleri alanında profili seçin. Ayrıntılar için bkz. Kullanıcı Ekleme.
Yetki Profilini Silme
Kullanıcılara atanmış bir profil silinemez. Önce profili bu kullanıcılardan kaldırın, ardından Ayarlar > Yetki Profilleri sayfasında silin.