Keycyte PAM 3.2 · Yönetici Kılavuzu
Parola Politikalarını Yapılandırma
Aynı parola kurallarını paylaşması gereken her hesap grubu için bir parola politikası oluşturun ve ardından hesapları bu politikaya atayın.
Başlamadan önce Parola Politikaları için Ekle yetkisine sahip olduğunuzdan emin olun. Hesap atamak için Düzenle yetkisi gerekir.
Parola Politikası Oluşturma
Bir parola politikası oluşturmak için:
-
Menüden Parola Politikaları öğesini seçin.
-
Ekle düğmesine tıklayın. Parola Politikası iletişim kutusu açılır.
-
Genel alanları doldurun:
Alan Açıklama Ad Politikanın adı. Zorunludur. Yaş Bir parolanın gün cinsinden en uzun kullanım süresi. Otomatik Değiştir seçiliyse bu süreden eski parolalar otomatik olarak değiştirilir. Hiç değiştirilmemiş bir parolanın değişim zamanı gelmiş kabul edilir. 0değeri zamanlanmış değişiklikleri kapatır.Uzunluk Üretilen parolaların uzunluğu. Keycyte PAM’ın parola üretebilmesi için 0’dan büyük olmalıdır.Hariç Karakter Üretilen parolalarda bulunmaması gereken karakterler; örneğin kolayca karıştırılan karakterleri önlemek için l1O0ya da hedef sistemin kabul etmediği karakterler.Değiştirme Yöntemi Parolanın hedef sistemde nasıl değiştirileceği. Bkz. Değiştirme Yöntemleri. Varsayılan: Önce hesabın kendisi, olmazsa yetkili hesap. -
Parola Karmaşıklığı altında üretilen parolaların karakter sınıflarını seçin: Büyük Harf (A–Z), Küçük Harf (a–z), Rakam (0–9) ve Noktalama. Hiçbirini seçmezseniz harfler ve rakamlar kullanılır.
-
Değiştirme ve İzin altında ihtiyaç duyduğunuz seçenekleri işaretleyin. Bkz. Otomatik Değiştirme ve Bağlantı Operasyonları.
-
Periyod altında isteğe bağlı olarak zamanlanmış değişiklikleri bir zaman aralığıyla sınırlayın. Bkz. Değiştirme Periyodu.
-
Kaydet düğmesine tıklayın.
Politika listede görünür; liste politikanın Yaş, Uzunluk değerlerini ve seçilen karakter sınıflarını gösterir.
Otomatik Değiştirme
| Seçenek | Açıklama |
|---|---|
| Otomatik Değiştir | Yaş değerinden eski parolaları otomatik olarak değiştirir. |
| Kullanımdan Sonra Değiştir | Otomatik Değiştir ile birlikte: hesabın kullanıldığı oturum sona erdikten sonra parolayı değiştirir. Hesap başka bir oturumda hâlâ kullanılıyorsa değişiklik atlanır. |
Otomatik değişiklikler yalnızca aşağıdaki türlerdeki hesaplara uygulanır:
| Hesap türü | Otomatik değiştirme |
|---|---|
| Windows Domain | Evet |
| Windows | Evet |
| Linux | Evet |
| MySQL | Evet |
| PostgreSQL | Evet |
Diğer türlerdeki hesaplar üretilen parolaların karmaşıklığı için bir politika kullanabilir, ancak parolaları otomatik olarak değiştirilmez. Sertifika ve API anahtarı gibi gizli bilgi türlerine politika atanamaz.
Zamanlanmış değişiklikler şu şekilde çalışır:
- Keycyte PAM hesapları her dakika denetler. Replikasyonlu bir kurulumda parolaları yalnızca ana düğüm değiştirir.
- Etkin bir oturum tarafından kullanılan hesap atlanır ve daha sonra yeniden denetlenir.
- Her değişiklik, kasa güncellenmeden önce yeni parolayla hedef sistemde oturum açılarak doğrulanır.
- Başarısız bir denemeden sonra hesap için bir sonraki deneme 5 dakika bekler; bekleme süresi sonraki her başarısızlıkta iki katına çıkar ve en fazla 6 saate ulaşır.
Sonuçlar Parola Yöneticisi günlüğüne kaydedilir.
Değiştirme Yöntemleri
| Seçenek | Açıklama |
|---|---|
| Önce hesabın kendisi, olmazsa yetkili hesap | Hesap, geçerli parolasıyla kendi parolasını değiştirir. Bu işlem başarısız olursa parola yetkili hesapla (sunucunun Yönetici hesabı veya bir dizin servisi hesabı) sıfırlanır. Varsayılan. |
| Her zaman yetkili hesapla sıfırla | Parola her zaman yetkili hesapla sıfırlanır. |
| Sadece hesabın kendisi | Hesap her zaman kendi parolasını değiştirir; yetkili hesap hiçbir zaman kullanılmaz. |
Hesap kendi parolasını değiştirdiğinde Active Directory veya Windows parola kuralları uygulanır ve yetkili bir kimlik bilgisine gerek kalmaz. Bir hesap kalıcı bir nedenle kendi parolasını değiştiremiyorsa Keycyte PAM sonraki 30 gün boyunca hesabı yetkili hesapla sıfırlar. Bu süreyi Parola Kasası sayfasında hesabın işlem menüsündeki Self change’i tekrar dene ile erken sonlandırabilirsiniz; bkz. Parola Değiştirme.
Not
Bir domain üyesi Windows sunucusundaki yerel hesap için Önce hesabın kendisi, olmazsa yetkili hesap seçeneği doğrudan yetkili hesapla sıfırlamaya geçer.
Bağlantı Operasyonları
Aşağıdaki seçenekler, hesabı Windows sunucularında veya Active Directory’de oturum süresince değiştirir: değişiklik kullanıcı bağlanmadan önce yapılır ve oturum sona erdikten sonra geri alınır. Ayrıcalıklı grup üyeliklerini ve etkin hesapları oturumların dışında en aza indirmek için bu seçenekleri kullanın.
| Seçenek | Uygulandığı türler | Bağlantıdan önce | Oturumdan sonra |
|---|---|---|---|
| PC RDP Grup | Windows, Windows Domain | Hesabı hedef sunucunun Remote Desktop Users grubuna ekler. | Hesabı gruptan çıkarır. |
| PC Yerel Yönetici | Windows, Windows Domain | Hesabı hedef sunucunun yerel Administrators grubuna ekler. | Hesabı gruptan çıkarır. |
| DC RDP Grup | Windows Domain | Hesabı domain denetleyicisindeki Remote Desktop Users grubuna ekler. | Hesabı gruptan çıkarır. |
| Domain Admin | Windows Domain | Hesabı Domain Admins grubuna ekler. | Hesabı gruptan çıkarır. |
| Aktif/Pasif | Windows, Windows Domain | Hesabı etkinleştirir. | Hesabı devre dışı bırakır. |
| Kilidini Aç | Windows Domain | Hesap kilitlenmişse kilidini açar. | — |
Hedef sunucudaki işlemler sunucunun Yönetici hesabını kullanır. Windows Domain hesaplarında, hesap başka bir oturumda zaten kullanılıyorsa bağlantı öncesindeki domain işlemleri atlanır.
Değiştirme Periyodu
Varsayılan olarak değişim zamanı gelen bir parola bir sonraki denetimde değiştirilir. Zamanlanmış değişiklikleri bir zaman aralığıyla sınırlamak için Periyod seçeneğini işaretleyin ve aşağıdaki alanları ayarlayın:
| Alan | Açıklama |
|---|---|
| Periyod | Day, Week veya Month. |
| Gün | Week için: haftanın günü (Mon – Sun). |
| Ay Günü | Month için: ayın günü (01 – 28). |
| Zaman | Değişim zamanı gelen parolaların değiştirildiği saat. |
Doğrula onay kutusu da bu bölümde yer alır.
Hesapları Politikaya Atama
Politikayı hesabın kendisinde (Politika alanı; bkz. Hesap Ekleme) ya da politika listesinden atayabilirsiniz.
Bir politikaya hesap eklemek için:
- Parola Politikaları sayfasında politikanın satırını genişletin. Hesaplar listesi politikayı kullanan hesapları gösterir.
- Ekle düğmesine tıklayın.
- Hesapları seçin. Hesapları bulmak için Ara alanını kullanın.
- Kaydet düğmesine tıklayın.
Bir hesabı politikadan çıkarmak için Hesaplar listesinde hesabın satırındaki silme simgesine tıklayın ve işlemi onaylayın.
İpucu
Parola Politikaları sayfasındaki Ara alanı her politikanın hesaplarında da arama yapar ve eşleşme içeren politikaları genişletir.
Politika Sahiplerini Değiştirme
Bir ADMIN yalnızca sahibi olduğu politikaları görür. Bir ADMIN politika oluşturduğunda sahip olarak eklenir. Sahipleri değiştirmek için politikanın satırındaki Yöneticiler düğmesine (kullanıcılar simgesi) tıklayın, Yönetici Değiştir iletişim kutusunda yönetici hesaplarını seçin ve Kaydet düğmesine tıklayın.
Politikayı Silme
Bir politikayı silmeden önce hesaplarını başka bir politikaya atayın veya politikadan çıkarın. Bir politikayı silmek için satırındaki Sil düğmesine tıklayın ve işlemi onaylayın. Parola Politikaları için Sil yetkisine sahip olmanız gerekir.