Keycyte PAM 3.2 · Yönetici Kılavuzu
Hesap Türleri
Parola kasasındaki her kaydın bir türü vardır. Tür, kaydın hangi alanlara sahip olduğunu ve Keycyte PAM’ın parolasını hedef sistemde değiştirip değiştiremeyeceğini belirler.
Türler iki gruba ayrılır:
- Hesap türleri bir hedef sistemdeki oturum açma hesabını tanımlar. Bu türlerin çoğu sunuculara bağlanabilir, bunlara parola politikası atanabilir ve parolaları otomatik olarak değiştirilebilir.
- Gizli bilgi türleri yalnızca saklama amaçlıdır. Yeni bir değerin gönderilebileceği bir hedef sistemleri olmadığından sunuculara bağlanamaz, parola politikası alamaz ve otomatik parola değişimine tabi tutulmaz.
Hesap Türleri
| Tür | Kullanım | Hedef sistemde parola değişimi |
|---|---|---|
| Windows Domain | Active Directory hesabı. Kayıtta bir Domain alanı bulunur. | Evet. |
| Windows | Bir Windows sunucusunun yerel hesabı. | Evet. |
| Linux | Bir Linux veya Unix sunucusunun ya da ağ cihazının hesabı. Özel anahtar ve passphrase tutabilir; oturum açtıktan sonra bir root hesabına geçebilir (Su/Sudo). | Evet. |
| MySQL | MySQL veya MariaDB hesabı. | Evet. |
| PostgreSQL | PostgreSQL hesabı. | Evet. |
| MSSQL | Microsoft SQL Server hesabı. | Saklanır ve bağlantılarda kullanılır. |
| Windows Servis | Tek bir sunucudaki bir Windows servisinin oturum açma hesabı. Bir ana hesaba bağlıdır. | Dolaylı olarak: Ana hesabın parolası değiştiğinde Keycyte PAM, servisin bulunduğu sunucudaki oturum açma parolasını günceller. Kaydın kendisi doğrudan değiştirilemez. |
| Diğer | Diğer tüm hesaplar. | Saklanır ve bağlantılarda kullanılır. |
Hedef sistemlerdeki parola değişiklikleri Keycyte PAM parola yönetim servisi (keycyte-password-manager) tarafından gerçekleştirilir. Bir parola politikasının otomatik parola değişimi yalnızca Windows Domain, Windows, Linux, MySQL ve PostgreSQL türlerine uygulanır. Ayrıntılar için bkz. Parola Politikalarını Yapılandırma.
Gizli Bilgi Türleri
| Tür | Birincil gizli bilgi | Ek alanlar |
|---|---|---|
| Sertifika | Sertifika dosyası (.pem, .crt, .cer) ve özel anahtar dosyası (.pem, .key). Her ikisi de zorunludur. | Veren (Issuer), Geçerlilik Başlangıcı, Geçerlilik Bitişi, Parmak İzi, Anahtar Algoritması, SAN. Sertifika yüklendiğinde otomatik olarak doldurulur. |
| PFX Paketi | PFX/PKCS#12 dosyası (.pfx, .p12) ve dosyanın Passphrase değeri. Her ikisi de zorunludur. | Paket Formatı (PKCS#12 (.pfx/.p12) veya JKS), Geçerlilik Bitişi, Parmak İzi. Dosya ve passphrase girildiğinde otomatik olarak doldurulur. |
| API Anahtarı / Token | Parola alanındaki token. | Token Tipi (Bearer, Basic, PAT, Custom), Endpoint URL, Anahtar Kimliği, Yetki Kapsamları, Geçerlilik Sonu. |
| TOTP Gizli Anahtarı | Özel Anahtar alanındaki TOTP tohum değeri. | Veren (Issuer), Hesap Etiketi, Hane Sayısı (6–10), Periyot (saniye) (15–300), Algoritma (SHA-1, SHA-256, SHA-512). |
| Lisans Anahtarı | Parola alanındaki lisans anahtarı. | Ürün, Lisans Bitiş Tarihi. |
| Bağlantı Dizesi | Parola alanındaki bağlantı dizesi veya DSN. | Yok. |
| Güvenli Not | Not İçeriği alanındaki not metni. | Format (Düz metin veya Markdown). |
| SSH Anahtarı (Bağımsız) | Özel Anahtar alanındaki özel anahtar ve isteğe bağlı Passphrase. | Anahtar Etiketi. |
Yüklenen dosyalar en fazla 8 MB olabilir.
Not
Gizli bilgi türleri, uygulamaların Secrets API üzerinden aldığı kimlik bilgileri için kullanışlıdır. Ayrıntılar için bkz. Secrets API.