Keycyte PAM 3.2 · Yönetici Kılavuzu

Hesap Ekleme

Kullanıcıların bağlantı kurarken kullandığı her ayrıcalıklı hesap ve Keycyte PAM’da saklamak istediğiniz her gizli bilgi için parola kasasına bir kayıt ekleyin.

Başlamadan önce:

• Parola Kasası için Ekle yetkisine sahip olmanız gerekir.
• Hesabın kullanıldığı sunucuları ekleyin. Bkz. Sunucu Ekleme.
• Hesabın parolası otomatik olarak değiştirilecekse bir parola politikası oluşturun. Bkz. Parola Politikalarını Yapılandırma.

Hesap Ekleme

Bir hesap eklemek için:

1. Menüden Parola Kasası öğesini seçin.

2. Araç çubuğunda Ekle düğmesine tıklayın. Hesap paneli açılır.

3. Tip alanında hesap veya gizli bilgi türünü seçin. Panel, seçilen türün alanlarını gösterir. Türler için bkz. Hesap Türleri.

4. Alanları doldurun:

   Alan	Gösterildiği türler	Açıklama
   Tip	Tümü	Kaydın türü. Varsayılan: Diğer.
   Ad	Tümü	Kaydın görünen adı. Zorunludur.
   Ana Hesap	Windows Servis	Parolası servis tarafından kullanılan hesap. Bkz. Windows Servis Hesapları.
   Servis Adı	Windows Servis	Windows servisinin adı.
   Politika	Windows Servis dışındaki hesap türleri	Hesabın parola politikası. Politika, üretilen parolaların karmaşıklığını ve parolanın otomatik olarak değiştirilip değiştirilmeyeceğini belirler.
   Domain	Windows Domain	Hesabın domain’i, örneğin example.com.
   Kullanıcı Adı	Tümü	Hesabın kullanıcı adı.
   Parola	Sertifika ve PFX Paketi dışındaki tüm türler	Hesabın geçerli parolası. Güvenli Not için bu alanın adı Not İçeriği’dir. Yalnızca kayıt oluşturulurken gösterilir; sonrasında parola, parola değiştirme işlemleriyle değiştirilir.
   Özel Anahtar	Linux, SSH Anahtarı (Bağımsız)	Anahtar tabanlı SSH oturumu için özel anahtar. Yalnızca kayıt oluşturulurken gösterilir.
   Passphrase	Linux, Sertifika, SSH Anahtarı (Bağımsız), PFX Paketi	Özel anahtarın veya paketin passphrase değeri. Yalnızca kayıt oluşturulurken gösterilir.
   Etiketler	Tümü	Gruplama ve filtreleme için tanımlayıcı etiketler.
   Roller	Windows Servis dışındaki tüm türler	Kaydın eklendiği parola rolleri.
   Sunucular	Windows Servis dışındaki hesap türleri	Hesabın kullanılabileceği sunucular. Bkz. Hesabı Sunuculara Bağlama.
   Sunucu	Windows Servis	Servisin çalıştığı Windows sunucusu.
   Açıklama	Tümü	Serbest metin not.

   Gizli bilgi türlerinin, örneğin sertifika için Geçerlilik Bitişi gibi ek alanları vardır. Bkz. Hesap Türleri.

5. Linux hesabı için isteğe bağlı olarak Su/Sudo ile yetki yükseltmeyi yapılandırın. Bkz. Su/Sudo ile Yetki Yükseltme.

6. Kaydet düğmesine tıklayın.

Kayıt listede görünür. Parolası maskelenmiş olarak gösterilir; listeden kimse parolayı okuyamaz.

Hesabı Sunuculara Bağlama

Bir hesap yalnızca bağlı olduğu sunucularda bağlantı için kullanılabilir. Sunucuları Sunucular alanında seçin. Liste ayrıca kısayollar da sunar:

• Tüm protokol sunucuları, örneğin Tüm RDP sunucuları, görebildiğiniz o protokole ait tüm sunucuları ekler.
• Bir sunucu rolü (Rol olarak işaretlenir), görebildiğiniz o role ait tüm sunucuları ekler.

Kısayollar sunucuları o anki halleriyle ekler. Protokole veya role sonradan eklenen sunucular otomatik olarak bağlanmaz. Tümünü Seç geçerli arama metniyle eşleşen tüm sunucuları ekler; Temizle bunları kaldırır.

Bir kullanıcının hesapla bağlantı kurabilmesi için ayrıca hesabı içeren bir parola rolüne ve sunucuyu içeren bir sunucu rolüne ihtiyacı vardır. Bkz. Parola Rolleri ve Sunucu Rolleri.

Windows Servis Hesapları

Windows Servis kaydı, tek bir sunucudaki tek bir Windows servisinin oturum açma hesabını temsil eder. Bağlantılarda kullanılmaz; parola değiştiğinde servisin çalışmaya devam etmesini sağlar.

Bir Windows servis hesabı eklemek için:

1. Servisin çalıştığı hesabı (ana hesap) Windows, Windows Domain veya Linux kaydı olarak ekleyin.
2. Tip alanı Windows Servis olarak ayarlanmış yeni bir kayıt ekleyin.
3. Ana Hesap alanında ana hesabı seçin.
4. Servis Adı alanına Windows servisinin adını girin.
5. Sunucu alanında servisin çalıştığı Windows sunucusunu seçin.
6. Kaydet düğmesine tıklayın.

Ana hesabın parolası hedef sistemde değiştirildiğinde Keycyte PAM, seçilen sunucudaki servisin oturum açma parolasını da değiştirir ve sonucu servis kaydına işler. Bu güncelleme başarısız olursa servis kaydı önceki parolasını korur ve durum bilgisinde hata gösterilir.

Su/Sudo ile Yetki Yükseltme

Bir Linux hesabı, oturum açtıktan sonra otomatik olarak bir root hesabına geçebilir. Kullanıcıların kişisel veya ayrıcalıksız bir hesapla oturum açması gerektiği ancak hedef sistemde root yetkilerine ihtiyaç duyduğu durumlarda bu özelliği kullanın.

Yetki yükseltmeyi yapılandırmak için bir Linux kaydının Su/Sudo bölümünde:

1. Su/Sudo anahtarını açın.

2. Yetki Yükseltme Yöntemi alanında geçiş yöntemini seçin: sudo su -, su -, sudo su, su, enable (Cisco), super (Huawei) veya super level-15 (H3C). Yöntem seçilmezse sudo su - kullanılır.

3. Root Hesap alanında root hesabının kasa kaydını seçin. Yalnızca diğer Linux kayıtları listelenir.

4. Kaydet düğmesine tıklayın.

SSH proxy, oturum açıldıktan sonra root hesabının parolasını kullanarak seçilen yöntemle root hesabına geçer.

Hesap Sahipleri ve Yetki Seviyeleri

Sahipler, bir kaydı yöneten yönetici hesaplarıdır (arayüzde Yöneticiler). Bir ADMIN yalnızca sahibi olduğu kayıtları görür ve her sahibin kayıt üzerinde bir yetki seviyesi vardır:

MASTER her zaman tam erişime sahiptir. İşlemler ayrıca ilgili yetki profili bayrağını gerektirir; örneğin parola değiştirmek için Parola Kasası üzerinde Düzenle yetkisi gerekir.

Bir kaydın sahiplerini değiştirmek için:

1. Kaydın satırındaki işlem menüsüne (…) tıklayın ve Yöneticiler öğesini seçin.
2. Yönetici Değiştir iletişim kutusunda kaydın sahibi olacak yönetici hesaplarını seçin ve her biri için Yetki seviyesini ayarlayın.
3. Kaydet düğmesine tıklayın.

Birden fazla kayda sahip atamak için kayıtları seçin ve araç çubuğunda Parola Yöneticileri düğmesine (kullanıcılar simgesi) tıklayın.