Keycyte PAM 3.2 · Yönetici Kılavuzu
Parola Değiştirme
Keycyte PAM bir kasa hesabının parolasını hedef sistemde değiştirebilir ya da yalnızca kasada saklanan parolayı güncelleyebilir. Bu işlemleri Parola Kasası sayfasında her satırın sonundaki işlem menüsünden (…) başlatırsınız.
Başlamadan önce aşağıdakileri sağlayın:
- Parola Kasası için Düzenle yetkisine sahip olmalısınız.
- ADMIN iseniz kayıt üzerindeki yetki seviyeniz
modifyveyafull_accessolmalıdır. Bkz. Hesap Ekleme. - Parolayı hedef sistemde değiştirmek için hesap türü bunu desteklemelidir (Windows Domain, Windows, Linux, MySQL veya PostgreSQL) ve gerekli olduğu durumlarda sunucuda çalışan bir yetkili hesap bulunmalıdır. Bkz. Hesap Türleri.
Hesap İşlem Menüsü
| İşlem | Açıklama |
|---|---|
| Düzenle | Kaydı düzenlemek için açar. |
| Parolayı Kopyala | Parolayı panoya kopyalar. full_access gerektirir. |
| Private Key Kopyala, Passphrase Kopyala | Linux hesabının özel anahtarını veya passphrase değerini kopyalar. full_access gerektirir. |
| Parola Değiştir | Yeni bir parola üretir ve hedef sistemde değiştirir. |
| Manuel Değiştir | Girdiğiniz parolayı yalnızca kasada ya da hedef sistemde de ayarlar. |
| Doğrula | Saklanan parolanın hedef sistemde çalıştığını denetler. |
| Self change’i tekrar dene | Hesap için self change atlandığında gösterilir. full_access gerektirir. |
| Geçmiş | Önceki parolaları gösterir. |
| Yöneticiler | Kaydın sahiplerini değiştirir. |
| Sil | Kaydı geri dönüşüm kutusuna taşır. full_access ve Sil yetkisi gerektirir. |
Not
Kopyalanan gizli bilgi, bu arada başka bir şey kopyalamadıysanız 20 saniye sonra panodan temizlenir. Her kopyalama işlemi günlüğe kaydedilir.
Parolayı Hedef Sistemde Değiştirme
Parola Değiştir, hesabın parola politikasına uygun yeni bir parola üretir, parolayı hedef sistemde değiştirir ve kasada saklar.
Hesabın Uzunluk değeri 0’dan büyük olan bir parola politikasına sahip olması gerekir.
Parolayı hedef sistemde değiştirmek için:
- Parola Kasası sayfasında hesabın satırındaki … simgesine tıklayın ve Parola Değiştir öğesini seçin.
- Auto change password on target? sorusunu onaylayın.
Keycyte PAM parolayı değiştirir ve parolayı saklamadan önce yeni parolayla hedef sistemde oturum açar. Kasa yalnızca bu denetim başarılı olursa güncellenir. Hesap, Windows servis kayıtlarının ana hesabıysa her servisin oturum açma parolası da güncellenir.
Parolanın nasıl değiştirileceği (hesabın kendisi tarafından mı, yoksa yetkili bir hesapla sıfırlanarak mı) parola politikasındaki Değiştirme Yöntemi ile belirlenir. Ayrıntılar için bkz. Parola Politikalarını Yapılandırma.
Parolayı Elle Belirleme
Yeni parolayı bildiğiniz durumlarda, örneğin parola Keycyte PAM dışında değiştirildikten sonra Manuel Değiştir işlemini kullanın.
Parolayı elle belirlemek için:
- Hesabın satırındaki … simgesine tıklayın ve Manuel Değiştir öğesini seçin.
- Parolayı Yeni Parola alanına ve tekrar Parola Tekrar alanına girin.
- Parolayı hedef sistemde de değiştirmek için Hedef Sistemde Değiştir seçeneğini işaretleyin. Yalnızca kasada saklanan parolayı güncellemek için işareti kaldırın.
- Değiştir düğmesine tıklayın.
Yeni parola geçerli paroladan farklı olmalı ve hesabın önceki parolalarından biri olmamalıdır. Hedef Sistemde Değiştir seçildiğinde parola ayrıca hesabın parola politikasının gereksinimlerini karşılamalı ve hesap türü parola değişimini desteklemelidir.
Önemli
Hedef Sistemde Değiştir seçilmezse yalnızca kasa güncellenir. Bu seçeneği yalnızca hedef sistemde yeni parola zaten tanımlıysa kullanın; aksi takdirde hesapla kurulan bağlantılar başarısız olur.
Parolayı Doğrulama
Doğrula, saklanan parolayla hedef sistemde oturum açar ve sonucu kaydeder. Parolası Keycyte PAM dışında değiştirilmiş hesapları bulmak için bu işlemi kullanın.
Bir parolayı doğrulamak için hesabın satırındaki … simgesine tıklayın ve Doğrula öğesini seçin. Sonuç bir mesajda gösterilir ve Parola Yöneticisi günlüğüne kaydedilir.
Hesap için bir parola değişikliği sürerken, değişiklik tamamlandıktan sonra doğrulamayı yeniden yapın.
Self Change İşlemini Yeniden Deneme
Varsayılan değiştirme yönteminde hesap önce kendi parolasını değiştirmeyi dener. Bu işlem kalıcı bir nedenle başarısız olursa, örneğin hedef sistem buna izin vermiyorsa, Keycyte PAM sonraki 30 gün boyunca yeniden denemek yerine hesabı yetkili hesapla sıfırlar. Bu hesapların adının yanında Self change atlanıyor etiketi gösterilir; ne zamana kadar ve neden atlandığını görmek için işaretçiyi etiketin üzerine getirin.
Self change işlemini 30 gün dolmadan yeniden denemek için hesabın satırındaki … simgesine tıklayın ve Self change’i tekrar dene öğesini seçin. Bir sonraki otomatik parola değişimi self change işlemini yeniden dener.
Parola Geçmişini Görüntüleme
Her başarılı değişiklik, hesabın parola geçmişine bir sürüm ekler.
Geçmişi görüntülemek için hesabın satırındaki … simgesine tıklayın ve Geçmiş öğesini seçin. İletişim kutusu önceki sürümleri Versiyon, Kullanıcı Adı ve Değiştirme Tarihi bilgileriyle listeler. Önceki bir parolayı kopyalamak için ilgili satırdaki kopyalama düğmesine tıklayın; bu işlem full_access gerektirir.
Birden Fazla Hesaba Aynı Parolayı Atama
Birden fazla hesaba aynı parolayı atamak için:
- Parola Kasası sayfasında hesapları seçin.
- Araç çubuğunda Seçili hesapların parolasını değiştir düğmesine (anahtar simgesi) tıklayın.
- Parolayı Yeni Parola ve Parola Tekrar alanlarına girin.
- Değiştir düğmesine tıklayın.
Parola yalnızca kasada saklanır; hedef sistemlerde değiştirilmez. Parolayı hedef sistemde değiştirmek için her hesapta Parola Değiştir veya Manuel Değiştir işlemini kullanın. Bir mesaj kaç hesabın güncellendiğini gösterir; değiştirme yetkiniz olmayan hesaplar forbidden olarak sayılır.
Hesapları Duruma Göre Bulma
Hesapları son parola işlemlerinin sonucuna göre listelemek için Gelişmiş Filtre düğmesine tıklayın ve Durum alanında bir veya daha fazla değer seçin: OK, Warning veya Error. Aynı iletişim kutusu Ad, Tip, Sunucular, Roller, Etiketler, Parola Politikası ve Açıklama ölçütleriyle filtreleme yapar; rolü olmayan (Hiçbir Role Atanmamış), sunucusu olmayan (Hiçbir Sunucuya Atanmamış) veya politikası olmayan (Parola Politikası Yok) hesapları bulur. Filtrelemek için Uygula düğmesine tıklayın.