Keycyte PAM 3.2 · Yönetici Kılavuzu
Roller
Roller erişim verir. Keycyte PAM’da, her biri Roller menüsü altında kendi sayfasında yönetilen üç tür rol bulunur:
| Rol | İçerdikleri | Denetledikleri |
|---|---|---|
| Sunucu Rolleri | Sunucular ve yetkilendirilmiş kullanıcılar ile gruplar. | Kullanıcının hangi sunuculara bağlanabileceği ve oturumun nasıl davranacağı: kayıt, dosya transferi, pano, onay, MFA, oturum paylaşımı, bildirimler. |
| Parola Rolleri | Parola kasası hesapları ve yetkilendirilmiş kullanıcılar ile gruplar. | Kullanıcının hangi hesaplarla bağlanabileceği ve bu hesaplarla neler yapabileceği: parolayı kopyalama, kullanıcı adını görme, hesabı tek başına kullanma. |
| Kullanıcı Rolleri | Kullanıcılar. | Üyelerin ne zaman ve hangi IP adreslerinden oturum açıp bağlanabileceği. Bir kullanıcı rolü, sunucu ve parola rollerinde grup olarak da yetkilendirilebilir. |
Erişimin Belirlenmesi
Bir kullanıcı, aşağıdaki koşulların tümü sağlandığında bir sunucuya bir hesapla bağlanabilir:
- Sunucuyu içeren bir sunucu rolü kullanıcıyı doğrudan veya bir grup üzerinden yetkilendirir.
- Hesabı içeren bir parola rolü kullanıcıyı doğrudan veya bir grup üzerinden yetkilendirir.
- Hesap, parola kasasında sunucuya bağlanmıştır.
- Rollerin zamanlamaları o anda erişime izin verir ve kullanıcının kullanıcı rolleri zamana ve istemci IP adresine izin verir.
- Bir rol onay gerektiriyorsa, onaylanmış bir erişim talebi o anı kapsar. Bkz. Erişim Talepleri.
- Bir rol MFA gerektiriyorsa kullanıcı geçerli bir kod girer.
Aynı sunucu veya hesap için birden fazla rol geçerli olduğunda özellikleri birleşir: Geçerli rollerden herhangi biri bir özelliği açıyorsa özellik açıktır. Örneğin, bu kullanıcı için sunucuyu kapsayan sunucu rollerinden herhangi birinde Oturum Kayıt seçiliyse oturum kaydedilir; herhangi birinde Disable Copy seçiliyse kopyalama engellenir.
Zamanlaması o anı kapsamayan bir rol uygulanmaz.
Not
- ve 2. adımlar USER rolüne sahip hesaplar için geçerlidir. İstemci Paneli’nden bağlanan bir MASTER, sunucu ve parola rolleriyle sınırlanmaz; bir ADMIN ise sahibi olduğu sunuculara ve hesaplara da bağlanabilir.
Rol Sahipleri
Her rolün, onu yöneten yönetici hesaplarından oluşan sahipleri vardır. ADMIN yalnızca sahibi olduğu rolleri görür ve yönetir. Sahipler, rolün işlem menüsündeki Yöneticiler öğesiyle belirlenir.
Etiketler
Rollere, sunucular ve hesaplarda olduğu gibi etiket eklenebilir. Etiketler gruplama ve filtreleme için kullanılan tanımlayıcılardır; erişim vermez.