Keycyte PAM 3.2 · Yönetici Kılavuzu
Parola Rolleri
Parola rolü, bir kullanıcı grubuna bir parola kasası hesapları grubuna erişim verir. Bir kullanıcı bir sunucuya bir hesapla ancak bir parola rolü hesaba, bir sunucu rolü de sunucuya erişim veriyorsa bağlanabilir. Parola rolleri ayrıca bir servis kimliğinin Secrets API üzerinden hangi hesapları alabileceğini de belirler.
Sayfayı açmak için Roller > Parola Rolleri öğesini seçin.
Başlamadan önce Parola Rolleri için Ekle yetkisine sahip olduğunuzdan ve hesapların parola kasasında bulunduğundan emin olun.
Parola Rolü Oluşturma
Bir parola rolü oluşturmak için:
- Roller > Parola Rolleri öğesini seçin.
- Ekle düğmesine tıklayın. Parola Rolleri paneli açılır.
- İsteğe bağlı olarak Etiketler seçin ve bir Ad girin.
- Rolün özelliklerini seçin. Bkz. Parola Rolü Özellikleri.
- Rolün hesaplarını Üye Değil listesinden Üye listesine taşıyın.
- Kaydet düğmesine tıklayın.
- Kullanıcıları ve grupları yetkilendirin: Rolün satırındaki … düğmesine tıklayın, Yetkilendirme öğesini seçin, kullanıcıları Yetkili Kullanıcılar altına, grupları Gruplar altına ekleyin ve Kaydet düğmesine tıklayın. Arama, sunucu rollerindekiyle aynı şekilde çalışır; bkz. Sunucu Rolleri.
Parola Rolü Özellikleri
Tüm özellikler varsayılan olarak kapalıdır.
| Özellik | Açıklama |
|---|---|
| Oturum Kayıt | Rolün hesaplarını kullanan oturumları kaydeder. Oturuma uygulanan bir sunucu rolü veya parola rolü kayıt gerektiriyorsa oturum kaydedilir. |
| Parola Kopyalama | Kullanıcıların İstemci Paneli’nde hesabın parolasını kopyalamasına izin verir. Bu özellik olmadan kullanıcılar hesabın parolasını görmeden hesapla bağlanır. |
| Hesap Kilit | Hesabın aynı anda yalnızca bir oturum tarafından kullanılmasına izin verir. Hesapla bir oturum açıkken diğer kullanıcılar bu hesapla bağlanamaz ve hesabı kimin kullandığını görür. |
| Kullanıcı Adı Pasif | Hesabın kullanıcı adını İstemci Paneli’ndeki kullanıcılardan gizler. |
| Onay | Kullanıcıların hesapla bağlanabilmesi için hesaba erişim talebinde bulunması ve talebin onaylanması gerekir. Bkz. Erişim Talepleri. |
| MFA | Kullanıcıların hesapla her bağlantıdan önce bir MFA kodu girmesi gerekir. |
| Yönetici | Rolün yetkilendirilmiş kullanıcılarını ve gruplarını rolün sahibi olarak işaretler. |
| Notify On Use | Hesabın parolası bir bağlantı için her alındığında hesabın sahiplerine e-posta gönderir. |
| Notify On Copy | Hesabın parolası her kopyalandığında hesabın sahiplerine e-posta gönderir. |
Rolün Hesaplarını Değiştirme
Bir rolün hesaplarını değiştirmek için rolü düzenleyin ya da satırındaki … düğmesine tıklayıp Hesaplar öğesini seçin, hesapları Üye Değil ile Üye listeleri arasında taşıyın ve Kaydet düğmesine tıklayın.
Üyeler sütunu rolün kaç hesabı olduğunu gösterir; satırı genişletip hesapları görmek için sütuna tıklayın.
Zamanlama, Toplu İşlemler ve Sahipler
Parola rolleri, sunucu rolleriyle aynı Zamanlayıcı, Yöneticiler ve Toplu işlemler seçeneklerine sahiptir. Zamanlamasının dışında bir parola rolü hiçbir erişim vermez. Ayrıntılar için bkz. Sunucu Rolleri.
Parola Rolü Silme
Bir rolü silmek için satırındaki … düğmesine tıklayın, Sil öğesini seçin ve işlemi onaylayın. Parola Rolleri için Sil yetkisine sahip olmanız gerekir.