Keycyte PAM 3.2 · Yönetici Kılavuzu
Sunucu Rolleri
Sunucu rolü, bir kullanıcı grubuna bir sunucu grubuna erişim verir ve bu kullanıcıların oturumlarının nasıl davranacağını belirler. Sayfayı açmak için Roller > Sunucu Rolleri öğesini seçin.
Başlamadan önce:
- Rol oluşturmak için Sunucu Rolleri üzerinde Ekle yetkisine, rolleri değiştirmek için Düzenle yetkisine sahip olmanız gerekir.
- Sunucuları ekleyin. Bkz. Sunucu Ekleme.
- Dizin kullanıcılarını veya gruplarını yetkilendirmek için dizini Ayarlar > Doğrulama altında yapılandırın.
Sunucu Rolü Oluşturma
Bir sunucu rolü oluşturmak için:
- Roller > Sunucu Rolleri öğesini seçin.
- Ekle düğmesine tıklayın. Sunucu Rolü paneli açılır.
- İsteğe bağlı olarak Etiketler seçin ve bir Ad girin.
- Rolün özelliklerini seçin. Bkz. Sunucu Rolü Özellikleri.
- İsteğe bağlı olarak TACACS+ Yetki Seviyesi değerini ayarlayın. Bkz. TACACS+ Yetki Seviyesi.
- Rolün sunucularını Üye Değil listesinden Üye listesine taşıyın. Sunucuları bulmak için her listenin üstündeki arama kutusunu kullanın.
- Kaydet düğmesine tıklayın.
- Kullanıcıları ve grupları yetkilendirin. Bkz. Kullanıcıları ve Grupları Yetkilendirme.
Rol kaydedildikten sonra panelin Linked Command Filters bölümünden bir MASTER role komut filtreleri bağlayabilir. Bkz. Komut Filtreleri.
Sunucu Rolü Özellikleri
Tüm özellikler varsayılan olarak kapalıdır.
| Özellik | Açıklama |
|---|---|
| Oturum Kayıt | Rolün kullanıcılarının, rolün sunucularındaki oturumlarını kaydeder. Kayıtlar Oturumlar > Oturum Geçmişi altında oynatılır. |
| Metin Kayıt | Oturumun metin kaydı. |
| Dosya Transfer | Kullanıcıların oturum sırasında sunucuya ve sunucudan dosya aktarmasına izin verir. RDP’de oturuma bir sanal sürücü bağlanır. |
| Onay | Kullanıcıların bağlanabilmesi için erişim talebinde bulunması ve talebin onaylanması gerekir. Bkz. Erişim Talepleri. |
| MFA | Kullanıcıların her bağlantıdan önce bir MFA kodu girmesi gerekir. |
| Özel Kasa | Kullanıcılar İstemci Paneli’ndeki kendi özel kasalarında bulunan kimlik bilgileriyle bağlanabilir. |
| Yönetici | Rolün yetkilendirilmiş kullanıcılarını ve gruplarını rolün sahibi olarak işaretler. |
| Otomatik Giriş | Bir kasa hesabı yerine kullanıcının Keycyte PAM’a oturum açtığı kimlik bilgileriyle bağlanır. |
| Disable Copy | Uzak oturumdan kullanıcının bilgisayarına kopyalamayı engeller. |
| Disable Paste | Kullanıcının bilgisayarından uzak oturuma yapıştırmayı engeller. |
| Paylaşma | Kullanıcıların etkin bir oturumu diğer kullanıcılarla paylaşmasına izin verir. |
| Sign Out | RDP için: Kullanıcı bağlantıyı kestikten sonra Keycyte PAM, hesabın ana makinedeki Windows oturumunu kapatır; böylece oturum bağlantısı kesilmiş durumda açık kalmaz. |
| Notify On Connect | Bir kullanıcı sunucuya her bağlandığında sunucunun sahiplerine e-posta gönderir. |
| Notify On Disconnect | Sunucudaki bir oturum her sona erdiğinde sunucunun sahiplerine e-posta gönderir. |
Notify On Connect ve Notify On Disconnect, bu seçeneklerin işaretli olduğu herhangi bir rol üzerinden sunucuya yapılan her bağlantıya uygulanır. E-posta gönderiminin Ayarlar > Bildirim altında yapılandırılmış olması gerekir; bkz. Bildirim Ayarları.
TACACS+ Yetki Seviyesi
Operatörlerin kimliğini Keycyte TACACS+ sunucusu üzerinden doğrulayan ağ cihazları için TACACS+ Yetki Seviyesi, bir shell yetkilendirildiğinde döndürülen Cisco yetki seviyesini (0–15) belirler: 1 User EXEC, 15 ise Privileged EXEC seviyesidir. Birden fazla rol geçerli olduğunda en yüksek seviye uygulanır. Hiçbir seviye döndürülmemesi ve cihazın kendi varsayılanını uygulaması için alanı boş bırakın (Cihaz varsayılanı).
Kullanıcıları ve Grupları Yetkilendirme
Bir rol, içinde yetkilendirilmiş kullanıcılara uygulanır.
Kullanıcıları ve grupları yetkilendirmek için:
- Rolün satırında Diğer işlemler (…) düğmesine tıklayın ve Yetkilendirme öğesini seçin.
- Yetkili Kullanıcılar altında Domain Kullanıcısı Giriniz alanına bir kullanıcı adının en az iki karakterini yazın ve kullanıcıyı seçin. Arama yerel ve RADIUS kullanıcılarını, dizin kullanıcılarını ve Entra ID kullanıcılarını kapsar.
- Gruplar altında Domain Grubu Giriniz alanına en az iki karakter yazın ve grubu seçin. Arama LDAP gruplarını, Entra ID gruplarını ve kullanıcı rollerini kapsar.
- Bir girdiyi kaldırmak için satırındaki silme düğmesine tıklayın.
- Kaydet düğmesine tıklayın.
Doğrudan veya bir grup üzerinden yetkilendirilmiş bir dizin kullanıcısı, henüz bir Keycyte PAM hesabı olmasa bile ilk kez oturum açabilir; hesap otomatik olarak oluşturulur. Bkz. Domain Kullanıcılarını Senkronize Etme.
Rol listesindeki Yetkili kullanıcı ve gruplar sütunu yetkilendirilmiş girdileri gösterir. Yalnızca belirli bir kullanıcının veya grubun yetkilendirildiği rolleri listelemek için listenin üstündeki Kullanıcı veya gruba göre filtrele alanında bu kullanıcıyı veya grubu seçin.
Rolün Sunucularını Değiştirme
Bir rolün sunucularını değiştirmek için rolü düzenleyin ya da satırındaki … düğmesine tıklayıp Sunucular öğesini seçin, sunucuları Üye Değil ile Üye listeleri arasında taşıyın ve Kaydet düğmesine tıklayın.
Üyeler sütunu rolün kaç sunucusu olduğunu gösterir; satırı genişletip sunucuları görmek için sütuna tıklayın. Tek bir sunucuyu kaldırmak için genişletilmiş listede sunucunun satırındaki silme düğmesine tıklayın.
Zamanlama Tanımlama
Zamanlama, rolün geçerli olduğu zamanları sınırlar. Zamanlamanın dışında rol hiçbir erişim vermez. Zamanlama sona erdiğinde açık olan oturumlara 10, 5 ve 1 dakika önceden uyarı verilir ve ardından oturumlar kapatılır.
Bir zamanlama tanımlamak için:
-
Rolün satırındaki … düğmesine tıklayın ve Zamanlayıcı öğesini seçin.
-
Zamanlama tipini seçin:
Tip Alanlar Rolün geçerli olduğu zaman Hiçbiri — Her zaman. Varsayılan. Günlük Başlangıç Saati, Bitiş Saati Her gün iki saat arasında. Bitiş Saati, Başlangıç Saati değerinden önceyse aralık gece boyunca sürer ve ertesi gün sona erer. Haftalık Başlangıç Saati, Bitiş Saati, Günler Seçilen günlerde (Mon ile Sun arası) iki saat arasında. Özel Başlangıç Tarihi, Bitiş Tarihi İki tarih ve saat arasında. Bunlardan en az birini belirlemeniz gerekir. -
Kaydet düğmesine tıklayın.
Saatler Keycyte PAM sunucusunun yerel saatine göredir.
Not
Tarih içermeyen özel bir zamanlama erişimi kısıtlamaz. Rol listesi bu rolleri Özel, tarih yok — kısıtlama yok ile işaretler.
Toplu İşlemler
Birden fazla rolü aynı anda değiştirmek için rolleri listede seçin ve Toplu işlemler düğmesine tıklayın:
| İşlem | Açıklama |
|---|---|
| Özellikleri ayarla | Her özellik için Değiştirme, Aç veya Kapat seçeneğini belirleyin. Yalnızca Aç veya Kapat olarak ayarladığınız özellikler değişir. |
| Zamanlama ayarla | Seçili her rolün zamanlamasını değiştirir. Hiçbiri zaman kısıtlamasını kaldırır. |
| Yetkili ekle | Kullanıcıları ve grupları, bunlara henüz sahip olmayan seçili her role ekler. |
| Yetkili çıkar | Seçilen kullanıcıları ve grupları, bunlara sahip olan seçili her rolden kaldırır. |
| Sahip ekle, Sahip çıkar | Seçili her role sahip ekler veya her rolden sahip kaldırır. |
| Etiket ekle, Etiket çıkar | Seçili her role etiket ekler veya her rolden etiket kaldırır. |
Bir ileti, kaç rolün güncellendiğini, kaçının zaten uygun olduğunu, kaçının sahibi olmadığınız için atlandığını ve kaçının artık bulunmadığını bildirir.
Sunucu Rolü Silme
Bir rolü silmek için satırındaki … düğmesine tıklayın, Sil öğesini seçin ve işlemi onaylayın. Kullanıcılar rolün verdiği erişimi kaybeder. Sunucu Rolleri için Sil yetkisine sahip olmanız gerekir.