Keycyte PAM 3.2 · Yönetici Kılavuzu
Kullanıcı Rolleri
Kullanıcı rolü, kullanıcıları gruplar. İki kullanım amacı vardır:
- Üyelerini kısıtlar: Zamanlama, üyelerin ne zaman oturum açıp bağlanabileceğini; IP listeleri ise nereden oturum açıp bağlanabileceklerini sınırlar.
- Sunucu rollerinde ve parola rollerinde grup olarak yetkilendirilebilir; böylece tüm üyeleri bu rollerin verdiği erişimi alır.
Sayfayı açmak için Roller > Kullanıcı Rolleri öğesini seçin.
Başlamadan önce Kullanıcı Rolleri için Ekle yetkisine sahip olduğunuzdan emin olun.
Kullanıcı Rolü Oluşturma
Bir kullanıcı rolü oluşturmak için:
- Roller > Kullanıcı Rolleri öğesini seçin.
- Ekle düğmesine tıklayın.
- Bir Ad ve isteğe bağlı olarak Etiketler ile bir Açıklama girin.
- Rolün kullanıcılarını Üye Değil listesinden Üye listesine taşıyın.
- Kaydet düğmesine tıklayın.
Rol kaydedildikten sonra panelin Linked Command Filters bölümünden bir MASTER role komut filtreleri bağlayabilir. Bkz. Komut Filtreleri.
Her rolün satırında Düzenle, Zamanlayıcı, IP List, Üyeler, Yöneticiler ve Sil düğmeleri bulunur. Üyelerini görmek için satırı genişletin.
Oturum Açma Zamanlarını Kısıtlama
Bir kullanıcı rolündeki zamanlama, üyelerin ne zaman oturum açıp bağlanabileceğini kısıtlar. Zamanlamanın dışında oturum açma ve yeni bağlantılar reddedilir; ret Erişim günlüğüne kaydedilir.
Bir zamanlama tanımlamak için rolün satırındaki Zamanlayıcı düğmesine tıklayın, Hiçbiri, Günlük, Haftalık veya Özel seçeneğini belirleyin, saatleri veya tarihleri girin ve Kaydet düğmesine tıklayın. Zamanlama tipleri sunucu rollerindekiyle aynıdır; bkz. Sunucu Rolleri.
Bir kullanıcı birden fazla kullanıcı rolünün üyesiyse bu rollerin zamanlamalarının tümü o ana izin vermelidir.
İstemci IP Adreslerini Kısıtlama
Üyelerin oturum açıp bağlanabileceği adresleri kısıtlamak için:
- Rolün satırındaki IP List düğmesine tıklayın.
- Karaliste Adres altına her zaman reddedilecek adresleri ekleyin. Beyaz Liste Adres altına izin verilen adresleri ekleyin. Bir adres yazın ve Enter tuşuna basın ya da ekleme düğmesine tıklayın.
- Kaydet düğmesine tıklayın.
Tam bir adres (10.0.0.10), bir CIDR aralığı (10.0.0.0/8) veya joker karakterli bir adres (192.168.1.*) girebilirsiniz.
Listeler şu şekilde değerlendirilir:
- Kullanıcının rollerinden herhangi birinin kara listesiyle eşleşen adres reddedilir.
- Bir rolün beyaz listesi varsa, bu listedeki girdilerin hiçbiriyle eşleşmeyen adres reddedilir.
- Beyaz listesi olmayan bir rol, adresleri kara listesi dışında kısıtlamaz.
Uyarı
Kullanıcılarınızın çalıştığı adresleri içermeyen bir beyaz liste, bu kullanıcıların erişimini tamamen keser. Çok sayıda üye eklemeden önce listeyi tek bir kullanıcıyla test edin.
Üyeleri ve Sahipleri Değiştirme
Üyeleri değiştirmek için Üyeler düğmesine tıklayın, kullanıcıları Üye Değil ile Üye listeleri arasında taşıyın ve Kaydet düğmesine tıklayın. Tek bir üyeyi kaldırmak için satırı genişletin ve kullanıcının yanındaki silme düğmesine tıklayın.
Sahipleri değiştirmek için Yöneticiler düğmesine tıklayın, Yönetici Değiştir iletişim kutusunda yönetici hesaplarını seçin ve Kaydet düğmesine tıklayın.
Kullanıcı Rolü Silme
Bir rolü silmek için satırındaki Sil düğmesine tıklayın ve işlemi onaylayın. Kullanıcı Rolleri için Sil yetkisine sahip olmanız gerekir.