Keycyte PAM 3.2 · Yönetici Kılavuzu
Bağlantı Ayarlarını Yapılandırma
Bağlantı sayfası, bazı sunucu tiplerinin bağlanabilmek için ihtiyaç duyduğu yapı taşlarını içerir: uygulamaları barındıran ara sunucular, hesapların içe aktarılacağı bir üçüncü parti kasa, üçüncü parti uygulama tanımları ve web uygulamaları için giriş betikleri.
Sayfayı açmak için Ayarlar > Bağlantı öğesini seçin. Sayfada dört kart bulunur: Ara Sunucu, Üçüncü Parti Kasa, Üçüncü Parti Uygulama ve Web Uygulama Dili.
Ara Sunucu
Ara sunucu, Keycyte PAM’ın web uygulaması ve üçüncü parti uygulama oturumlarını üzerinden açtığı aracı bir ana bilgisayardır. Ara sunucuyu, protokolü web uygulaması veya üçüncü parti uygulama olan bir sunucunun ayarlarında seçersiniz.
- Windows ara sunucuya RDP üzerinden erişilir; uygulama (web uygulamaları için web tarayıcısı) bu sunucuda RemoteApp programı olarak çalışır.
- Linux ara sunucu, web uygulamaları için tarayıcı oturumlarını çalıştırır; Keycyte PAM tarayıcıyı kullanıcıya VNC üzerinden gösterir.
Bir ara sunucu eklemek için:
-
Ara Sunucu kartında Ekle düğmesine tıklayın.
-
Aşağıdaki ayarları belirtin:
Alan Açıklama Tip WindowsveyaLinux.Takma Ad Listelerde gösterilen ara sunucu adı. Adres Ara sunucunun ana bilgisayar adı veya IP adresi. Port Yalnızca Windows. Ara sunucunun RDP portu. Program Yolu Yalnızca Windows. Ara sunucuda RemoteApp programı olarak çalışan başlatıcı programın yolu. Program Yolu (Linux) Yalnızca Linux. Keycyte PAM’ın ara sunucuda tarayıcı oturumlarını başlatmak için kullandığı erişim belirteci. Giriş Tipi Yalnızca Windows. Keycyte PAM’ın ara sunucuda nasıl oturum açacağı (aşağıya bakın). -
Kaydet düğmesine tıklayın.
Giriş Tipi aşağıdaki seçeneklere sahiptir:
| Seçenek | Keycyte PAM’ın ara sunucuda oturum açma biçimi |
|---|---|
Auto | Kullanıcının kendi Keycyte PAM kullanıcı adı, etki alanı ve oturum açma parolasıyla. |
Self | Ara sunucuya atanmış hesaplardan boşta olan bir hesapla. |
Shadow | Keycyte PAM’ın oturum için ara sunucuda oluşturduğu geçici bir yerel hesapla. Hesap, Ayarlar > Doğrulama bölümünde Ana olarak işaretlenmiş LDAP yapılandırmasının kimlik bilgileriyle oluşturulur. |
Üçüncü Parti Kasa
Keycyte PAM, bir CyberArk kasasındaki hesapları kendi parola kasasına aktarabilir. İçe aktarılan hesaplar CyberArk kaynaklı olarak işaretlenir; yeniden eşitleme yaptığınızda daha önce aktarılmış hesapların parolaları güncellenir.
Bir CyberArk kasası eklemek için:
-
Üçüncü Parti Kasa kartında Ekle düğmesine tıklayın.
-
Aşağıdaki ayarları belirtin:
Alan Açıklama Kasa Adı Kasanın Keycyte PAM’daki adı. URL CyberArk REST API’sinin temel adresi. Keycyte PAM bu adrese /auth/Cyberark/Logonve/Accountsekler.Parametreler Hesap listesi isteğine eklenen isteğe bağlı sorgu dizesi; örneğin bir arama veya safe filtresi. Yerel Kasa Keycyte PAM kullanıcısı. Kullanıcı Adı, Parola API çağrıları için kullanılan CyberArk hesabı. -
Kaydet düğmesine tıklayın.
Eşitlemek için kasanın satırındaki çalıştırma düğmesine tıklayın. Keycyte PAM CyberArk’ta oturum açar, hesap listesini okur, her hesabın parolasını alır ve eşleşen kasa hesaplarını oluşturur veya günceller.
Üçüncü Parti Uygulama
Üçüncü parti uygulama tanımı, kullanıcıların bir Windows ara sunucusunda başlattığı ve bir kasa hesabının kimlik bilgilerinin otomatik olarak doldurulduğu bir masaüstü programını tanımlar.
Bir uygulama eklemek için:
-
Üçüncü Parti Uygulama kartında Ekle düğmesine tıklayın.
-
Aşağıdaki ayarları belirtin:
Alan Açıklama Takma Ad Listelerde gösterilen uygulama adı. Uygulama Başlatılacak program. Argumanlar Programın komut satırı argümanları. Script Program başladıktan sonra başlatıcının çalıştırdığı otomasyon betiği. -
Kaydet düğmesine tıklayın.
Argumanlar ve Script alanlarında aşağıdaki yer tutucuları kullanabilirsiniz. Keycyte PAM bunları oturum başladığında değiştirir:
| Yer tutucu | Yerine gelen değer |
|---|---|
<username> | Kasa hesabının kullanıcı adı. |
<password> | Kasa hesabının parolası. |
<domain> | Kasa hesabının etki alanı. |
<host> | Sunucunun adresi. |
<portaluser> | Oturumu açan Keycyte PAM kullanıcısı. |
Web Uygulama Dili
Web uygulama dili (dialect), bir kullanıcıyı bir web uygulamasında otomatik olarak oturum açtıran, adlandırılmış bir betik adımları listesidir. Dili, bir web uygulaması sunucusunun ayarlarında seçersiniz.
Bir dil eklemek için:
- Web Uygulama Dili kartında Ekle düğmesine tıklayın.
- Bir Ad girin.
- Script alanına bir adım yazın ve Ekle düğmesine tıklayın. Her adım için bu işlemi yineleyin. Adımlar listelendikleri sırayla çalışır; bir adımı kaldırmak için silme düğmesine tıklayın.
- Kaydet düğmesine tıklayın.
Adımlarda tırnak içindeki "username", "password" ve "domain" sözcükleri, oturum başladığında kasa hesabının değerleriyle değiştirilir.