Keycyte PAM 3.2 · Yönetici Kılavuzu
Yetki Profilleri
Yetki profilleri, bir ADMIN kullanıcının Yönetici Paneli’nin her modülünde neleri görebileceğini ve yapabileceğini belirler. Bir profil, modüllerden ve dört yetkiden oluşan bir matristir: Görüntüle, Ekle, Düzenle ve Sil. Profiller ADMIN kullanıcılara Kullanıcılar sayfasında atanır.
Temel kurallar:
- Her ADMIN kullanıcının en az bir yetki profili olmalıdır.
- Bir ADMIN’in birden fazla profili olduğunda yetkiler birleştirilir: herhangi bir profilin verdiği yetki verilmiş sayılır.
- MASTER kullanıcılar profillerle hiçbir zaman kısıtlanmaz.
- Bir modülün Görüntüle yetkisi, o modülün menü öğesinin ve sayfasının görünüp görünmeyeceğini belirler. Profilleri hiçbir modüle erişim vermeyen bir ADMIN, hesabın hiçbir yetkisi olmadığını belirten bir sayfa görür.
- Profiller yalnızca MASTER kullanıcılara açık sayfalara erişim veremez: Keşif, Erişim Kontrol > Komut Filtreleri ve Ayarlar menüsünün tamamı.
- Profiller bir ADMIN’in yapabileceklerini sınırlar; ADMIN’in sahiplik kapsamını genişletmez. Bir ADMIN yine yalnızca kendi yönettiği sunucuları, hesapları ve kullanıcıları görür.
Sayfayı açmak için Ayarlar > Yetki Profilleri öğesini seçin.
Modüller
Matris, menüdeki gibi gruplandırılmış şu modülleri içerir:
| Modül | Notlar |
|---|---|
| Sistem Monitör | Yalnızca görüntüleme. |
| Sunucular, Parola Kasası, Kullanıcılar | |
| Sunucu Rolleri, Parola Rolleri, Kullanıcı Rolleri | |
| Aktif Oturumlar | Düzenle mesaj göndermeye, Sil oturumları sonlandırmaya izin verir. |
| Oturum Geçmişi | Düzenle oturum açıklamalarını değiştirmeye izin verir. |
| Komut Geçmişi, Dosya Geçmişi | |
| Kaynak Kuralları | Erişim Kontrol > Kaynak Kuralları sayfası. |
| Parola Politikaları | |
| Parola Oluşturucu | Yalnızca görüntüleme. |
| Raporlar | Raporlar > Hesap ve Raporlar > Oturum sayfalarının ikisini de kapsar. |
| İstemci, Sistem, Parola Yöneticisi, Erişim, Erişim Kontrol (günlükler) | Her günlük sayfası için bir modül. |
Matristeki tire, ilgili yetkinin o modül için uygulanmadığı anlamına gelir.
Sistem Profili
Keycyte PAM, her modülün tüm yetkilerini veren Full Admin adlı bir sistem profili oluşturur. Sistem profilleri listede Sistem olarak işaretlenir ve değiştirilemez ya da silinemez. İlk başlatmada, hiçbir yöneticinin erişimini kaybetmemesi için profili olmayan her ADMIN kullanıcıya Full Admin atanır.
Yetki Profili Oluşturma
Bir profil oluşturmak için:
- Ekle düğmesine tıklayın.
- Bir Ad ve isteğe bağlı olarak bir Açıklama girin.
- Matriste yetkileri ayarlayın. Hazır bir ayardan başlamak için Salt okunur (her modülde yalnızca Görüntüle), Tam erişim (tüm yetkiler) veya Temizle (hiçbir yetki) düğmesine tıklayın. Bir modülün tüm yetkilerini tek seferde ayarlamak için Tümü sütununu kullanın.
- Kaydet düğmesine tıklayın.
Liste her profil için kaç modülün her bir yetkiyi verdiğini ve profilin kaç kullanıcıya atandığını (Atanmış Kullanıcılar) gösterir.
Profilleri Düzenleme ve Silme
- Bir profili değiştirmek için düzenleme düğmesine tıklayın. Değişiklikler profile sahip her ADMIN’e uygulanır.
- Bir profili silmek için silme düğmesine tıklayın ve onaylayın. Kullanıcılara atanmış bir profil silinemez; önce profili bu kullanıcılardan kaldırın.
Profilleri Kullanıcılara Atama
Profiller, Kullanıcılar sayfasında kullanıcının ayarlarındaki Yetki Profilleri alanında atanır. Bu alan ADMIN kullanıcılar için zorunludur.