Keycyte PAM 3.2 · Yönetici Kılavuzu

Kullanıcı Ekleme

Keycyte PAM’a oturum açması gereken her kişi için bir kullanıcı hesabı ekleyin. Domain ve Entra ID kullanıcıları ilk oturum açılışlarında otomatik olarak da oluşturulabilir; bkz. Domain Kullanıcılarını Senkronize Etme.

Başlamadan önce:

• Kullanıcılar için Ekle yetkisine sahip olmanız gerekir.
• Domain, RADIUS ve Entra ID kullanıcıları için dizin, RADIUS sunucusu veya Entra ID bağlantısı Ayarlar > Doğrulama altında yapılandırılmış olmalıdır. Bkz. Kimlik Doğrulama Ayarları.
• Bir ADMIN hesabı oluşturmak için MASTER olarak oturum açın ve önce yetki profillerini oluşturun. Bkz. Yönetici Türleri.

Kullanıcı Ekleme

Bir kullanıcı eklemek için:

1. Menüden Kullanıcılar öğesini seçin.

2. Araç çubuğunda Ekle düğmesine tıklayın (araç ipucu Yeni Kullanıcı). Portal Kullanıcısı paneli açılır.

3. Alanları doldurun:

   Alan	Açıklama
   Tip	Local, Domain, Radius veya Entra ID. Varsayılan: Local. Bkz. Kullanıcı Türleri ve Rolleri.
   Domain	Domain kullanıcıları için hesabın domain’i, örneğin example.com. Dizin aramasından bir kullanıcı seçtiğinizde otomatik olarak doldurulur.
   Kullanıcı Adı	Kullanıcı adı. Domain ve Entra ID kullanıcılarında dizinde arama yapmak için en az iki karakter yazın ve kullanıcıyı listeden seçin.
   Parola	Local kullanıcılar için ilk parola. Yeni yerel kullanıcılar için zorunludur.
   Email	E-posta adresi. E-posta ile MFA kodları, MFA kurulum e-postaları, parola sıfırlama e-postaları ve bildirimler için kullanılır.
   Telefon	Telefon numarası. SMS ile MFA kodları için kullanılır.
   Etiketler	Gruplama ve filtreleme için tanımlayıcı etiketler.
   Açıklama	Serbest metin not.
   Roller	MASTER, ADMIN, USER ve SERVICE rollerinden bir ya da birkaçı. Bir ADMIN yalnızca USER ve SERVICE rollerini atayabilir. Hiçbir rol seçmezseniz USER atanır.
   Yetki Profilleri	ADMIN seçildiğinde MASTER’a gösterilir. En az bir profil zorunludur. Birden fazla profilin yetkileri birleştirilir.
   Etkin	Hesabı devre dışı bırakmak için işareti kaldırın. Devre dışı bir kullanıcı oturum açamaz. Varsayılan olarak seçilidir.
   MFA	Çok faktörlü kimlik doğrulamayı açar. Bkz. Çok Faktörlü Kimlik Doğrulama.
   Password never expires	Local kullanıcılar için kullanıcıyı parola geçerlilik süresinin dışında tutar. Yalnızca acil durum (break-glass) veya servis hesapları için kullanın.
   MFA Type	MFA seçildiğinde gösterilir: AUTHENTICATOR, EMAIL, SMS veya NONE.
   Oturum Zaman Aşımı (dakika)	Bu kullanıcının oturum açma oturumu süresi, 0 ile 1440 arasında. Genel varsayılanı kullanmak için boş bırakın veya 0 girin.

4. Kaydet düğmesine tıklayın.

Kullanıcı listede görünür. ADMIN iseniz kullanıcının sahibi olarak eklenirsiniz.

Kullanıcı Listesi

ADMIN, MASTER ve ADMIN hesaplarının satırlarını seçemez veya değiştiremez.

Yerel Kullanıcı Parolalarını Sıfırlama

Yerel kullanıcıların parolasını sıfırlamak için:

1. Listeden kullanıcıları seçin.
2. Araç çubuğunda Parolayı Sıfırla (anahtar simgesi) düğmesine tıklayın. Düğme, kullanıcılar seçildiğinde görünür.
3. Yeni parolayı her kullanıcıya e-postayla göndermek için Send new password via email to users seçeneğini işaretleyin; parolaları yalnızca ekranda görmek için işareti kaldırın.
4. Reset düğmesine tıklayın.

Keycyte PAM her yerel kullanıcı için rastgele bir parola üretir. Kullanıcıların bu parolayı bir sonraki oturum açışlarında değiştirmesi gerekir. Reset Password Results iletişim kutusu her yeni parolayı bir kopyalama düğmesiyle birlikte gösterir; parolaları güvenli bir yoldan paylaşın. Domain, RADIUS ve Entra ID kullanıcıları atlanır; bu kullanıcıların parolaları kendi kimlik sağlayıcılarında yönetilir.

Kullanıcı Kilidini Açma

Yerel bir kullanıcı, Ayarlar > Genel altındaki yerel kullanıcı parola politikasına göre çok sayıda başarısız oturum açma denemesinden sonra kilitlenir. Kullanıcı Adı sütunu kilitli kullanıcılar için bir kilit rozeti gösterir.

Kullanıcıların kilidini açmak için:

1. Listeden kullanıcıları seçin. Kilit açma düğmesi, seçim kilitli kullanıcılar içerdiğinde görünür.
2. Unlock n locked user(s) (kilit açma simgesi) düğmesine tıklayın.
3. İşlemi onaylayın.

Kullanıcı Sahiplerini Değiştirme

Sahipler, bir kullanıcıyı yöneten yönetici hesaplarıdır. ADMIN yalnızca sahibi olduğu kullanıcıları görür.

Bir kullanıcının sahiplerini değiştirmek için satırındaki Yönetici Değiştir düğmesine tıklayın, yönetici hesaplarını seçin ve Kaydet düğmesine tıklayın. Birden fazla kullanıcının sahiplerini değiştirmek için kullanıcıları seçin ve araç çubuğunda Seçilenlerin Yöneticisini Değiştir düğmesine tıklayın.

Paylaşılan Kaynakları Görüntüleme

Paylaşılan Kaynaklar, bir kullanıcının nelere erişebildiğini gösterir: kullanıcının rollerinin erişim verdiği sunucular ve parola kasası hesapları ile her birine erişim veren roller. Bir kullanıcının erişimini kontrol etmek için kullanın.

Bir kullanıcının paylaşılan kaynaklarını görüntülemek için kullanıcının satırındaki Paylaşılan Kaynaklar düğmesine tıklayın.

Erişim Matrisini Dışa Aktarma

Tüm kullanıcıların erişimini bir Excel dosyası olarak indirmek için araç çubuğunda Kullanici Matrisini İndir (dışa aktarma simgesi) düğmesine tıklayın. user_access_matrix.xlsx dosyası her kullanıcının nelere erişebildiğini listeler. ADMIN, sahibi olduğu kullanıcıların matrisini alır.

Kullanıcı listesinin kendisini dışa aktarmak için Excel’e Aktar düğmesine tıklayın. Dosya her kullanıcının ID, Kullanıcı Adı, Email, Tip, Domain, Etkin, MFA, Roller ve Açıklama bilgilerini içerir.

Kullanıcı Silme

Bir kullanıcıyı silmek için satırındaki Sil düğmesine tıklayın ve işlemi onaylayın. Kullanıcılar için Sil yetkisine sahip olmanız gerekir.