Keycyte PAM 3.2 · Yönetici Kılavuzu
Çok Faktörlü Kimlik Doğrulama
Çok faktörlü kimlik doğrulama (MFA), kullanıcıdan parolasına ek olarak tek kullanımlık bir kod ister. Keycyte PAM üç MFA tipini destekler:
| MFA tipi | Kullanıcının kodu alma şekli |
|---|---|
Authenticator (AUTHENTICATOR) | Microsoft Authenticator veya Google Authenticator gibi bir doğrulayıcı uygulamanın ürettiği zamana dayalı kod. Kullanıcı Keycyte PAM’ı uygulamaya bir kez, bir QR kodu tarayarak kaydeder. |
Email (EMAIL) | Her oturum açılışında kullanıcının e-posta adresine gönderilen kod. |
SMS (SMS) | Her oturum açılışında kullanıcının telefon numarasına gönderilen kod. |
MFA, kullanıcı Yönetici Paneli’ne veya İstemci Paneli’ne oturum açtığında uygulanır. Sunucu rolleri ve parola rolleri de bağlantıdan önce bir MFA kodu isteyebilir; bkz. Sunucu Rolleri.
Başlamadan önce:
- Kullanıcılar için Düzenle yetkisine sahip olmanız gerekir.
- Email tipi ve doğrulayıcı kurulum e-postalarının gönderilmesi için Ayarlar > Bildirim altında e-posta gönderimini yapılandırın. SMS için aynı yerde bir SMS ağ geçidi yapılandırın. Bkz. Bildirim Ayarları.
- Kullanıcıların kayıtlı bir e-posta adresi veya telefon numarası olduğundan emin olun. Domain kullanıcılarında, kullanıcı üzerinde tanımlı değilse e-posta adresi dizinden okunur.
Kullanıcılar için MFA’yı Etkinleştirme
Bir ya da birden fazla kullanıcı için MFA’yı etkinleştirmek için:
- Menüden Kullanıcılar öğesini seçin.
- Aşağıdakilerden birini yapın:
- Tek bir kullanıcı için kullanıcının satırındaki MFA Kurulumu düğmesine tıklayın.
- Birden fazla kullanıcı için kullanıcıları seçin ve araç çubuğunda MFA Aktif Et (zarf simgesi) düğmesine tıklayın.
- MFA Setup iletişim kutusunda MFA type olarak Authenticator, Email veya SMS seçeneğini belirleyin.
- Authenticator için Send MFA setup email to users seçeneğini işaretleyin veya işareti kaldırın:
- İşaretli: Her kullanıcı QR kodunu ve gizli anahtarı içeren bir e-posta alır.
- İşaretsiz: Her kullanıcı QR kodunu bir sonraki başarılı oturum açılışında görür ve kurulumu orada tamamlar.
- Setup düğmesine tıklayın.
MFA Setup Results iletişim kutusu her kullanıcı için sonucu gösterir. Güvenlik nedeniyle QR kodu ve gizli anahtar yöneticiye hiçbir zaman gösterilmez. Kurulum e-postası gönderilemezse kullanıcı QR kodunu bunun yerine bir sonraki oturum açılışında görür.
Email ve SMS tiplerinde MFA hemen etkin olur; kurulum adımı gerekmez.
MFA’yı bir kullanıcıyı düzenlerken de açıp kapatabilir ve tipini değiştirebilirsiniz: Portal Kullanıcısı panelinde MFA seçeneğini işaretleyin ve MFA Type alanından tipi seçin. MFA kullanmayan kullanıcılar kullanıcı listesinde bir rozetle işaretlenir.
Kullanıcının Gördükleri
Bir sonraki oturum açılışında, parolayı girdikten sonra:
- Authenticator, henüz kurulmamış: Oturum açma sayfası bir QR kodu ve gizli anahtarı gösterir. Kullanıcı kodu bir doğrulayıcı uygulamayla tarar ve 6 haneli kodu MFA Kodu alanına girer.
- Authenticator, kurulmuş: Kullanıcı uygulamadaki güncel kodu MFA Kodu alanına girer.
- Email veya SMS: Keycyte PAM bir kod gönderir ve kullanıcı bu kodu MFA Kodu alanına girer.
Hatalı kodlar başarısız oturum açma denemesi olarak sayılır ve yerel kullanıcı parola politikasına göre hesabı kilitleyebilir.
İpucu
Bir kullanıcıya yeni bir doğrulayıcı gizli anahtarı vermek için (örneğin kullanıcı doğrulayıcı uygulamanın bulunduğu telefonu değiştirdiğinde) kullanıcıyı düzenleyin, MFA işaretini kaldırın, Kaydet düğmesine tıklayın ve ardından kullanıcı için Authenticator ile MFA Kurulumu işlemini yeniden çalıştırın. MFA işaretinin kaldırılması saklanan gizli anahtarı siler; böylece bir sonraki kurulum yeni bir anahtar üretir.