Keycyte PAM 3.2 · Yönetici Kılavuzu

Servis Kimlikleri

Servis kimliği, bir kişi yerine bir uygulama için kullanılan kullanıcı hesabıdır. Uygulamalar bu hesapla Secrets API üzerinden Keycyte PAM’dan kimlik bilgisi alır. Servis kimliği SERVICE rolüne sahiptir ve parolayla değil, API anahtarlarıyla kimlik doğrular.

Yalnızca SERVICE rolüne sahip bir hesap her etkileşimli oturum açma yolunda reddedilir: Yönetici Paneli, İstemci Paneli ve SSH veya RDP bağlantıları.

Başlamadan önce Kullanıcılar için Ekle ve Düzenle yetkilerine sahip olduğunuzdan emin olun.

Servis Kimliği Oluşturma

Bir servis kimliği oluşturmak için:

1. Menüden Kullanıcılar öğesini seçin ve Ekle düğmesine tıklayın (araç ipucu Yeni Kullanıcı).
2. Tip alanında Local değerini koruyun.
3. Kullanıcı Adı alanına uygulamayı tanımlayan bir ad girin, örneğin svc-backup.
4. Bir Parola girin. Panel her yeni yerel kullanıcı için parola ister; yalnızca SERVICE rolüne sahip bir hesap bu parolayla oturum açamaz.
5. Roller alanında yalnızca SERVICE rolünü seçin. Panelde Servis hesabı — giriş yapamaz uyarısı görünür.
6. Açıklama ve diğer alanları gerektiği gibi doldurun.
7. Kaydet düğmesine tıklayın.

Hesap, parola rollerinin erişim verdiği kasa hesaplarını alabilir. Hesabı, uygulamanın ihtiyaç duyduğu hesapları içeren bir parola rolünde yetkilendirin. Bkz. Parola Rolleri.

API Anahtarı Üretme

Bir API anahtarı üretmek için:

1. Kullanıcı listesinde servis kimliğinin satırındaki API Anahtarları (anahtar simgesi) düğmesine tıklayın. API Anahtarları iletişim kutusu açılır.
2. Etiket alanına anahtarın nerede kullanıldığını belirten bir ad girin, örneğin blue veya green.
3. Süre alanında anahtarın geçerlilik süresini seçin: 30 gün, 90 gün, 180 gün, 365 gün veya Süresiz. Varsayılan: 90 gün.
4. Süresiz seçeneğini belirlerseniz gerekçeyi Bu anahtar neden süresiz? alanına girin. Gerekçe denetimler için kaydedilir.
5. Anahtar üret düğmesine tıklayın.

Anahtar üretildi kutusu anahtar kimliğini ve gizli değeri gösterir. Gizli değeri Gizli değeri kopyala ile kopyalayın ve uygulamanın yapılandırmasında saklayın.

Bir servis kimliği aynı anda en fazla iki etkin anahtara sahip olabilir. İki anahtar, kesinti olmadan anahtar yenilemenize olanak tanır: yeni anahtarı üretin, uygulamayı güncelleyin, ardından eski anahtarı iptal edin.

Anahtarları İzleme ve İptal Etme

API Anahtarları iletişim kutusu kimliğin anahtarlarını Etiket, Durum, Süre ve Son kullanım bilgileriyle listeler. Uzun süredir kullanılmayan bir anahtar Atıl olarak işaretlenir; bu, süresiz anahtarlar için de geçerlidir.

Bir anahtarı iptal etmek için satırındaki İptal et düğmesine tıklayın ve işlemi onaylayın. Anahtarı kullanmaya devam eden uygulamalar anında çalışmayı durdurur.

İptal edilmiş bir anahtarı listeden kaldırmak için Kalıcı sil düğmesine tıklayın. İptal kaydı sistem günlüğünde kalır.

Anahtarı Kullanma

API Anahtarları iletişim kutusu, Secrets API’nin Entegrasyon belgesi ve OpenAPI dosyası bağlantılarını içerir. Uygulamaların nasıl kimlik doğruladığı ve gizli bilgileri nasıl aldığı için bkz. Secrets API.