Keycyte PAM 3.2 · Yönetici Kılavuzu
Kullanıcı Türleri ve Rolleri
Bir Keycyte PAM kullanıcı hesabının bir tipi ve bir ya da daha fazla rolü vardır.
Kullanıcı Tipleri
Tip, kullanıcının parolasının nerede doğrulanacağını belirler.
| Tip | Kimlik doğrulama | Hesabın oluşturulma şekli |
|---|---|---|
| Local | Parola Keycyte PAM’da saklanır. Ayarlar > Genel altındaki yerel kullanıcı parola politikası uygulanır: karmaşıklık, geçerlilik süresi, başarısız denemelerden sonra kilitleme ve parola geçmişi. | Bir yönetici Kullanıcılar sayfasında oluşturur. |
| Domain | Parola, Ayarlar > Doğrulama altında yapılandırılmış bir LDAP veya Active Directory dizinine karşı doğrulanır. | Bir yönetici oluşturur ya da kullanıcı veya üyesi olduğu bir grup bir sunucu rolünde veya parola rolünde yetkilendirilmişse Keycyte PAM hesabı ilk oturum açılışında otomatik olarak oluşturur. |
| Radius | Parola, Ayarlar > Doğrulama altında yapılandırılmış harici bir RADIUS sunucusuna karşı doğrulanır. RADIUS sunucusu bir challenge gönderirse kullanıcı kodu oturum açma sayfasında girer. | Bir yönetici oluşturur. |
| Entra ID | Kullanıcı Microsoft ile Giriş ile oturum açar. | Bir yönetici oluşturur ya da kullanıcı veya üyesi olduğu bir Entra ID grubu bir sunucu rolünde veya parola rolünde yetkilendirilmişse Keycyte PAM hesabı ilk oturum açılışında otomatik olarak oluşturur. |
Dizin, RADIUS ve Entra ID ayarları için bkz. Kimlik Doğrulama Ayarları.
Kullanıcı Rolleri
Roller, kullanıcının hangi panele oturum açabileceğini belirler. Bir kullanıcının birden fazla rolü olabilir.
| Rol | Açıklama |
|---|---|
| MASTER | Tam yetkili yönetici. Yönetici Paneli’ne kısıtlamasız oturum açar. Bu rolü yalnızca bir MASTER atayabilir. |
| ADMIN | Yetki profilleri ve nesne sahipliğiyle sınırlandırılan yönetici. Yönetici Paneli’ne oturum açar. Bu rolü yalnızca bir MASTER atayabilir ve hesabın en az bir yetki profiline sahip olması gerekir. |
| USER | Sunuculara bağlanmak için İstemci Paneli’ne oturum açar. Bir kullanıcıyı hiçbir rol seçmeden kaydettiğinizde USER rolü atanır. |
| SERVICE | Uygulamalar için makine kimliği. Yalnızca bu role sahip bir hesap hiçbir yere (Yönetici Paneli, İstemci Paneli, SSH veya RDP) oturum açamaz; API’ye bir API anahtarıyla kimlik doğrular. |
MASTER ile ADMIN arasındaki fark için bkz. Yönetici Türleri. SERVICE hesapları için bkz. Servis Kimlikleri.
Not
Bir yönetici rolüne ve USER rolüne birlikte sahip olan kullanıcı, oturum açtıktan sonra Yönetici Paneli ile İstemci Paneli arasında seçim yapar. Bir kişinin servis hesabıyla da oturum açması gerekiyorsa SERVICE rolünün yanına USER veya ADMIN rolünü ekleyin.
Bu hesap rolleri, sunuculara ve hesaplara erişim veren Roller menüsündeki sunucu, parola ve kullanıcı rollerinden farklıdır. Bkz. Roller.