Keycyte PAM 3.2 · Kurulum Kılavuzu
Dizin Hizmetlerini Bağlama
Keycyte PAM, kullanıcıların kimliğini yerel hesaplar yerine ya da yerel hesaplara ek olarak mevcut dizinlerinize karşı doğrulayabilir. Bağlantıları Yönetici Paneli’nde Ayarlar > Doğrulama sayfasında yapılandırırsınız:
| Kart | Amaç |
|---|---|
| LDAP Yapılandırması | Etki alanı kullanıcılarının oturum açması, kullanıcı ve grup araması, eşitleme ve keşif için LDAP ya da Active Directory sunucuları. Active Directory hesaplarının parola rotasyonunda da kullanılır. |
| RADIUS Yapılandırması | RADIUS kullanıcılarının oturum açması için harici bir RADIUS sunucusu. |
| Entra ID Yapılandırması | Microsoft hesabıyla oturum açmak için Microsoft Entra ID. |
Tüm alanların ve kullanıcı eşitleme seçeneklerinin açıklaması için bkz. Yönetici Kılavuzu, Ayarlar > Doğrulama bölümü.
Not
Ayarlar > Doğrulama, Keycyte PAM’in istemci olarak kullandığı dizinleri yapılandırır. Keycyte PAM’in ağ cihazlarına sunduğu RADIUS ve TACACS+ sunucuları ise Ayarlar > Radius Sunucu ve Ayarlar > TACACS+ Sunucu sayfalarında yapılandırılır.
Kurulum Ön Koşulları
Bir dizin bağlantısını yapılandırmadan önce aşağıdakileri denetleyin:
- Ağ. Keycyte PAM sunucusu LDAP sunucularına (StartTLS ile LDAP için genellikle 389, LDAPS için 636 numaralı port) ve kullanılıyorsa RADIUS sunucusuna ve Microsoft Entra ID’ye erişebilmelidir. Bkz. Ağ Portları.
- DNS. Kurulum sırasında tanımladığınız DNS sunucuları, etki alanı denetleyicilerinin adlarını çözümleyebilmelidir.
- LDAP sertifikaları. PAM sunucusu ve Parola Yöneticisi, LDAP sunucu sertifikalarını
cacerts.pemdosyasındaki CA sertifikalarına ve sistem CA deposuna karşı doğrular. Sertifikaları Yönetici Paneli’nden de ekleyebilirsiniz: LDAP sertifikası iletişim kutusu Otomatik Keşif (sertifikayı sunucudan okur) ve Manuel Yükleme seçeneklerini sunar. Bkz. Sertifikalar. - Hizmet hesabı. Keycyte PAM’in kullanıcı ve grup aramak için kullanabileceği bir dizin hesabı. Active Directory hesaplarının parola rotasyonu için bu hesabın parola sıfırlama yetkisine sahip olması gerekir.