Keycyte PAM 3.2 · Sürüm Notları

Yükseltme Notları

Mevcut bir kurulumu Keycyte PAM 3.2’ye yükseltmeden önce bu notları okuyun.

Yükseltmeden Önce

• Yedek alın. Ayarlar > Yedekleme sayfasında bir yedek oluşturun ve yedeği ana bilgisayarın dışına kopyalayın. .env dosyası dahil kurulum paketi klasörünü ve ~/record ile ~/drive dizinlerini de yedekleyin.
• Şifreleme anahtarını koruyun. Yeni sürüm, mevcut kurulumla aynı şifreleme anahtarını (KEYSTORE_KEY_HEX) ve oturum sırrını (SESSION_SECRET_KEY) kullanmalıdır. Aksi halde saklanan gizli bilgilerin, yedeklerin ve kayıtların şifresi çözülemez.
• Önce Password Manager’ı yükseltin. Keycyte PAM 3.2’nin önce hesabın kendisiyle yapılan parola değişikliği, aynı sürümün Password Manager servisini gerektirir. Yeni Password Manager’ı PAM sunucusundan önce ya da onunla birlikte dağıtın.
• Bir bakım penceresi planlayın. Kapsayıcılar yeniden başlatılırken etkin oturumlar kesintiye uğrar.
• Birden fazla düğüm. Tüm düğümleri aynı sürüme yükseltin.

Veritabanı Şeması

Veritabanı şeması, PAM sunucusu başlatıldığında otomatik olarak geçirilir. PAM sunucusu yeni tablolar oluşturur, yeni sütunlar ve dizinler ekler; mevcut sütunları ya da dizinleri kaldırmaz. Elle yapılması gereken bir veritabanı adımı yoktur. Geçiş başarısız olursa PAM sunucusu başlamaz ve günlüğe Failed to run ent auto-migration yazar.

Değişen Davranışlar

Yükseltmeden sonra aşağıdaki değişiklikleri denetleyin:

• Rol zamanlamaları uygulanır. Haftalık zamanlamalar, gece yarısını aşan zaman aralıkları ve özel tarih aralıkları artık yapılandırıldığı gibi çalışır. Önceki sorunlar nedeniyle erişimi reddeden roller, yapılandırılmış aralıkları içinde erişim vermeye başlar. Sunucu, parola ve kullanıcı rollerinizin zamanlamalarını gözden geçirin.
• Parola değiştirme yöntemi. Mevcut parola politikaları yeni varsayılan değiştirme yöntemini kullanır: hesap önce kendi parolasını değiştirir, bu başarısız olursa ayrıcalıklı sıfırlamaya geçilir. Parola politikalarınızın Değiştirme Yöntemi ayarını gözden geçirin.
• ADMIN hesapları bir yetki profili gerektirir. ADMIN hesapları yetki profilleriyle sınırlandırılır. Ayarlar > Yetki Profilleri sayfasındaki profilleri ve her ADMIN hesabına atanan profili gözden geçirin. Yetki profillerinden önce alınmış bir yedek geri yüklendiğinde her ADMIN hesabına yerleşik tam yetki profili atanır.
• Silinen kasa kayıtları geri dönüşüm kutusuna taşınır. Bir kasa kaydını silmek, kaydı saklama süresi dolana kadar Ayarlar > Geri Dönüşüm Kutusu sayfasına taşır. Bu süre boyunca arşivlenen parola hedef sistemde değiştirilmez.
• 3rd party uygulama sunucuları. 3rd party uygulama türündeki ve uygulamanın kimliği yerine adını saklayan sunucular düzenlenmelidir: sunucuyu açın, uygulamayı yeniden seçin ve kaydedin.
• MFA kilitlemesi. Başarısız MFA doğrulamalarından sonra uygulanan hesap kilitlemesi tüm kullanıcı türleri için geçerlidir. Kilitleme süresi KEYCYTE_MFA_LOCKOUT_DURATION_MIN ile ayarlanır (varsayılan 15 dakika).
• Servis erişim anahtarları. Servis erişim anahtarları yalnızca ortamdan (.env) okunur. Yönetici Paneli’nde oluşturulamaz ya da yenilenemez.
• İstek hızı sınırlama. PAM sunucusu artık istemci başına istek hızını sınırlamaz. Gerekiyorsa hız sınırlamayı bir ters proxy üzerinde yapılandırın.
• Oturum çerezi. Oturum çerezi __Host- önekiyle gönderilir. Bu öneki kullanmayan bir sürümden yükseltiyorsanız, kullanıcıların oturumu yükseltmeden sonra bir kez kapatılır ve kullanıcıların yeniden giriş yapması gerekir.