Keycyte PAM 3.2 · Sürüm Notları

Keycyte PAM 3.2'deki Yenilikler

Keycyte PAM 3.2 aşağıdaki yeni özellikleri ve iyileştirmeleri sunar.

Yönetim ve Yetkiler

Yetki profilleri. Yeni Ayarlar > Yetki Profilleri sayfası, ADMIN hesaplarının Yönetici Paneli’nin her modülünde neler yapabileceğini (görüntüleme, ekleme, düzenleme, silme) tanımlar. Her ADMIN hesabına bir profil atanır. Yönetici Paneli’nin menüsü, sayfaları ve düğmeleri profile göre şekillenir. MASTER hesapları hiçbir zaman profillerle sınırlandırılmaz.
Etiketler. Sunucular ve Parola Kasası kayıtları etiketlenebilir. Etiketler Ayarlar > Etiketler sayfasında yönetilir ve listeleri filtrelemek için kullanılabilir. Etiketleri yalnızca MASTER yöneticiler oluşturabilir, silebilir ve birleştirebilir.
Parola Kasası geri dönüşüm kutusu. Silinen bir kasa kaydı geri dönüşüm kutusuna (Ayarlar > Geri Dönüşüm Kutusu) taşınır ve saklama süresi dolana kadar geri yüklenebilir. Saklama süresi yapılandırılabilir.
Çalışma zamanında günlük seviyesi. PAM sunucusunun günlük seviyesi, yeniden başlatma gerekmeden Ayarlar > Genel sayfasında değiştirilebilir.
Açık ve koyu tema. Her iki panelin üst çubuğunda bir tema anahtarı bulunur ve seçim kullanıcı başına kaydedilir.
Sıralanabilir tablolar. Her iki panelde, sayfalaması tarayıcıda yapılan tablolarda bir sütun başlığına tıklamak tüm listeyi sıralar. Sıralama dile duyarlıdır ve satır seçimini korur.

Roller için toplu işlemler. Sunucu Rolleri ve Parola Rolleri sayfalarındaki Toplu işlemler menüsü, birden fazla rolü aynı anda değiştirir: özellikler, zamanlama, yetkili kullanıcılar ve gruplar, sahipler ve etiketler. Her toplu değişiklik tek bir işlem olarak çalışır; güncellenen, değişmeyen, yasaklanan ve bulunamayan rolleri raporlar ve denetim günlüğüne yazılır.
Daha anlaşılır rol tabloları. Rol tabloları yetkili kullanıcıları ve grupları, üye sayısını ve etkin özellikleri gösterir. Roller yetkili bir kullanıcıya ya da gruba göre filtrelenebilir; örneğin bir kişiyi tüm rollerden tek seferde çıkarmak için.
Rol zamanlamaları. Haftalık zamanlamalar, gece yarısını aşan zaman aralıkları (örneğin 22:00–06:00) ve özel tarih aralıkları sunucu, parola ve kullanıcı rolleri için uygulanır. Rol listesi her rolün zamanlamasını gösterir.
Parola Kasası’nda sunucu seçici. Bir kasa kaydının Sunucular alanı, tek tek sunuculara ek olarak sunucu rollerini ve “All RDP servers”, “All SSH servers” gibi kısayolları sunar.

Önce hesabın kendisiyle parola değişikliği. Windows ve Active Directory hesapları için parola politikasında yeni bir Değiştirme Yöntemi ayarı bulunur: hesap önce kendi parolasını değiştirir ve bu başarısız olursa ayrıcalıklı sıfırlamaya geçilir (varsayılan), yalnızca sıfırlama ya da yalnızca hesabın kendisiyle değişiklik. Her değişiklik, yeni parolayla oturum açılarak doğrulanır ve her adım Password Manager günlüğüne yazılır.
Hesabın kendisiyle değişikliği atlama. Bir hesap kalıcı bir nedenle kendi parolasını değiştiremiyorsa, 30 gün boyunca ayrıcalıklı hesapla sıfırlanır. Parola Kasası bu durumu gösterir ve işlem menüsündeki Self change’i tekrar dene komutu bir hesap için atlamayı sonlandırır.

TACACS+ sunucusu. Keycyte PAM, ağ cihazı yöneticilerinin kimlik doğrulaması, yetkilendirmesi ve hesap kaydı (accounting) için bir TACACS+ sunucusu sağlar. Sunucu Ayarlar > TACACS+ Sunucu sayfasında yapılandırılır. Bir sunucu, kendi paylaşılan sırrıyla bir TACACS+ cihazı olarak kaydedilebilir ve sunucu rolleri bir TACACS+ ayrıcalık düzeyi taşır.

Secrets API. Uygulamalar, servis kimlikleri ve API anahtarlarıyla Secrets API üzerinden Parola Kasası’ndaki gizli bilgileri okuyabilir. API anahtarlarının bir geçerlilik süresi vardır, iptal edilebilir ve uzun süre kullanılmadıklarında işaretlenir. API başvuru belgesine Yönetici Paneli’nden erişilebilir.
Birden fazla Syslog hedefi. Denetim kayıtları, Ayarlar > Syslog Ayarları sayfasındaki etkin her sunucuya iletilir. Her hedefin kendi kuyruğu vardır; böylece erişilemeyen bir hedef artık diğerlerini geciktirmez. Hedefler kaydedilirken doğrulanır.
Daha hızlı kullanıcı ve grup araması. Kullanıcı ve grup otomatik tamamlama önce tam eşleşmeleri, ardından arama terimiyle başlayan adları, ardından terimi içeren adları gösterir. Dizinlerde zaman sınırlarıyla paralel arama yapılır ve erişilemeyen bir dizin artık aramayı engellemez; bir dizine ulaşılamadığında alanın altındaki bir not sizi bilgilendirir.

Oturum raporlarında detaylı analiz. Oturum raporlarında (Raporlar > Oturum) yeni bir Detaylı Analiz sekmesi bulunur: oturumları kullanıcılara, sunuculara, hesaplara, zamana, süreye, kapanma nedenine, kayda ve istemciye göre filtreleyin; seçtiğiniz bir eksende gruplayın; toplamları ve bir eğilim grafiğini görüntüleyin; önceki dönemle karşılaştırın; CSV ya da Excel olarak dışa aktarın ve eşleşen oturumları Oturum Geçmişi sayfasında açın. Filtre kümeleri kaydedilip paylaşılabilir.
Dosya Geçmişi’nde istemci IP’si. Dosya Geçmişi sayfasında isteğe bağlı bir İstemci IP sütunu bulunur.
SSH oturumları için kapanma nedenleri. Bir web terminali ya da yerel SSH oturumunun sona erme nedeni istemci günlüğüne yazılır.
Oturum canlı tutma. İstemci Paneli, açık bir oturumun bağlantısını canlı tutar ve giriş oturumunun süresi dolduğunda oturumu haber vermeden kapatmak yerine bir istem görüntüler.
Kubernetes protokolü. Kubernetes, bir sunucu protokolü olarak kullanılabilir.

Black terminal teması. Yeni Black terminal teması, terminal oturumlarını tamamen siyah bir arka planda gösterir. Terminalin çevresindeki alan, seçilen temanın rengini alır.

Web TLS sertifikası yönetimi. Ayarlar > Web TLS Sertifikası sayfasında sertifika, anahtar ve zincir PEM dosyalarından yüklenebilir. Sertifika alanına yapıştırılan tam zincir otomatik olarak ayrıştırılır, kök sertifikası olmayan iç CA zincirleri bir uyarıyla kabul edilir ve zincir, veren sırasına göre sunulur. Tarayıcıların kullanamadığı anahtarlar (Ed25519, ECDSA P-521) ve parola korumalı anahtarlar açık bir iletiyle reddedilir.
Yalnızca yazılabilir paylaşılan sırlar. RADIUS ve TACACS+ paylaşılan sırları kaydedildikten sonra artık gösterilmez.
Korunan Yönetici Paneli dosyaları. Yönetici Paneli’nin dosyaları yalnızca giriş yapmış yöneticilere sunulur.