Ada Security
Request Demo

7.2 Yerel konsol hesapları

Administration → Users. Üstteki Local admin accounts kartı tüm yerel hesapları listeler. Alttaki Active Directory access kartı AD gruplarına ve kullanıcılarına rol atar (bölüm 7.3).

Administration → Users: yerel konsol hesapları.

Listede neler gösterilir

  • Üst satır: N accounts · N administrators ve + Add user.
  • Sütunlar: User (düzenlemek için ada tıklayın; (you) kendi hesabınızı, · built-in kurulumun yerleşik yöneticisini gösterir), Role, Email (yoksa —).
  • Satır işlemleri:
    • Anahtar: parola sıfırlama bağlantısı gönderir. Kullanıcının e-posta adresi yoksa devre dışıdır.
    • Kalem: rolü, e-postayı ve uyarı tercihini düzenler veya hesabı yeniden adlandırır.
    • Çöp kutusu: siler. Kendi hesabınız, yerleşik hesap ve son yönetici için devre dışıdır.

Yerel kullanıcı ekleme

Yeni kullanıcılara hiçbir zaman yöneticinin yazdığı bir parola verilmez. Kullanıcı tek kullanımlık bir parola belirleme bağlantısı alır ve parolasını kendisi seçer.

  1. + Add user’a tıklayın. New user paneli açılır (Create a local console account).
  2. Username, Role ve Email alanlarını doldurun. Bu kişinin uyarıları alması gerekiyorsa Send alert emails to this address kutusunu işaretleyin.
  3. Add user & send setup link’e tıklayın.
  4. İletiyi kontrol edin:
    • “j.smith” created as Auditor. A password-setup link was emailed to … — işlem tamamdır.
    • Posta gönderilemediyse sarı bir kutuda bağlantı Copy ve Dismiss düğmeleriyle birlikte, posta hatasıyla beraber gösterilir. Bağlantıyı kullanıcıya kendiniz iletin ya da Settings → Email (SMTP) ayarını düzeltip anahtar simgesiyle yeniden gönderin.
  5. Kullanıcı bağlantıyı açar, parola kurallarını görür, bir parola seçer ve oturum açar.
Yeni konsol kullanıcısı.
Alan Ne yapar Varsayılan / izin verilen değerler
Username Oturum açma adı. 3–32 karakter: harf, rakam ve . _ -. Benzersiz olmalıdır.
Role Konsol rolü. Auditor (yeni kullanıcılar için varsayılan) veya Administrator.
Email (required — the setup link is sent here) Belirleme bağlantısının, sonraki sıfırlama bağlantılarının ve işaretliyse uyarıların gönderileceği adres. Yeni kullanıcılar için zorunludur; geçerli bir adres olmalıdır. Düzenlemede isteğe bağlıdır.
Send alert emails to this address Bu adresi, varsayılan alıcılara (Settings → Email (SMTP)) ek olarak uyarı e-postalarına ekler. Alerts kategorilerini ve özel kuralları kapsar. Kapalı. E-posta adresi gerektirir.

Belirleme ve sıfırlama bağlantıları hakkında

  • Reset link lifetime süresince geçerlidir (bölüm 6.8; varsayılan 24 saat). Konsol iletileri yapılandırılmış değeri gösterir.
  • Tek kullanımlıktır. Bir kullanıcının yalnız en yeni bağlantısı geçerlidir: yeni bağlantı göndermek öncekini geçersiz kılar.
  • Belirteç URL parçasında (…/ada/#reset=…) taşınır; bu nedenle sunucu veya vekil sunucu (proxy) günlüklerine hiçbir zaman ulaşmaz. Bağlantı, kurulumda yapılandırılan konsol adresini gösterir (varsayılan olarak https://<server name>:9443/ada/).
  • Hesap silindiğinde veya parola değiştirildiğinde bağlantı çalışmaz hâle gelir; yeniden adlandırılan bir hesabın bekleyen bağlantıları yeni adı izler.
  • Seçilen parola politikaya uymuyorsa sayfa nedenini açıklar ve bağlantı yeni bir deneme için geçerli kalır.

Düzenleme, yeniden adlandırma veya rol değiştirme

  1. Kullanıcı adına veya kaleme tıklayın. Panel (Edit role, email & alert preference) açılır.
  2. Username (hesabı yeniden adlandırır), Role, Email (optional) veya Send alert emails to this address alanını değiştirin.
  3. Save’e tıklayın.

Sunucunun uyguladığı kurallar:

İşlem Kural
Yeniden adlandırma Aynı 3–32 karakter kuralı geçerlidir; yeni ad boşta olmalıdır. Parola, rol, e-posta ve açık oturumlar korunur (kendinizi yeniden adlandırdığınızda oturumunuz açık kalır). Yerleşik yönetici silinemez ancak yeniden adlandırılabilir.
Rol değiştirme Kendi rolünüzü değiştiremezsiniz. Son yönetici Auditor’a çevrilemez (…promote another user first.). Rol değişikliği o kullanıcının yerel oturumlarını kapatır; yeni rol bir sonraki oturum açışta geçerli olur.
E-posta Geçerli bir adres olmalıdır; boş bırakmak adresi siler (ve uyarı e-postalarını kapatır).
  1. Kullanıcının satırındaki anahtar simgesine tıklayın ve onaylayın. Kullanıcının mevcut parolası yenisi belirlenene kadar çalışmaya devam eder.
  2. İleti e-postanın gönderildiğini doğrular ya da posta gönderilemediyse bağlantıyı Copy düğmesiyle gösterir.

Kullanıcı silme

  1. Çöp kutusu simgesine tıklayın ve onaylayın (Delete user “…”? Their open sessions will be closed.).
  2. Settings → Security altında Deleting a console user işaretliyse (bölüm 6.8) parolanızı girin.

Silme işlemi kullanıcının oturumlarını kapatır ve bekleyen bağlantılarını geçersiz kılar. Kendi hesabınızı, yerleşik hesabı, kalan son hesabı veya son yöneticiyi silemezsiniz.

Yerleşik yönetici ve ilk parola

Kurulum programı, üretilmiş bir parolaya sahip tek bir yerleşik yönetici oluşturur; parola sunucuda initial-admin-password.txt dosyasında saklanır (sudo adactl admin initial-password gösterir). Bu parolayla oturum açıldıktan sonra konsol, kendi parolanızı seçene kadar yalnız New password for <user> ekranını açar; parolanızı seçtiğiniz anda dosya silinir. Yerleşik hesap yeniden adlandırılabilir ama asla silinemez; böylece her zaman yerel bir acil durum (break-glass) yöneticisi bulunur.

Denetim olayları

admin_user_added, admin_user_updated, admin_user_renamed, admin_user_role_changed, admin_user_removed, admin_password_reset_link, admin_password_changed (bağlantılar için de), admin_login, admin_login_failed (nedeniyle birlikte: geçersiz, kilitli, rol yok, IP’ye izin yok, yerel oturum açma devre dışı, dizine ulaşılamıyor), auditor_alert_optin_denied.