Oturum Açma Hizmetleri¶
Oturum Açma Hizmetleri, kullanıcıların Emakin'de oturum açmak için kullanabileceği kimlik doğrulama yöntemlerini yönetir. Bunlara yerleşik oturum açma hizmetleri, Active Directory / LDAP ve OpenAuth tabanlı sağlayıcılar dahildir.
Açın: Kimlik Doğrulama → → Oturum Açma Hizmetleri. Seçilen oturum açma yöntemi OpenAuth'a bağlıysa önce bir tümleşik sağlayıcı yapılandırın.
Bu Sayfa Ne Zaman Kullanılır¶
Şu işlemleri yapmanız gerektiğinde bu sayfayı kullanın:
- kullanılabilir oturum açma yöntemlerini etkinleştirmek veya devre dışı bırakmak
- oturum açma sayfasında gösterilen, kullanıcıların göreceği oturum açma seçeneklerini yapılandırmak
- her oturum açma hizmeti için bir ikinci faktör yöntemi seçin
- Active Directory / LDAP bağlantısı kurmak
- şu bölümde tanımlanan OpenAuth tabanlı hizmetleri bağlamak: Tümleşik Hizmetler
Yerleşik oturum açma seçenekleri Emakin ve Active Directory. Tümleşik Hizmetler altında yapılandırılan her hizmete, yapılandırılmış adıyla da erişilebilir. Hizmeti oturum açma hizmeti olarak eklemeden önce yapılandırın. Tümleşik Hizmetler bölümünde yapılandırılan her hizmet, yapılandırılmış adıyla da kullanılabilir. Hizmeti oturum açma hizmeti olarak eklemeden önce yapılandırın.
En az bir oturum açma hizmeti etkin kalmalıdır. Yerleşik Emakin organizasyon oturumu açma hizmeti yalnızca bir kez eklenebilir; bu kurallardan biri ihlal edildiğinde Sistem Yönetimi yapılandırmanın kaydedilmesini engeller.
Standart Oturum Açma Hizmeti Ayarları¶
Her oturum açma hizmeti şunları tanımlayabilir:
Ad¶
Oturum açma sayfasında gösterilen, kullanıcıların göreceği etiket.
Etkin mi?¶
Oturum açma yönteminin kullanıcılar tarafından kullanılabilir olup olmadığını yönetir.
İki faktörlü kimlik doğrulama yöntemi¶
Oturum açma hizmeti için bir yöntem seçin. Varsayılan değer Yok.
| Seçim | İlk kimlik doğrulama başarılı olduktan sonraki davranış |
|---|---|
| Yok | Ek bir doğrulama adımı olmadan oturum açma işlemini tamamlayın. |
| SMS | Kullanıcının profilindeki cep telefonu numarasına doğrulama kodu gönderin. Numara yoksa kullanıcıdan numarayı girmesini ve doğrulamasını isteyin. |
| E-posta | Kullanıcının profilindeki e-posta adresine doğrulama kodu gönderin. |
| Kimlik doğrulayıcı uygulaması | Kimlik doğrulayıcı uygulamasından bir kod isteyin; ilk kullanımda kullanıcıya kurulum adımlarında rehberlik edin. |
Seçilen yönteme şu bölümde izin verilmiş olmalıdır: Güvenlik → Oturumlar. Ana bilgisayar düzeyinde bir yönteme izin verilmesi, yöntemi oturum açma hizmeti için otomatik olarak etkinleştirmez. Alanadı yöneticileri her hizmeti şu bölümden yapılandırır: Alanadını Düzenle; alanadı genelinde tek bir yöntem seçimi yoktur.
Geçiş anahtarıyla oturum açma ek bir ikinci faktör istemez ve yöntem seçicisi gizlidir. Bir hizmetin yöntemini değiştirmek mevcut kimliği doğrulanmış oturumları sonlandırmaz; değişiklik sonraki oturum açma işlemlerinde geçerli olur. Kullanıcı iş akışı için bkz. Emakin'e Erişim .
OpenAuth'a Özel Ayarlar¶
Tümleşik OpenAuth hizmetleri için ek ayarlar gösterilebilir:
Kullanıcı Kimliği Alanı¶
Döndürülen kullanıcı özelliklerinden hangisinin Emakin içinde benzersiz kullanıcı tanımlayıcısı olarak ele alınacağını tanımlar. Sağlayıcının dahili bir kimlik döndürdüğü ancak kullanıcı eşleştirmesi için farklı bir özniteliğin kullanılması gerektiği durumlarda yararlıdır.
Kapsamlar¶
Kimlik sağlayıcısından istenen OpenAuth kapsamlarını tanımlar. Bu ayar yalnızca tümleşik hizmetler için gösterilir ve yerleşik hizmetler için geçerli değildir.
Active Directory / LDAP¶
Emakin, Active Directory veya LDAP üzerinden kimlik doğrulamayı da destekler.
Active Directory oturum açma hizmeti eklendiğinde özel bir AD yapılandırma alanı kullanılabilir hale gelir. Birden çok AD sunucusu tanımlanabilir ve girilen kullanıcı adı veya oturum açma kimliğine kurallar uygulanarak dinamik olarak seçilebilir.
AD / LDAP Sunucu Ayarları¶
Etkin mi?¶
Seçilen AD sunucusu yapılandırmasını etkinleştirir veya devre dışı bırakır.
Ana Bilgisayar¶
AD veya LDAP sunucusunun DNS adı; örneğin ldaps.mycorp.com.
Bağlantı Noktası¶
LDAP bağlantı noktası. 0olarak ayarlanırsa varsayılanlar SSL için 636 ve SSL kullanılmadığında 389 olur.
SSL¶
LDAP bağlantısında SSL kullanılıp kullanılmayacağını yönetir. Sertifika doğrulaması yapılmadığından kendinden imzalı sertifikalar kullanılabilir. Bu aynı zamanda LDAP sunucusu sertifikasının sunucu kimliğini doğrulamak için kullanılmadığı anlamına gelir; ağ erişimini kısıtlayın ve bu davranışı yalnızca güvenilir bir ortamda kullanın.
Kök DN¶
LDAP aramalarında kullanılan kök ayırt edici adı tanımlar. Kimlik bilgileri doğru olsa bile kullanıcı bu kök altında bulunamazsa kimlik doğrulama başarısız olur.
Varsayılan Alanadı¶
Girilen kullanıcı adı zaten MYDOMAIN\user veya [email protected].
Kullanıcı Adı Alanı¶
Oturum açma adı olarak kullanılan LDAP özniteliğini tanımlar. Varsayılan değer sAMAccountName, ancak bazı LDAP sunucuları uid.
Arama Filtresi¶
Kullanıcıyı bulmak için kullanılan LDAP arama ifadesini tanımlar. Varsayılan değer:
1 | |
Bu ifadede {0} yapılandırılmış kullanıcı adı alanına, {1} ise girilen kullanıcı adına karşılık gelir.
Bağlantıyı Sına¶
Kullanıcı adı ve parola ister, ardından seçilen LDAP yapılandırmasıyla kimlik doğrulamayı doğrular. Kullanıcılar için etkinleştirmeden önce her sunucu tanımını sınayın.
Kurallar¶
Kurallar, girilen kullanıcı adına göre değerlendirilen düzenli ifadelerdir. Bir kuralla eşleşme olursa ilgili AD hizmeti yapılandırması kullanılır. Böylece tek bir Emakin ortamında farklı kullanıcı adı desenleri farklı dizin sunucularına yönlendirilebilir.