Güvenlik¶

Güvenlik bölümünde iki faktörlü kimlik doğrulama, SSL davranışı, oturum yönetimi, denetim kayıtlarının saklanması, parola ilkeleri, yükleme kısıtlamaları, zaman damgası hizmetleri ve veri şifrelemesine yönelik ana bilgisayar genelindeki güvenlik denetimleri bulunur.

Sekme şu bölümlere ayrılmıştır: Oturumlar, İlkeler, Dosya Korumasıve Gelişmiş Koruma. Her bölüm, alt sekmesi seçildiğinde doğrudan gösterilir.

Tüm uygulamayı etkileyen varsayılan güvenlik ayarlarını değiştirmeniz gerektiğinde bu sayfayı kullanın.

Ortam Değişkeni Başvuruları¶

Bu sayfadaki hassas değerler ortam değişkeni yer tutucuları aracılığıyla da sağlanabilir.

Yaygın örnekler:

${SSL_CERTIFICATE_PFX_BASE64}
${SSL_CERTIFICATE_PASSWORD}
${TIMESTAMP_SERVER_USER}
${TIMESTAMP_SERVER_PASSWORD}

Bu, aynı Sistem Yönetimi yapılandırmasının geliştirme, test ve üretim ortamlarına aktarılması durumunda özellikle yararlıdır.

Oturumlar¶

İzin verilen iki faktörlü kimlik doğrulama yöntemleri¶

Uygulama genelinde hangi ikinci faktör yöntemlerinin kullanılabileceğini seçin: SMS, E-postave Kimlik doğrulayıcı uygulaması. Üç yöntemin tümü varsayılan olarak etkindir. Bu ayarda birden fazla seçim yapılabilir; bir yönteme izin verilmesi kullanıcıların o yöntemi kullanmasını zorunlu kılmaz. Her oturum açma hizmeti için yöntemi ayrıca şu bölümlerde seçin: Oturum Açma Hizmetleri veya Alanadını Düzenle.

Alanadı yöneticileri yalnızca burada izin verilen yöntemleri seçebilir. Yok seçeneği, ikinci faktör gereksinimini devre dışı bırakmak için her oturum açma hizmetinde kullanılabilir. İzin verilen bir yöntemi kaldırmadan önce bu yöntemi kullanan oturum açma hizmetlerini gözden geçirin ve kullanılabilir bir alternatifi ya da Yokseçeneğini belirleyin; yapılandırılmış ancak artık kullanılamayan bir yöntem, ilgili iki faktörlü oturum açma işleminin tamamlanmasını engeller.

SMS'i kullanmadan önce SMS Hizmetleri bölümünü yapılandırın; E-posta'yı kullanmadan önce E-posta Hizmetleri bölümünü yapılandırın. Kimlik doğrulayıcı uygulamaları kodları kullanıcının cihazında oluşturur ve SMS veya e-posta gönderim hizmetine ihtiyaç duymaz.

Değişiklikler mevcut kimliği doğrulanmış oturumları sonlandırmaz. Güncellenen ayarlar sonraki oturum açma işlemleri için geçerlidir; doğrulaması hâlihazırda sürmekte olan bir kullanıcının oturum açma işlemini yeniden başlatması gerekebilir. Bu ayarı Sistem Yönetimi üzerinden yönetin; appsettings.json yerel ayar gerekmez.

SSL Seçenekleri¶

SSL Zorunlu Olsun mu?¶

SSL kullanmayan trafiği HTTPS'ye yönlendirir ve güvenli erişimi zorunlu kılar.

Sertifika Parolası¶

Bir sertifika sağlandığında ve parola korumalı olduğunda gereklidir.

Sertifika¶

SSL sertifikasını Base64 kodlu PFX içeriği olarak saklar. Şunu sağlayın: Sertifika Parolası PFX parola korumalıysa.

Uyarı: Mobil uyumluluğu en üst düzeye çıkarmak için sertifika zincirinin tamamını PFX dosyasına ekleyin.

Kullanıcı Oturumları¶

Tek Oturum¶

Kullanıcıları aynı anda tek bir etkin oturumla sınırlar.

Emakin'in oturum çerezi kullanıp kullanmayacağını denetler.

Emakin, oturum koruması için normalde hem yerel depolamayı hem de oturum çerezlerini kullanır. Bazı tarayıcılar gizlilik odaklı modlarda çerezleri engelleyebilir ve bu da oturum açma davranışını etkileyebilir.

E-posta tabanlı veya entegrasyon tabanlı oturum açma gibi akışlarda oturum açma belirteçlerinin ne kadar süreyle geçerli kalacağını tanımlar.

Bearer Belirteci Süresinin Dolması¶

Bearer belirteçleri için kullanıcı oturumunun süresini tanımlar. Bu belirteçler, süreleri dolmadan önce arka planda yenilenir.

Kimlik Doğrulama Depolaması¶

Bearer belirteçlerinin tarayıcıda nerede depolanacağını tanımlar:

Yerel Depolama: oturum kapatılana veya belirtecin süresi dolana kadar kalıcıdır
Oturum Depolaması: tarayıcı penceresi kapandığında sona erer

İlkeler¶

Denetim Günlüğü¶

Saklama Süresi¶

Denetim günlüğü girdilerinin veritabanında kaç gün kalacağını tanımlar. Varsayılan değer: 180 days.

Parola İlkesi¶

Bu ilke, yerleşik Emakin kimlik doğrulaması için geçerlidir.

En Az Parola Uzunluğu¶

Gerekli en az karakter sayısı. Sistem Yönetimi şu aralıktaki değerleri kabul eder: 1 ile 50.

En Az Büyük Harf (A..Z) Sayısı¶

Gerekli en az büyük harf sayısı. Sistem Yönetimi şu aralıktaki değerleri kabul eder: 0 ile 10.

En Az Sayısal Karakter (0..9) Sayısı¶

Gerekli en az rakam sayısı. Sistem Yönetimi şu aralıktaki değerleri kabul eder: 0 ile 10.

En Az Küçük Harf (a..z) Sayısı¶

Gerekli en az küçük harf sayısı. Sistem Yönetimi şu aralıktaki değerleri kabul eder: 0 ile 10.

Gerekli Karakterler¶

Özel karakter kümesini tanımlar; örneğin !%@. Parola, bu kümeden en az bir karakter içermelidir; listelenen karakterlerin tümünü içermesi gerekmez.

Dosya Koruması¶

Dosyalar¶

Antivirüs Hizmeti URL'si¶

Antivirüs tarayıcısı uç noktasını tanımlar.

Şu anda ClamAV desteklenmektedir. Şuna benzer bir adres kullanın: tcp://hostname:3310. Antivirüs taraması etkinleştirilmeden önce ClamAV güncelleme kaynaklarına erişebilmelidir.

İzin Verilen Dosya Türleri¶

Kullanıcıların yükleyebileceği dosya türleri için izin listesini denetler.

Bu listede girdiler varsa yalnızca eşleşen dosya türlerine izin verilir.

Şu Reddedilen Dosya Türleri listesi boş bırakılırsa Emakin; yürütülebilir dosyalar, komut dosyaları, HTML ve diğer riskli dosya türleri için yerleşik ret listesini uygular. Tüm yüklemelerin kısıtlamasız olacağını varsayarak bu listeyi temizlemeyin.

Reddedilen Dosya Türleri¶

Kullanıcıların yükleyebileceği dosya türleri için ret listesini denetler. İzin listesi boş olduğunda, bu listedeki girdiler dışındaki tüm dosya türlerine izin verilir. Her iki listede de girdiler varsa dosyaya izin verilmeli ve dosya reddedilmemelidir.

Uzantı¶

Seçili izin veya ret listesi için dosya uzantısını tanımlar; örneğin pdf veya docx.

MIME Türü¶

Seçili izin veya ret listesi için MIME türünü tanımlar; örneğin application/pdf.

Şunu * her iki değerde de joker karakter olarak kullanın. Örneğin, şu uzantıya sahip * bir değer, MIME türü kuralını tüm dosya uzantılarına uygulayabilir. Ret listesinde joker karakter eşleşen aralığı reddeder; izin vermez.

Emakin ayrıca riskli uzantılar ve MIME türleri için yerleşik bir varsayılan ret listesi uygular. Yükleme kurallarını gevşetmeden önce güvenlik etkisini değerlendirin.

Gelişmiş Koruma¶

Zaman Damgalama¶

Bu bölüm, elektronik imza iş akışlarında kullanılan zaman damgalama hizmetlerinin bağlantı bilgilerini saklar.

Zaman Damgası Sunucusu URL'si¶

Zaman damgası sunucusunun URL'si.

Zaman Damgası Sunucusu Kullanıcısı¶

Zaman damgalama hizmeti kimlik doğrulamasında kullanılan kullanıcı adı.

Zaman Damgası Sunucusu Parolası¶

Zaman damgalama hizmeti kimlik doğrulamasında kullanılan parola.

Veri Şifreleme¶

Bu bölüm, yeni depolanan form verilerinin ve yüklenen dosyaların şifrelenip şifrelenmeyeceğini denetler.

Önemli davranış:

Şifreleme, önceden depolanmış şifrelenmemiş verileri değil, yeni depolanan verileri etkiler.
Şifrelemenin daha sonra devre dışı bırakılması, önceden şifrelenmiş verilere erişimi engellemez.
Form verileri ve dosyalar ayrı ayrı denetlenebilir.

Form Verilerini Şifrele¶

Form verilerinin şifrelenmesini etkinleştirir veya devre dışı bırakır.

Dosyaları Şifrele¶

Yüklenen dosya içeriğinin şifrelenmesini etkinleştirir veya devre dışı bırakır.