Genel Bakış
OPERASYONUNUZ, BİR BAKIŞTA
Yönetim merkeziniz.
Cihazlarınızın durumunu görün, önceliklerinizi belirleyin ve ihtiyaç duyduğunuz işlemlere ulaşın.
Kurumsal kimlik (SSO) işlem bekliyor:
SIEM teslimatı engelleniyor:
Windows operasyon özeti
Sistem Sağlığı
Bağlantı ve açık uyarı durumuna göre. Güvenlik ölçümleri ayrıca değerlendirilir.
0%Uyarısız
Uyarısız0
Dikkat0
Kritik0
Çevrimdışı0
Güvenlik Özeti
Son yenileme anında, 15 dakika içinde ulaşan güvenlik ölçümleri ve eksik veri durumu.
Uyarı Merkezi
Açık ve yakın zamanda çözülen uyarılar.
0Kritik
0Uyarı
0Bilgi
024 saatte çözülen
Canlı Performans Özeti
Son iki dakikada telemetri gönderen cihazlar.
— cihazdan veri alınıyorSon 2 dakika
Ortalama CPU0%
Ortalama RAM0%
En Yüksek CPU
En Düşük Disk Boşluğu
Operasyon Özeti
Son 24 saatte Uç Nokta Yönetimi komutlarının sonucu.
— işlem · son 24 saat—
0Başarılı
0Başarısız
0Kuyrukta
0Çalışıyor
Teslim süresi dolan işlemler, cihaz tarafından süresi içinde alınmadığı için kapatıldı. Sayıya tıklayarak komut geçmişini bu duruma göre süzebilirsiniz.
0 işlem cihaza teslim edildi ancak uzun süredir sonuç bildirilmedi. Bu sayı son 24 saatle sınırlı değildir; kayıtlar sonuç gelene kadar açık kalır.
Platform Durumu
Lisans ve veri yaşam döngüsü özeti.
Hızlı Erişim
Yetkiniz ve merkezi menü görünürlüğü dahilinde sık kullanılan yönetim alanları.
Aktivite Analizi
Günlük kullanıcı aktivitesi, zaman çizelgesi, ön plandaki uygulama ve tarayıcı alan adı analizleri bu modül altında yönetilir.
Günlük Kullanıcı Aktivitesi
Kullanıcı satırına tıklayarak zaman çizelgesi ve kullanım detayına ulaşabilirsiniz.
| Kullanıcı | Bilgisayar | Yerel IP | Son Boot | Yeniden Başlatma | Oturum | İlk Aktivite | Aktif | Pasif | Uzun Süre Pasif | Kilitli | Aktif Uygulama | Aktif Alan Adı | Son Aktivite | Durum |
|---|
Kullanıcı Kullanım Analizi
Seçili kullanıcının aktif bilgisayar süresi içindeki uygulama ve alan adı dağılımı.
Çalışma Kategorileri
En Çok Kullanılan Uygulamalar
Etkin Web Alan Adları
Tam URL kaydedilmez; varsayılan yalnızca alan adı bilgisidir.
Windows Bilgisayarlar
Bilgisayarlarınızı bulun, bağlantı durumunu kontrol edin ve ayrıntılarını yönetin.
| Cihaz | Son Kullanıcı | Yerel IP | Genel IP | Bağlantı | İstemci | Tarayıcı | Son Görülme | Belirteç |
|---|
Kayıt profilleri ve toplu kurulumProfil = adlandırılmış kayıt belirteci + cihazın alacağı grup, lokasyon, departman, sahiplik ve ajan ayarları. Belirteç bir kez gösterilir; kurucu gözetimsiz çalıştırılır; her cihazın kurulum aşaması izlenir.Kayıt
Kayıt belirteci (yalnız şimdi görünür):
Gözetimsiz kurulum komutu (paket klasöründe, yönetici PowerShell):
Ajan ayarları (boş = kurucunun varsayılanı; servis belirteci alırken uygular):
Profiller ve kayıt sayıları
| Profil | Grup | Sahiplik | Lokasyon / Departman | Aktif / kota | Çevrimiçi / tam | Son kayıt | Durum |
|---|
Profil cihazları
Aşama cihazın kendi bildirdiklerinden türetilir: kayıt → servis (program özeti / envanter) → ajan oturumu → tam. Kurucu raporu Install-Agent.ps1 tarafından kurulum sonunda gönderilir.
| Cihaz | Kayıt | Aşama | Kurucu raporu | Bağlantı | Sahiplik |
|---|
Kayıt denemeleri
| Zaman | Cihaz | Tür | Sonuç | Kaynak IP | İstemci |
|---|
ANDROID · TELEFON VE TABLET
Telefonlar ve Tabletler
Android cihazlarını ve son bağlantılarını bilgisayarlardan ayrı izleyin.
| Telefon / Tablet | Yönetim | Son bağlantı | Kamera politikası | Erişim | İşlemler |
|---|
ANDROID · TELEFON VE TABLET
Android Cihaz Kaydı
Kuruma ait tam yönetilen test cihazı için süreli kayıt daveti oluşturun.
Yeni kayıt daveti
Android 12+ ve tam cihaz yönetimi gerekir. Normal APK kurulumu yeterli değildir.
ANDROID · TELEFON VE TABLET
Android Politikaları
Kamera kuralını belirleyin; gönderilen ayarı cihazdan gelen sonuçla karşılaştırın.
Kamera erişimi
Bir Android cihazı seçin.
Uygulama ekranı açıkken yaklaşık 30 saniyede eşitlenir. Arka planda Android’in zamanlaması kullanılır; anlık teslim garantisi yoktur. Sonuç cihaz tarafından bildirilir.
ANDROID · TELEFON VE TABLET
Android Politika Sonuçları
Telefon ve tabletlerin son bildirdiği kamera kuralı sonuçlarını karşılaştırın.
Son bildirilen politika sonuçları
Yalnız aktif Android cihazları. Her satır son yanıt zamanındaki durumu gösterir; sürekli uyumluluk garantisi değildir.
| Telefon / Tablet | Gönderilen / Bildirilen sürüm | İstenen kamera | Bildirilen kamera | Sonuç | Son doğrulama |
|---|
Canlı Ekran · Yalnızca Görüntüleme
Yalnızca yetkili görüntüleme. Klavye, mouse, clipboard, dosya aktarımı, mikrofon ve kamera kontrolü yoktur. Görüntüler kaydedilmez; sadece aktif oturum sırasında sunucu belleğinde son kare tutulur.
Canlı Görüntülenebilir Cihazlar
İstemci v1.3.1+ ve aktif cihaz belirteci gerekir. Kilitli Windows oturumunda görüntü aktarımı durdurulur.
| Cihaz | Kullanıcı | Yerel IP | İstemci | Monitör | Durum |
|---|
Canlı Görüntüleme Denetimi
Ekran içeriği saklanmaz; yetkili kullanıcı oturumunun kaynak IP'si, cihaz, başlangıç/bitiş ve süre kaydedilir.
| Başlangıç | Cihaz | Süre | Kaynak IP | FPS | Monitör | Durum |
|---|
Sınıflandırma Kuralları
Uygulama/alan adı değerlerini İş, Nötr veya İş Dışı olarak sınıflandırın. Varsayılan olarak hiçbir uygulama otomatik biçimde “iş dışı” kabul edilmez.
| Tür | Eşleşme Deseni | Sınıf | Etiket | Öncelik |
|---|
WINDOWS · BİLGİSAYARLAR
Uç Nokta Yönetimi
İşlemleri gönderin, cihazın teslim aldığını ve bildirdiği sonucu tek yerden takip edin.
Yeni işlem
Yalnızca yetkili olduğunuz, önceden tanımlanmış Windows işlemleri.
İşlem geçmişi
Yetkiniz kapsamındaki Windows işlemleri · En fazla son 200 kayıt
Henüz yenilenmediKayıtlar bekleniyor
| İşlem / Bilgisayar | Durum | Oluşturuldu | Sonuç ve zamanlar |
|---|---|---|---|
| Komut geçmişi henüz yüklenmedi. | |||
Kuyruktaki işlemi cihaza teslim edilmeden iptal edebilirsiniz. “Cihaza teslim edildi” sonuç beklediğimiz anlamına gelir. Teslimden 60 dakika sonra hâlâ sonuç gelmediyse işlem “Uzun süredir sonuç bekleniyor” olarak gösterilir; kayıt açık kalır ve cihaz bağlandığında sonuç yine işlenir. “Sonuç doğrulanamadı” durumunda yeniden göndermeden önce cihazı kontrol edin.
Yazılım dağıtımıDoğrulanmış bir kurulum paketini Windows cihazına gönderin.Gelişmiş işlem
HTTPS paket adresi ve SHA-256 doğrulaması zorunludur. Serbest betik çalıştırılmaz.
Uygulama kataloğuKurumun uygulamalarını tanımlayın; cihaza veya gruba kurun ya da kaldırın. Cihaz kurulumu tespit eder ve doğrular.Gelişmiş işlem
Her kayıt bir paket (HTTPS adres + SHA-256, .msi/.exe), sessiz kurulum parametreleri ve tespit kuralı (Windows’un listelediği program adı, isteğe bağlı yayıncı) taşır. Kurma ve kaldırma komutları kaydın o anki kopyasını taşır; cihaz kurulumdan önce ve sonra tespit eder, sonucu doğrulanmış olarak bildirir.
| Uygulama | Sürüm | Paket | Tespit | Kayıt | İşlemler |
|---|---|---|---|---|---|
| Katalog bölüm açılınca yüklenir. | |||||
Yeni katalog kaydı
Kurmak ya da kaldırmak için listeden bir uygulama seçin.
| Cihaz | Durum | Kurulu sürüm | Envanter | İstemci | Son işlem |
|---|
Windows güncellemeleriHer cihazın son taraması, bekleyen güncellemeleri, yeniden başlatma durumu ve son kurulum işinin aşaması.Durum
"İstendi", "Kuruldu" ve "Doğrulandı" ayrı aşamalardır: kurulum cihazda izlenen bir iştir; yeniden başlatma gerekirse sonuç yeniden başlatmadan sonra cihazın kendi ölçümüyle doğrulanır. Tarama ve kurulum komutları cihaz ayrıntısının Güncellemeler sekmesinden ya da yukarıdaki "Yeni işlem" bölümünden kuyruğa alınır.
Bölüm açılınca yüklenir.
| Cihaz | Son tarama | Bekleyen | Yeniden başlatma | Son iş | Sonuç | İstemci |
|---|
Bakım pencereleriCihaz grubu başına güncelleme kurulumlarının başlayabileceği günler ve yerel saatler. Halkalar bu pencereye uyar; pencere kapanınca teslim edilmemiş komut düşer.Ayar
Bitiş başlangıçtan küçükse pencere gece yarısını aşar (örn. 22:00–05:00); 24:00 gün sonudur. Saat dilimi IANA adıdır (varsayılan Europe/Istanbul). Penceresi olmayan gruba kurulum hemen gönderilir.
Kapsamınızdaki grupların pencereleri
| Grup | Günler | Saat | Saat dilimi | Sonraki açılış |
|---|
Güncelleme halkalarıBekleyen Windows güncellemelerini (ya da verilen KB'leri) grup grup, dalga dalga kurar; dalga toleransı aşılınca kendiliğinden durur; sonraki dalga yönetici onayı ister.Aşamalı kurulum
İlk dalga pilot gruptur; bir cihaz yalnız ilk içinde bulunduğu dalgada kurulur. Kurulum komutları dalga grubunun bakım penceresi içinde teslim edilir ve pencere kapanınca düşer ("ulaşılamadı", başarısızlık sayılmaz). Cihaz sonucu C.2 koşusuna göre karar verilir: doğrulandı → sağlıklı; kurulum ya da yeniden başlatma sonrası doğrulama başarısız → başarısız. Aşamalı kurulumu desteklemeyen eski istemciler atlanır.
Aynı anda bir halka açık olabilir (çalışıyor, onay bekliyor veya durduruldu).
| Ad | Hedef | Durum | Dalga | Cihazlar | Başlatan |
|---|
Halka
| Dalga | Grup | Bakım penceresi | Durum | Sağlıklı | Sürüyor | Başarısız / tolerans | Atlandı / ulaşılamadı |
|---|
| Cihaz | Dalga | Durum | Neden | Komut | Pencere | Son görülme |
|---|
WINDOWS · BİLGİSAYARLAR
Ajan Güncelleme
Yeni Windows ajan sürümünü önce pilot grupta, sonra sırayla diğer gruplarda kurun. Bir dalgada başarısız cihaz sayısı sınırı aşarsa yayılım kendiliğinden durur; sonraki dalga yalnız sizin onayınızla başlar.
Sürümler
Sunucudaki sürüm klasöründeki pilot paketler. Paket yalnız sunucu yöneticisinin bu klasöre koyduğu dosyadan kaydedilir; panelden dosya yüklenmez.
| Paket | Sürüm | Boyut | Bu programları çalıştıran cihaz | Durum |
|---|---|---|---|---|
| Yükleniyor… | ||||
Filo yapı dağılımı
Her Windows bilgisayarın servisi çalıştırdığı programların özetini bildirir; aşağıda bu özetlerin hangi yapıya ait olduğu ve kaç bilgisayarda çalıştığı görünür. Arşivli cihazlar sayılmaz.
| Yapı | Kaynak | Cihaz |
|---|---|---|
| Yükleniyor… | ||
Yeni yayılım
İlk dalga pilot gruptur. Bir cihaz yalnız ilk içinde bulunduğu dalgada güncellenir. Merkezi güncellemeyi desteklemeyen (W4.4 öncesi) cihazlar atlanır ve elle güncellenmelidir.
Dalganın tolere ettiği başarısız cihaz sayısı, verilen sayı ile dalga büyüklüğünün yüzdesinden büyük olanıdır. Varsayılanlarla küçük bir pilot dalgada tek başarısızlık yayılımı durdurur. Geri alması da başarısız olan bir cihaz her durumda yayılımı durdurur.
Yayılımlar
Aynı anda bir yayılım açık olabilir (çalışıyor, onay bekliyor veya durduruldu).
| Ad | Sürüm | Durum | Dalga | Cihazlar | Başlatan | |
|---|---|---|---|---|---|---|
| Yükleniyor… | ||||||
Yayılım
| Dalga | Grup | Durum | Sağlıklı | Sürüyor | Başarısız / tolerans | Atlandı / ulaşılamadı |
|---|
| Cihaz | Dalga | Durum | Neden | Komut | Son görülme |
|---|
Dosyalar ve Uç Nokta Yedekleme
Yetkili cihazın yerel disk ve klasör yapısını salt-okunur görüntüleyin; seçili dosya veya klasörü merkezi yedekleme hedefine arşivleyin.
Uzak Dosya Erişimi özelliği varsayılan olarak kapalıdır. Süper Yönetici, Sistem → Dosya ve Yedekleme Ayarları bölümünden etkinleştirebilir.
Uç Nokta
Windows cihazındaki yerel disk/klasör görünümü. Silme, yeniden adlandırma ve düzenleme yoktur.
Cihaz seçin ve diskleri getirin.
| Ad | Tür | Boyut | Değiştirilme |
|---|
Yedekleme Hedefi
MTActivity sunucusundaki izinli yedek kökü veya bu kök altına mount edilmiş NAS/NFS/SMB alanı.
Hedef seçin.
| Ad | Tür | Boyut | Değiştirilme |
|---|
Planlı Yedekleme
Bir cihaz için en fazla 32 yerel kaynak tek ZIP arşivinde günlük veya haftalık olarak yedeklenebilir. Planlar mevcut HTTPS + parçalı aktarım + SHA-256 hattını kullanır.
| Plan | Cihaz | Kaynaklar | Hedef | Program | Sonraki | Son İş | Durum |
|---|
Yedekleme İşleri
İşler ZIP arşivi olarak 1 MiB doğrulanabilir parçalarla HTTPS üzerinden gönderilir; SHA-256 doğrulanmadan tamamlanmış sayılmaz.
Henüz yenilenmedi
| ID | Cihaz | Kaynak | Hedef | Durum | İlerleme | Dosya | Arşiv | Zaman | Hata |
|---|
Cihaz Envanteri ve Kimlik
Donanım, Windows ve yerel / AD / Entra bağlantısı görünümü.
| Cihaz | Windows | Model | CPU | RAM | Disk Boş | Kimlik | Kullanıcı |
|---|
Canlı Performans ve Sistem Sağlığı
CPU, RAM, disk I/O, ağ trafiği, çalışma süresi ve yoğun işlemler. Uç nokta verisi HTTPS üzerinden yaklaşık 10 saniyede bir gönderilir; bu sayfa 5 saniyede bir yenilenir.
| Cihaz | CPU | RAM | Disk | Disk I/O | Ağ | Çalışma Süresi | İşlem | Son Veri |
|---|
Güvenlik ve Uyumluluk
Aktif Windows cihazlarının koruma ölçümleri. Sunucuya son 15 dakika içinde ulaşan bilgiler güncel değerlendirilir; eski, eksik ve hiç alınmamış ölçümler ayrı gösterilir.
Windows Update servisinin Durduruldu / El ile görünmesi tek başına uyumsuzluk sayılmaz. Bu alan ham servis durumudur; bekleyen güncelleme değerlendirmesi ayrı bir kontrol olarak geliştirilecektir.
| Cihaz | Genel | Defender | Güvenlik Duvarı | BitLocker | Platform | Bekleyen Yeniden Başlatma | Windows Update | Son Alınan Ölçüm |
|---|
Uyarı Merkezi
Performans ve güvenlik eşiklerini merkezi olarak değerlendirir; aktif ve çözülen olayları izler.
Uyarı Geçmişi
Aktif ve son çözülen olaylar.
| Zaman | Cihaz | Önem Düzeyi | Uyarı | Değer | Durum | E-posta | Çözülme |
|---|
Uyarı Kuralları
Eşik, süre, tekrar e-posta aralığı ve çözüm bildirimi. Güvenlik kurallarında eşik alanı kullanılmaz.
| Kural | Önem Düzeyi | Eşik | Süre (sn) | Tekrar Aralığı (sn) | Aktif | E-posta | Çözüm E-postası |
|---|
SMTP Ayarları
Uyarı e-postaları yalnızca MTActivity Sunucusu tarafından gönderilir. SMTP şifresi uç nokta cihazlara dağıtılmaz ve sunucuda şifreli tutulur.
Şifresiz modu yalnızca güvenilir iç ağ SMTP aktarımı için kullanın. İnternet üzerindeki SMTP sunucularında STARTTLS veya TLS tercih edin.
Gruplar ve Politikalar
MTActivity uç nokta politikalarının grup bazlı yönetim merkezi. Kayıtları satırlardaki Düzenle ve Sil düğmeleriyle yönetebilirsiniz.
Cihaz Grupları
Bir kullanıcı kapsamında, politika atamasında veya otomasyonda kullanılan grup silinemez; önce bu bağlantıları kaldırın.
| ID | Grup | Açıklama | Üye | Bağlı kayıtlar | İşlemler |
|---|
Grup Üyeliği
Uç Nokta Politikaları
Atamaları politikayı düzenleyerek değiştirebilirsiniz. Politika silindiğinde bütün atamaları da kaldırılır. Ayarlar düzenleme penceresinde alanlarla seçilir; JSON yalnız gelişmiş kullanım içindir.
| ID | Politika | Açıklama | Aktif | Atamalar | Güncelleme | İşlemler |
|---|
Politika Uyumluluğu
Her Windows cihazının politika durumu: istenen sürüm, cihazın bildirdiği sonuç, çevrimdışı ve geri alma bekleyen cihazlar. Liste istendiğinde yüklenir; cihaz adına tıklayınca cihaz ayrıntısı açılır.
| Cihaz | Durum | Nedenler | Son görülme | Son rapor | Sürüm | Politikalar | İşlem |
|---|
Otomasyon
Gruba belirli aralıklarla güvenli uç nokta komutu uygular. Devre dışı bırakılan, komutu veya hedefi değiştirilen ya da silinen kuralın kuyrukta bekleyen komutları iptal edilir.
| ID | Ad | Grup | Zamanlama | Komut | Durum | Son Çalışma | İşlemler |
|---|
“Atlandı”: zamanlayıcı lisans kısıtlaması veya sunucu kesintisi nedeniyle durmuşken gelen son çalışma zamanı. Kaçırılan çalışmalar sonradan toplu olarak çalıştırılmaz; kural aynı düzenle bir sonraki zamanında çalışır. Zamanlayıcının yeniden başlaması ve atlanan kurallar denetim kaydında AUTOMATION_SCHEDULER_RESUMED olarak yer alır.
Denetim ve Raporlama
Kim, ne yaptı, hangi kaynağa, ne zaman.
| Zaman | Kullanıcı | İşlem | Kaynak IP | Detay |
|---|
Planlı Windows ve Ortak Denetim Raporları
PDF, CSV, XLSX ve JSON çıktıları; günlük/haftalık zamanlama ve e-posta dağıtımı.
Rapor Tanımı
Cihaz raporları yalnız Windows bilgisayarları kapsar. Ortak denetim raporu iki platformdaki yönetim işlemlerini içerir.
| Rapor | Tür | Format | Plan | Sonraki | Son Çalışma |
|---|
Rapor Çalışma Geçmişi
Üretilen çıktılar SHA-256 ve satır sayısıyla izlenir.
| ID | Rapor | Format | Durum | Tetikleme | Satır | E-posta | Zaman |
|---|
Kurumsal Kimlik / SSO
OIDC Authorization Code + PKCE ile Entra ID, Okta ve uyumlu kurumsal kimlik sağlayıcıları.
MFA güvence modu seçilmemiş sağlayıcı:
Dış bağlantı politikası kimlik sağlayıcısını engelliyor:
Güvenlik: LOCAL giriş korunur. OIDC provider varsayılan olarak kapalıdır. Auto-provision açılırsa yalnız seçilen rol atanır; tüm cihaz kapsamı ayrıca açıkça etkinleştirilmelidir.
OIDC Sağlayıcısı
Entra için issuer örneği: https://login.microsoftonline.com/<tenant-id>/v2.0
Mod seçilmedi: Yeni sağlayıcı için ve yükseltmeden önce var olan, modu henüz gözden geçirilmemiş sağlayıcı için ayrıcalıklı hesap MFA güvencesini açıkça seçin. Gözden geçirilmemiş sağlayıcıda ayrıcalıklı SSO girişleri MFA kanıtı olmadan kabul edilir ve her biri denetim kaydına yazılır; seçip kaydettiğiniz anda seçilen mod uygulanır.amr: Ayrıcalıklı SSO girişinde ID token'daki amr değeri mfa içermeli ya da iki farklı faktör sınıfından yöntem taşımalıdır (ör. pwd ile otp, hwk ya da fido); yalnız otp ya da yalnız bir güvenlik anahtarı gibi tek yöntem MFA sayılmaz. Okta gibi amr gönderen sağlayıcılar için uygundur. Microsoft Entra ID v2.0 ID token'ları çoğunlukla amr taşımaz: bu modda Entra ile giren ayrıcalıklı kullanıcılar reddedilir, Entra için acr ya da idp_enforced kullanın.acr: ID token'daki acr değeri aşağıdaki listeden biri olmalıdır; değerler IdP'ye acr_values olarak da istenir. Sağlayıcınızın MFA sonrası verdiği acr değerini girin. Entra ID'de yalnız ID token bu acr değerini gerçekten taşıyorsa kullanın; Koşullu Erişim kimlik doğrulama bağlamı (acrs) burada değerlendirilmez.idp_enforced: Token MFA kanıtı taşımaz; kimlik sağlayıcısının bu uygulama için MFA'yı zorunlu kıldığını siz onaylarsınız. Güvence bu yüzden token kanıtlı amr ve acr modlarından daha zayıftır; yine de Entra ID için çoğunlukla doğru seçim budur: bu uygulama kaydını hedefleyen ve MFA isteyen bir Koşullu Erişim ilkesi tanımlayıp bu modu onaylayarak seçin. Ayar yalnız Sistem Ayarları'nda "Kritik rollerde MFA zorunlu" açıkken ayrıcalıklı SSO hesaplarını etkiler; yerel Super Admin girişi etkilenmez.
Microsoft Entra ID ile amr: Bu issuer Microsoft Entra ID'ye ait. Entra ID v2.0 ID token'ları çoğunlukla amr taşımaz; Sistem Ayarları'nda "Kritik rollerde MFA zorunlu" açıkken bu sağlayıcıyla giren ayrıcalıklı kullanıcılar girişte reddedilir. ID token'larınızda amr geldiğini doğrulamadıysanız acr ya da Koşullu Erişim ile idp_enforced seçin.
Daha zayıf güvence: Token MFA kanıtı taşımaz; güvence yalnız sizin onayınıza dayanır ve denetim kaydına yazılır. Yalnız kimlik sağlayıcısında bu uygulama için MFA gerçekten zorunluysa (ör. Koşullu Erişim) kullanın.
Redirect URI:
—| Sağlayıcı | Issuer | Client | Durum | Auto Provision | Rol |
|---|
SIEM Entegrasyonları
Denetim kayıtlarını ve alarmları dış güvenlik sistemlerine aktarın.
Dış bağlantı politikası SIEM hedefini engelliyor:
Hedef
HTTPS Webhook, Splunk HEC veya Syslog UDP.
| Hedef | Tür | Endpoint | Olaylar | Durum |
|---|
Teslimat Kuyruğu
Başarısız teslimatlar artan bekleme süresiyle en fazla 8 kez denenir. Dış bağlantı politikasının engellediği teslimatlar deneme sayılmaz: "Engellendi" durumunda bekletilir ve hedefe izin verildiğinde otomatik olarak yeniden kuyruğa alınır.
Bağlantı kesintisinde bir olay tekrar gönderilebilir. Alıcı, aynı teslim kimliğini yalnız bir kez işlemelidir. “Alıcı yanıtladı” kaydın indekslendiğini göstermez. UDP hedeflerinde alıcı onayı alınmaz.
| ID | Hedef | Olay | Durum | Deneme | Hata | Oluşturma | Teslim |
|---|
Kullanıcı ve Yetki Yönetimi
RBAC + cihaz/grup kapsamı. Menü görünürlüğü kullanıcı deneyimidir; gerçek yetki kontrolü API tarafında uygulanır.
Kullanıcılar
Yeni kullanıcı oluşturma veya değiştirme kritik işlemdir ve yeniden kimlik doğrulaması ister. MFA'sı kilitlenen hesapta varsayılan işlem “Kilidi kaldır”dır: MFA kaydı, parola ve oturumlar korunur. Hatalı kodları kullanıcı girmediyse önce parolasını değiştirin, kilidi sonra kaldırın; kilitli yerel hesabın MFA sıfırlaması yeni bir parola ister.
Yeni kullanıcıya veya başka bir kullanıcıya belirlediğiniz parolayı kullanıcı ilk girişte kendi parolasıyla değiştirir; parola değişikliği kullanıcının açık oturumlarını kapatır. Parola en az 12 karakter ve en fazla 128 bayt olmalı.
MFA kaydı korunur; isteğe bağlı olarak aynı adımda yeni parola belirlenir.Yerel hesap bir sonraki girişte yeni bir kimlik doğrulayıcı kurar (MFA zorunlu kalır); kurumsal (SSO) hesap kimlik sağlayıcısında giriş yapar.MFA kilidi izi olan hesapta sıfırlama yeni bir parolayla yapılır.| Kullanıcı | Rol | Kapsam | MFA | Durum | Son Giriş |
|---|
Roller & Yetkiler
Varsayılan roller korunur; özel rol oluşturulabilir. SUPER_ADMIN izinleri değiştirilemez.
| Rol | Kod | Tür | Yetki Sayısı |
|---|
Aktif Oturumlar
| Kullanıcı | Başlangıç | Son Aktivite | IP | İstemci |
|---|
Veri Saklama ve Temizlik
Eski geçmiş verilerini kontrollü temizleyin; cihaz, belirteç ve güncel durum kayıtları korunur.
Saklama Politikaları
Boş gün değeri = süresiz. Otomatik retention timer bu politikaları uygular.
| Kategori | Satır (tahmini) | Boyut | En Eski | Saklama (gün) | Aktif |
|---|
Tarihe Göre Kalıcı Temizlik
Önce önizleme yapılır; tarih veya kategoriler değişirse aynı kapsam için yeniden önizleme gerekir. Varsayılan olarak işlem öncesi PostgreSQL yedeği alınır.
Temizlik İşleri
| ID | Durum | Kesim Tarihi | Kategoriler | Yedekleme | Başlangıç | Bitiş | Hata |
|---|
Lisans
Kurulum anahtarı, lisans anahtarı ve kullanıcı kimlik bilgileri birbirinden bağımsız güvenlik katmanlarıdır.
Müşteri—
Kullanılan / Limit—
Özellikler—
Menü Yönetimi
Ana menü ve alt menülerin merkezi görünürlüğünü yönetin. Bu sayfaya yalnızca Süper Yönetici erişebilir; kullanıcı yetkileri ayrıca backend RBAC tarafından uygulanmaya devam eder.
Güvenli kurtarma davranışı: Sistem ve Menü Yönetimi, Süper Yönetici'in kendisini arayüzden kilitlememesi için Süper Yönetici oturumunda erişilebilir kalır. Diğer kullanıcıların menü görünürlüğü kaydedilen yapılandırmaya göre uygulanır.
Menü Görünürlüğü
Bir ana menü kapatılırsa altındaki tüm menüler kullanıcı arayüzünden gizlenir. Alt menüler ayrıca tek tek kapatılabilir.
Uygulama Sırası
Görünürlük sırası sabit hiyerarşiyi izler. Yetkisi olmayan kullanıcı, menü açık olsa bile ilgili başlığı göremez ve API'ye erişemez.
Dosya ve Yedekleme Ayarları
Uzak Dosya Erişimi güvenlik sınırlarını ve merkezi yedekleme hedeflerini yönetin. Dosya erişimi varsayılan olarak kapalıdır.
Güvenlik modeli: İstemcide gelen bağlantı portu açılmaz. Gezinme işlemi yalnız üst veri döndürür; dosya içeriği yalnız açıkça başlatılan yedekleme işinde aktarılır. Uzak silme, yeniden adlandırma ve düzenleme bu sürümde yoktur.
Genel Özellik Anahtarları
Bu ayarların değiştirilmesi yalnız Süper Yönetici ve kritik işlem doğrulamasıyla mümkündür.
Sunucu yedekleme kökü:
—Yedekleme Hedefleri
Hedef yolu yedekleme kökü altında göreli bir klasördür. Harici NAS/sunucu için ilgili paylaşımı bu kök altına işletim sistemi seviyesinde bağlayın.
| ID | Hedef | Göreli Yol | Durum | Disk | Güncelleme |
|---|
Sistem Ayarları
Oturum güvenliği ve kimlik doğrulama politikaları.