AGS-Enabled vServices

AGS-Enabled vServices, AGS erişim denetimi etkin bir vService'in tek ekrandan izlenip yönetildiği yerdir. Ekran; vService'in erişim panosunu, AGS yapılandırmasını ve giriş akışını, canlı istatistiklerini, açık oturumlarını, kilitlerini, TOTP kayıtlarını, denetim olaylarını, bot koruma tablolarını ve AGS motorunu sekmeler hâlinde bir araya getirir.

AGS her vService için ayrı açıldığından bu ekran da vService başınadır: bir vService'in giriş akışı, gateway modu, oturumları, kilitleri, TOTP kayıtları, denetim olayları ve motoru yalnızca kendisini ilgilendirir; Portal ve Portal Application modlarında oturum, portal ile yayımladığı uygulamalar arasında paylaşılır. Akışta ve ayarlarda seçilen profiller ise cihaz genelinde tanımlanır: kimlik doğrulama sağlayıcıları, sunucuları, yerel veritabanları ve MFA profilleri Authentication, oturum, kilitleme ve bot politikaları ile CAPTCHA sağlayıcıları Protection Policies, giriş formları, şablonlar ve sözlükler Pages & Language, Backend SSO, bildirim ve log iletimi profilleri Integrations altında yer alır ve birden çok vService'te ortak kullanılır.

Cihaz genelindeki görünüm için AGS-Enabled vService List ekranı kullanılır. AGS için cihaz genelinde ayrı bir log ya da rapor ekranı bulunmaz; denetim olayları vService'in Audit Logs sekmesinde incelenir ve Log Forwarding profilleriyle SIEM ve syslog hedeflerine iletilir.

AGS henüz açık değilse

Bir HTTP vService'te AGS'nin nasıl etkinleştirildiği ve etkinleştirmenin ardından oluşan varsayılan yapılandırma How to Enable AGS? sayfasında anlatılmıştır.

Ekrana Erişim

1. Left Monitor Panel açılır.
2. Sol üstteki kategori sekmelerinden AGS-Enabled vServices seçilir.
3. TR7 üzerinde tanımlı, AGS erişim denetimi etkin vService'ler listelenir.
4. İzlenecek vService'e tıklanır; ekran, vService'in adını taşıyan Dashboard sekmesiyle açılır.

Kategori, Load Balancer yetkisi olan kullanıcılara açıktır ve panelin varsayılan kategorilerinden biridir; panel sekmeleri kullanıcı başına düzenlenebildiğinden daha önce kaldırılmışsa aynı seçiciden yeniden eklenir. AGS yalnızca HTTP tipindeki vService'lerde çalıştığından listede yalnızca bu tip yer alır. Listenin varsayılan birincil metriği AGS Concurrent Sessions'tır; satırlarda vService adı, AGS motorunun durum rengi ve bu metrik görüntülenir. Panelin metrik seçiminden birincil metrik olarak AGS metriklerinin yanında Actions (ziyaretçinin geçtiği adım zinciri) ve Portal Applications (portalın yayımladığı uygulama sayısı) de seçilebilir, Advanced görünümde bunlar ek metrik olarak satıra eklenir.

Aynı ekran AGS-Enabled vService List ekranındaki önizleme panelinin Dashboard ikonuyla da açılır; önizlemenin ve sağ tık menüsünün Edit işlemi ekranı doğrudan AGS Management sekmesinde açar. Listede bir satıra tıklamak ekranı açmaz, yalnızca önizlemeyi gösterir. Load Balancer vService ekranındaki Security Modules bölümünde, AGS etkinken AGS kartında görüntülenen Management → bağlantısı da bu ekranı AGS Management sekmesinde açar; Load Balancer vService panosunun önizleme çizimindeki Sign-in Flow kartı ise Flowchart sekmesini View Mode ile açar.

Açık sekme vService'ler arasında taşınır

Bir AGS etkin vService'ten diğerine geçildiğinde o sırada açık olan sekme korunur; bu kural bütün sekmeler için geçerlidir. Yalnızca Bot Protection sekmesi açıkken bu sekmesi bulunmayan bir vService'e geçildiğinde ekran Dashboard sekmesiyle açılır. Sekme belirtmeyen girişlerde (Load Balancer, WAF ya da Bot/DDoS panosunun modül menüsünden veya AGS-Enabled vService List önizlemesindeki Dashboard ikonundan gelindiğinde) ekran Dashboard sekmesiyle açılır; Edit ve Management → gibi belirli bir sekmeyi hedefleyen girişler o sekmeyi açar.

Sekmeler

Sekme	Görünme Koşulu	İçerik
vService adı	Her zaman	vService'in oturum, kimlik doğrulama, kilitleme, MFA, sistem ve bot metriklerinin zaman aralığı seçilebilir panosu (Dashboard).
AGS Management	Her zaman	vService'in AGS yapılandırmasının bölüm bölüm cümlelerle okunduğu ve bölüm pencereleriyle düzenlendiği yüzey.
Flowchart	Her zaman	Giriş akışının akış şeması olarak görüntülendiği ve düzenlendiği tuval; General Settings penceresi ve User Attributes paneli.
Live Stats	Her zaman	Saniyede bir yenilenen erişim, oturum, kimlik doğrulama, CAPTCHA, MFA, kilitleme ve depolama sayaçları.
Sessions	Her zaman	AGS motorunun açtığı oturumların listesi ve oturum sonlandırma.
Lockout	Her zaman	Kilitleme politikalarının tuttuğu başarısız deneme sayaçları ve etkin kilitler.
TOTP	Her zaman	Kullanıcıların kimlik doğrulayıcı uygulaması kayıtları ve kayıt sıfırlama.
Audit Logs	Her zaman	Kimlik doğrulama, MFA, kilitleme ve erişim kararı olaylarının zaman aralığına göre listelendiği denetim kaydı.
Bot Protection	vService'e tablo tutan en az bir bot koruma politikası atanmışsa	Bot koruma politikalarının canlı sayım ve engel tablolarının listelendiği ve temizlendiği ekran.
Engine	Her zaman	AGS motorunun cihaz başına durumu ve bakım işlemleri.

Bot Protection sekmesi yalnızca vService'e tablo tutan bir bot koruma politikası atanmışsa görüntülenir: tetikleyicisi Requests ya da Auth Failures olan politikalar ile aksiyonu Block olan politikalar tablo tutar. AGS bir vService'te ilk kez etkinleştirildiğinde oluşturulan varsayılan politikalardan Standard Rate Limiting bu koşulu sağladığı için sekme varsayılan yapılandırmada görüntülenir.

Sekmelerin tamamı sabittir; ekranda kapatılabilir sekme bulunmaz. AGS Management bölümlerinin düzenleme yüzeyleri ayrı sekme olarak değil, pencere olarak açılır.

Sekmelerin yetkisi

Ekranın tamamı Load Balancer alanında izleme yetkisiyle korunur; bu yetki yoksa ekran açılmaz. Ekran açıldığında sekmeler ayrıca bir yetki koşuluna bağlı değildir. AGS'ye özel bir yetki alanı bulunmaz: oturum, kilitleme, TOTP ve denetim kayıtlarının getirilmesi Load Balancer görme yetkisi, bu kayıtlar üzerindeki işlemler ile motor bakımı ve yapılandırmanın kaydedilmesi Load Balancer değiştirme yetkisi gerektirir. Bot Protection tablolarının getirilmesi ve temizlenmesi de Load Balancer değiştirme yetkisi gerektirir.

Yalnızca WAF yetkisi olan kullanıcıda ekran açılmaz. Left Monitor Panel'deki AGS-Enabled vServices kategorisi de yalnızca Load Balancer yetkisiyle görüntülenir.

Sekmelerin İşbölümü

Ne oluyor? Dashboard · Live Stats

Dashboard seçilen zaman aralığındaki oturum, kimlik doğrulama, kilitleme ve MFA verisini panellerde toplar; Live Stats aynı vService'in o anki durumunu saniyede bir yenilenen sayaçlarla gösterir.

Nasıl yapılandırıldı? AGS Management · Flowchart

AGS Management vService'in AGS yapılandırmasını bölüm bölüm cümlelerle özetler ve giriş akışı dışındaki her bölümü kendi penceresinde düzenletir. Giriş akışı yalnızca Flowchart sekmesinde düzenlenir; bu ekrandaki akış düzenleme bağlantıları sekmeyi Edit Mode'da açar. Gateway modu Flowchart'ın General Settings penceresinden ya da AGS Management'ın mod bölümündeki Edit penceresinden seçilir.

Şu an kim içeride? Sessions · Lockout · TOTP

Açık oturumlar, etkin kilitler ile deneme sayaçları ve TOTP kayıtları AGS motorunun oturum deposundan, görüntülendiği andaki durumuyla listelenir. Müdahale aynı ekrandan yapılır: oturum Revoke Session(s) ile sonlandırılır, kilit Clear Lockouts ile kaldırılır, telefonunu kaybeden kullanıcının kaydı Reset TOTP ile sıfırlanır.

Ne oldu, neden? Audit Logs

"Bu kullanıcı neden giriş yapamadı?" sorusu burada yanıtlanır: kimlik doğrulama denemeleri, MFA adımları, kilitleme uyarıları ve erişim kararları olay olay, seçilen zaman aralığına göre incelenir. Sessions ve Lockout sekmeleri anlık durumu gösterirken Audit Logs geçmişe dönük kaydı tutar.

Koruma ve motor Bot Protection · Engine

Bot Protection bot politikalarının hangi istemciyi saydığını ve kimi engellediğini gösterir; yanlışlıkla engellenen istemci süre dolmadan serbest bırakılır. Engine AGS motorunun cihaz başına sağlığını gösterir; sayaçlar ilerlemiyorsa ya da kullanıcılar giriş sayfasına ulaşamıyorsa ilk bakılacak yer bu sekmedir.

Alt Sayfalar

Dashboard

AGS panosu: görünüm sekmeleri, erişim akışını şema olarak özetleyen önizleme paneli, zaman aralığı ve panel kontrolleri.

→

AGS Management

Yapılandırma özeti: mod, giriş akışı, oturum, koruma, portal, sayfa ve dil, izleme ve bildirim bölümleri ile bölüm bazlı Edit pencereleri.

→

Flowchart

Akış editörü: View Mode ve Edit Mode, AGS aksiyon tipleri, General Settings penceresi, akışın çalışma zamanındaki işleyişi ve User Attributes paneli.

→

Live Stats

Canlı istatistikler: Frontend, Access, AGS Sessions, Authentication, Captcha, MFA, Lockouts, System ve Storage bölümleri.

→

Sessions

Açık oturumlar: kimlik doğrulama durumu, kullanıcı alanları, Revoke Session(s) işlemi ve oturum önizlemesi.

→

Lockout

Kilitler ve deneme sayaçları: Failure ve Lockout kayıtları, Clear Lockouts ve Reset Failures işlemleri.

→

TOTP

TOTP kayıtları: kalan yedek kod sayısı, Reset TOTP işlemi ve kayıt önizlemesi.

→

Audit Logs

Denetim olayları: seviye ve olay kodu, filtre kartları, oturum ve kullanıcı bilgisi, JSON bağlamlı önizleme.

→

Bot Protection

Bot tabloları: Counter ve Block satırları, Reset Counters ve Remove Blocks işlemleri.

→

Engine

Motor kartları: durum, çalışma süresi, bellek ve depolama kullanımı, Restart Engine ve Clean Storage.

→

Gateway Modları

Standalone Application

vService'in arkasındaki uygulamayı kendi giriş akışıyla koruyan varsayılan mod.

→

Portal

Kullanıcıların tek girişle yayımlanan uygulamalara ulaştığı ortak giriş noktası.

→

Portal Application

Oturumu güvenilen portaldan devralan, kendi giriş sayfasını sunmayan uygulama modu.

→