Lockout

Lockout Nedir?

Lockout, AGS erişim denetimi etkin bir vService'te Account Lockout Policies kapsamında tutulan kayıtların listelendiği ve yönetildiği sekmedir. Ekran iki kayıt türünü tek tabloda birleştirir: başarısız deneme sayaçları (Failure) ve süresi dolmamış etkin kilitler (Lockout).

Her satır, bir kilitleme politikasının belirli bir kapsam için tuttuğu kaydı temsil eder. Kapsam, politikanın sayım birimidir: bir kullanıcı adı, bir IP adresi, kullanıcı adı ile IP adresinin birlikte kullanımı ya da özel bir kombinasyon. Aynı kullanıcı iki ayrı politikada sayılıyorsa listede iki ayrı satır bulunur.

Ekran "kim kilitli, kim kilide yaklaşıyor?" sorusuna yanıt verir ve yanlışlıkla kilitlenen bir kullanıcının süre dolmadan serbest bırakılmasını sağlar. Veriler AGS motorunun oturum deposundan, görüntülendiği andaki durumuyla okunur; saklanan bir geçmiş değildir. Süresi dolan kilitler ve deneme penceresinin dışına düşen sayaçlar bir sonraki getirmede listede bulunmaz.

2 Tür

Failure · Lockout

Başarısız deneme sayaçları ve etkin kilitler tek tabloda

Anlık

Oturum deposundan

Görüntülendiği andaki kayıtlar; geçmiş tutulmaz

500

Limit

Kayıt türü ve cihaz başına okunan en fazla kayıt

3/5

Status

Deneme sayısı ve politikanın kilitleme eşiği birlikte gösterilir

Clear Lockouts

Kilidi kaldırır

Etkin kilit ve katlama düzeyi silinir; deneme sayacı korunur

Reset Failures

Sayacı sıfırlar

Deneme sayacı silinir; etkin kilit ve katlama düzeyi korunur

Cluster

Tek Birleşik Liste

İki cihazın kayıtları tek listede; aynı kayıt tek satırda görüntülenir

Manuel

Refresh

Liste kendiliğinden yenilenmez; güncel durum Refresh ile alınır

Lockout'a Erişim

1. Left Monitor Panel açılır.
2. Sol üstteki kategori sekmelerinden AGS-Enabled vServices seçilir.
3. TR7 üzerinde tanımlı, AGS erişim denetimi etkin vService'ler listelenir.
4. İzlenecek vService'e tıklanır; ekran, vService'in adını taşıyan Dashboard sekmesiyle açılır.
5. Açılan ekranda Lockout sekmesine tıklanır.

Sekme, Load Balancer alanında izleme yetkisi bulunan kullanıcılara koşulsuz görüntülenir. Kayıtlar Load Balancer görme yetkisiyle getirilir. Clear Lockouts ve Reset Failures işlemleri Load Balancer değiştirme yetkisi gerektirir; butonlar yetkiden bağımsız olarak etkin görünür ve yetkisiz istek sunucuda reddedilir.

Lockout Listeleme Ekranı

Lockout sekmesi açıldığında, vService'in kilitleme politikalarına ait etkin kilitler ve başarısız deneme sayaçları tablo hâlinde listelenir. Liste ekran açıldığında bir kez getirilir ve kendiliğinden yenilenmez.

Lockout Listeleme Ekranı

Tablo varsayılan olarak şu kolonlarla açılır:

Kolon	Açıklama
Source	Kaydın okunduğu cihazın adı. (Yalnız cluster kurulumunda)
Policy	Kaydı tutan kilitleme politikasının adı. Hazır politikalar Default Username Lockout, Default IP Lockout, Default MFA Lockout ve Default Username + IP Lockout adlarıyla görüntülenir. Adın yanındaki ikonuna tıklandığında politikanın ayarları düzenleme butonu olmadan küçük bir pencerede gösterilir. Politika silinmişse kolonda politikanın kimliği yazılır.
Scope	Kaydın kapsam türü (aşağıdaki tablo).
Target	Sayılan ya da kilitlenen kişi veya adres. Ülkesi belirlenebilen IP adreslerinde bayrak bulunur; üzerine gelindiğinde adresin itibar özeti, tıklandığında <ip> details başlıklı IP bilgi penceresi açılır. User + IP kapsamında kullanıcı @ ip, Composite kapsamında bileşen değerleri virgülle ayrılarak yazılır.
Type	Kaydın türü: Failure amber, Lockout kırmızı renkle gösterilir.
Status	Kaydın durumu, Type ile aynı renkte (aşağıdaki tablo).

Aşağıdaki kolonlar varsayılan olarak gizlidir ve kolon seçicisinden eklenir:

Kolon	Açıklama
Failures	Failure satırında penceredeki başarısız deneme adedi; Lockout satırında -.
TTL	Lockout satırında kilidin bitmesine kalan süre (ör. 4m 12s); Failure satırında -. Değer listenin getirildiği andaki süredir, ekranda geri saymaz.
Expires At	Lockout satırında kilidin biteceği tarih ve saat; Failure satırında -.
Key	Kaydın oturum deposundaki işlem anahtarı; sayım birimini (gw), politika kimliğini, kapsam önekini ve hedefi birlikte taşır (ör. gw:lockout_username:u:ad@alan.com).
Scope Type (Raw)	Kapsamın oturum deposundaki kısa öneki (aşağıdaki tablo).

Satırlar önce etkin kilitler, ardından deneme sayaçları olacak şekilde getirilir; kilitler bitiş zamanı en yakın olandan, sayaçlar deneme adedi en yüksek olandan başlayarak sıralanır.

Scope

Scope kolonu kapsamın okunur adını, gizli Scope Type (Raw) kolonu ise oturum deposundaki önekini gösterir. Kapsam, kaydı üreten politikanın Policy Scope ayarından gelir.

Scope	Scope Type (Raw)	Politikadaki karşılığı
User	u	Username Only
IP Address	ip	IP Address Only
User + IP	u_ip	Username + IP
Composite	comp	Custom Combination
Device	dev	Önceki sürümlerde oluşturulmuş cihaz kapsamlı kayıtlar
User + Device	u_dev	Önceki sürümlerde oluşturulmuş kullanıcı + cihaz kapsamlı kayıtlar

Status

Status kolonu kaydın türüne göre farklı biçimde yazılır:

Tür	Biçim	Anlamı
Failure	3/5 failures	Penceredeki başarısız deneme adedi ve politikanın Lockout Threshold değeri. Sayı eşiğe ulaştığında kapsam kilitlenir.
Failure	3 attempts	Politikanın eşiği okunamadığında (ör. politika silinmişse) yalnızca deneme adedi yazılır; bu durumda sayaçtaki denemelerin tümü, pencere dışında kalanlar dahil sayılır.
Lockout	Expires at 14.09.2026 15:20:00	Kilidin biteceği tarih ve saat.

Araç çubuğundaki öğeler soldan sağa aşağıdaki sırayla yer alır; son iki öğe (Page Information ve Page Size) tablonun altındaki bilgi şeridinde bulunur.

Columns

Tabloda hangi kolonların gösterileceği seçilir; beş kolon (cluster kurulumunda Source ile altı kolon) açık gelir. Aynı panelde kolonlar sürüklenerek yeniden sıralanır ve kolon başına hizalama seçilir; Fit rows to the page butonuyla satır yüksekliği sayfaya sığdırılır, Reset butonuyla kolon düzeni varsayılana alınır. Düzen kullanıcı bazında saklanır.

Type Filter

Listede gösterilecek kayıt türü seçilir. Süzme ekranda getirilmiş kayıtlar üzerinde yapılır; sunucuya yeniden istek gönderilmez. Seçim kullanıcı bazında saklanır.

Lockout Kayıt Türü Seçenekleri

Seçenek	Gösterilen kayıtlar
All Varsayılan	Etkin kilitler ve deneme sayaçları.
Lockouts Only	Yalnızca etkin kilitler.
Failures Only	Yalnızca başarısız deneme sayaçları.

Limit

Oturum deposundan okunacak en fazla kayıt sayısı girilir; varsayılan 500. Sınır etkin kilitlere ve deneme sayaçlarına ayrı ayrı, cluster kurulumunda ise her cihaza ayrı uygulanır. Sınıra ulaşıldığında okuma durur; hangi kayıtların dışarıda kaldığı belirli bir sıraya bağlı değildir. Değer kullanıcı bazında saklanır ve bir sonraki Refresh ile uygulanır.

Filter

Filtre panelini açar ve kapatır; panel varsayılan olarak açık gelir. Filtreler tablonun üstünde kart şeridi hâlinde listelenir ve kartın yanındaki sayı, o ölçüt için bulunan farklı değer adedidir. Kartların sırası sürüklenerek değiştirilir ve yapılan seçimler saklanır. Kullanılabilen filtre ölçütleri:

Filtre	Açıklama
Policy	Kaydı tutan kilitleme politikası.
Failures	Deneme sayaçlarındaki başarısız deneme adedi; etkin kilitler bu karta katılmaz.
Key	Kaydın işlem anahtarı; kart içinde arama yapılır.
Scope Type (Raw)	Kapsamın oturum deposundaki öneki.
Scope	Kapsamın okunur adı.
Target	Sayılan ya da kilitlenen kişi veya adres; kart içinde arama yapılır.
Type	Kayıt türü (Failure / Lockout).
Country	Hedefinde IP adresi bulunan kayıtların ülkesi. Kullanıcı adı kapsamlı kayıtlar ile ülkesi belirlenemeyen özel ya da yerel adresler bu karta katılmaz.
IP Tags	Hedefinde IP adresi bulunan kayıtlarda adrese uyan IP Tags etiketleri; etiketsiz adresler No Tags seçeneğinde toplanır, kullanıcı adı kapsamlı kayıtlar bu karta katılmaz.

Cluster kurulumunda kartların başına kaydın okunduğu cihazı gösteren Source kartı eklenir.

Export

Export butonuna tıklanarak tablo Excel, CSV veya PDF olarak dışa aktarılır. Açılan pencerede Filename, Format ve Data Source ile dışa aktarılacak Columns belirlenir; kalan alanlar biçime göre görüntülenir: CSV'de CSV Separator, Excel'de Excel Sheet Name, PDF'te Page Orientation ve Page Size.

Refresh

Refresh butonuna tıklanarak etkin kilitler ve deneme sayaçları oturum deposundan yeniden getirilir. Liste kendiliğinden yenilenmediği için güncel durum bu butonla alınır. Getirme sürerken buton pasif kalır ve dönen bir simge gösterir.

Clear Lockouts

Seçili Lockout kayıtlarının kilidini süresi dolmadan kaldırmak için Clear Lockouts butonuna tıklanır. İşlem öncesinde "Are you sure?" onayı istenir. Kilit kaldırıldığında kullanıcı ya da adres yeniden giriş denemesi yapabilir; aynı kapsamın katlama düzeyi de silindiği için sonraki kilit ilk süreden başlar. Başarısız deneme sayacı bu işlemle silinmez; penceredeki denemeler eşiğe ulaşmış durumdaysa kapsamın yeniden kilitlenmemesi için Reset Failures de uygulanır. İşlem en az bir kaydı sildiğinde liste kendiliğinden yeniden getirilir.

Seçimde Failure kayıtları da bulunuyorsa bu kayıtlara dokunulmaz. Seçili satırlar arasında hiç Lockout kaydı yoksa buton pasiftir. Aynı işlem sağ tık menüsünde ve önizleme başlığında da bulunur.

Reset Failures

Seçili Failure kayıtlarının başarısız deneme sayacını sıfırlamak için Reset Failures butonuna tıklanır. İşlem öncesinde "Are you sure?" onayı istenir. Yalnızca deneme sayacı silinir; kapsam için etkin bir kilit varsa sürer ve katlama düzeyi korunur. İşlem en az bir kaydı sildiğinde liste kendiliğinden yeniden getirilir.

Seçimde Lockout kayıtları da bulunuyorsa bu kayıtlara dokunulmaz. Seçili satırlar arasında hiç Failure kaydı yoksa buton pasiftir. Aynı işlem sağ tık menüsünde ve önizleme başlığında da bulunur.

Search

Tablodaki tüm bilgilerde arama yapmak için kullanılır.

RegExp Search

Tabloda bulunan tüm bilgilerde düzenli ifade (RegExp) ile arama yapmak için kullanılır.

Column Based Search

Tabloda bulunan bilgilerde sütun bazlı arama yapmak için kullanılır.

Page Information

Getirilen toplam kayıt sayısı ile listede görüntülenen kayıt aralığına ait bilgiler yer alır: Showing N-M of T records ve seçili satır sayısı (N selected, seçim yokken Nothing selected).

Page Size

Sayfada görüntülenecek maksimum kayıt sayısı seçilir. Varsayılan 100; seçenekler 50, 100, 250, 500 ve All. Seçim saklanmaz.

İşlemler kullanıcı loglarına yazılır

Clear Lockouts ve Reset Failures işlemleri, işlemi yapan kullanıcı adına User Logs ekranına vService adıyla (AGS lockout(s) cleared for "<vService>" service ya da AGS failure record(s) cleared for "<vService>" service) kaydedilir. Bu kayıtlar AGS motorunun olaylarını tutan Audit Logs sekmesinde görüntülenmez.

Sağ Tık Menüsü

Bir satıra sağ tıklandığında, başlığında Actions yazan tek işlemli bir menü açılır. Menüdeki işlem satırın türüne göre değişir ve yalnızca sağ tıklanan kayda uygulanır; listede yapılmış seçim menüyü etkilemez.

İşlem	Ne yapar	Görünme koşulu
Clear Lockouts	Sağ tıklanan kaydın kilidini kaldırır; araç çubuğundaki Clear Lockouts gibi "Are you sure?" onayı ister.	Lockout satırı
Reset Failures	Sağ tıklanan kaydın deneme sayacını sıfırlar; araç çubuğundaki Reset Failures gibi "Are you sure?" onayı ister.	Failure satırı

Seçilen Kaydın Önizlemesi

Listede bir satıra tıklandığında ekranın sağında kaydın önizlemesi açılır. Başlıkta kaydın türünü gösteren ikon (Failure için amber ünlem, Lockout için kırmızı kilit), hedef ve altında kayıt türü bulunur. Kayıt türünün yanındaki ikonunun üzerine gelindiğinde kaydın Key değeri gösterilir; ikona tıklanarak değer panoya kopyalanır.

Seçilen Kaydın Önizlemesi

Başlığın sağ üstünde, kaydın türüne göre değişen tek bir ikon bulunur; ikonun adı üzerine gelindiğinde görüntülenir. Liste getirilirken ikon pasif kalır.

İşlem	Ne yapar	Görünme koşulu
Reset Failures	Kaydın deneme sayacını sıfırlar; "Are you sure?" onayı ister.	Failure kaydı
Clear Lockouts	Kaydın kilidini kaldırır; "Are you sure?" onayı ister.	Lockout kaydı

Paneldeki bilgi satırları sırasıyla aşağıdaki gibidir:

Satır	Açıklama	Görünme koşulu
Source	Kaydın okunduğu cihazın adı.	Cluster kurulumu
Policy	Kaydı tutan kilitleme politikası; ikonu politikanın ayarlarını gösterir.	Her zaman
Scope Type	Kapsamın okunur adı; tablodaki Scope kolonunun değeridir.	Her zaman
Target	Sayılan ya da kilitlenen kişi veya adres.	Her zaman
Scope Values	Kapsamı oluşturan değerler, virgülle ayrılarak (ör. User + IP kapsamında kullanıcı adı ve IP adresi).	Her zaman
Failures	Penceredeki başarısız deneme adedi.	Failure kaydı
Failure Times	Penceredeki her başarısız denemenin tarih ve saati, alt alta.	Failure kaydı
TTL	Kilidin bitmesine kalan süre.	Lockout kaydı
Expires At	Kilidin biteceği tarih ve saat.	Lockout kaydı
Status	Tablodaki Status değeri.	Her zaman
Type	Kayıt türü.	Her zaman

Kapsam ve Sınırlar

INFO

• Anlık görüntüdür. Ekran geçmiş kilitleri göstermez; süresi dolmuş bir kilit ya da deneme penceresi dışına düşmüş bir sayaç listede bulunmaz.
• Kilitler süreyle, sayaçlar pencereyle düşer. Kilit, politikadaki Lockout Duration kadar sürer; tekrarlanan kilitlemelerde süre her seferinde iki katına çıkar ve politikadaki en uzun kilit süresinde durur (hazır politikalarda 24 saat, Default IP Lockout için 1 saat). Başarısız denemeler politikanın Attempt Tracking Window penceresi içinde sayılır (hazır politikalarda varsayılan 24 saat, Default IP Lockout için 1 saat); pencerede deneme kalmayan sayaç listeden çıkar.
• İki işlem birbirinin yerini tutmaz. Clear Lockouts deneme sayacını, Reset Failures etkin kilidi silmez. Bir kullanıcının hem kilidi hem sayacı temizlenmek isteniyorsa iki işlem ayrı ayrı uygulanır.
• İşlemler geri alınamaz. Silinen kilit ya da sayaç geri yüklenmez. Reset Failures sonrasında kapsam bir sonraki başarısız denemede sıfırdan sayılmaya başlar; Clear Lockouts deneme sayacını silmediğinden penceredeki denemeler sayılmaya devam eder.
• Cluster kurulumunda kayıtlar cihaz başına tutulur. Her cihaz kendi oturum deposundaki kayıtları döndürür ve ekran ikisini tek listede birleştirir; aynı kayıt iki cihazda da bulunuyorsa liste tek satır gösterir. Cihazlardan biri yanıt veremezse liste yalnız diğer cihazın kayıtlarıyla oluşturulur. Silme isteği iki cihaza da aynı anahtarla gönderilir.
• Okuma süresi sınırlıdır. Kayıtlar 10 saniye içinde getirilemezse istek sonlanır; uyarı gösterilmez ve tabloda önceki liste kalır.
• Ekranın göstermedikleri. Denemeyi hangi kimlik doğrulama sağlayıcısının kaydettiği, uyarı ve CAPTCHA basamaklarının durumu ve kapsamın katlama düzeyi bu ekranda yer almaz; deneme olaylarının ayrıntısı Audit Logs sekmesinde incelenir.