Authentication

Authentication, AGS erişim akışında kullanıcının kim olduğunun doğrulandığı adımların profillerini toplayan gruptur. Configuration Menu'deki AGS sekmesinde bu grup dört ekran içerir; sol menü ekranları arayüzdeki sırayla listeler.

Ekranlar birbirini tamamlar: doğrulamanın nasıl yapılacağı Authentication Providers ekranındaki sağlayıcı profilinde tanımlanır; LDAP, HTTP ve RADIUS sağlayıcılarının bağlandığı sunucuların adresleri ve bağlantı ayarları Authentication Servers kaydında tutulur; harici dizin bulunmayan senaryolar için kullanıcı hesapları Local Databases ekranında yönetilir; ikinci faktör doğrulaması Multi-Factor Authentication (MFA) profiliyle akışa eklenir.

4

Ekran

Arayüzdeki Authentication grubundaki sırayla

9

Provider type

OAuth2 · OpenID Connect · SAML 2.0 · LDAP · HTTP · Local Database · RADIUS · Portal · Web Form

5

Sunucu protokolü

LDAP · LDAPS · RADIUS · HTTP · HTTPS; çoklu adres ve yük dağıtımı

3

MFA method

Email OTP · TOTP · HTTP OTP; hazır TOTP Standard, TOTP Strict, Email OTP profilleri

Ekranlar nasıl birlikte çalışır?

1. Kullanıcıların doğrulanacağı kaynak belirlenir: kurumsal dizin ya da RADIUS için önce Authentication Servers ekranında sunucu kaydı, TR7 üzerinde tutulacak hesaplar için Local Databases ekranında veritabanı ve kullanıcılar oluşturulur; OAuth2/OIDC ve SAML sağlayıcıları sunucu kaydı gerektirmez.
2. Authentication Providers ekranında uygun türde sağlayıcı profili tanımlanır ve sunucu ya da veritabanı kaydına bağlanır; kullanıcı öznitelik eşlemesi ve kilitleme davranışı burada ayarlanır.
3. İkinci faktör gerekiyorsa Multi-Factor Authentication (MFA) ekranında profil oluşturulur ya da hazır profillerden biri seçilir.
4. Profiller, AGS etkin vService'in erişim akışına Authentication Provider ve MFA adımları olarak eklenir; adımların success / fail geçişleri akışın devamını belirler.

Ekranlar

Authentication Providers

Doğrulama adımının profili: OAuth2, OpenID Connect, SAML 2.0, LDAP, HTTP, Local Database, RADIUS, Portal ve Web Form türleri; 14 hazır OAuth sağlayıcısı, kullanıcı öznitelik eşlemesi, kilitleme davranışı, LDAP bağlantı testi, OIDC keşfi ve SAML meta veri içe aktarma.

→

Authentication Servers

LDAP, LDAPS, RADIUS, HTTP ve HTTPS sunucularının bağlantı kayıtları: adresler ve portlar, yük dağıtım yöntemi, route tablosu, TLS doğrulaması, zaman aşımı ve bağlantı havuzu; LDAP bağlantı testi.

→

Local Databases

TR7 üzerinde tutulan kullanıcı hesapları: veritabanı bazında parola politikası (uzunluk, karmaşıklık, yeniden kullanım engeli) ve self-servis parola işlemleri; Users sekmesinde hesap alanları, gruplar ve özel öznitelikler.

→

Multi-Factor Authentication (MFA)

İkinci faktör profilleri: Email OTP, TOTP (kimlik doğrulayıcı uygulaması) ve HTTP OTP (SMS/e-posta/özel servis); kod ve zaman ayarları, yedek kodlar, güvenilir cihaz; hazır TOTP Standard, TOTP Strict ve Email OTP profilleri.

→

Kullanım Yerleri

Ekran	Kullanıldığı yer
Authentication Providers	AGS etkin vService akışı Authentication Provider adımı; Portal türü için portal modundaki vService
Authentication Servers	Authentication Providers formu Authentication Server alanı (LDAP, HTTP, RADIUS türleri)
Local Databases	Authentication Providers formu User Database alanı (Local Database türü); erişim sayfalarındaki parola sıfırlama ve değiştirme
Multi-Factor Authentication (MFA)	AGS etkin vService akışı MFA adımı; TOTP kayıtları vService'in TOTP sekmesinde