Local Databases

Local Databases Nedir?

Local Databases, harici bir dizin ya da kimlik sağlayıcısı bulunmayan senaryolar için TR7 üzerinde tutulan kullanıcı hesabı depolarıdır. Her veritabanı kendi parola politikasını (en az uzunluk, karmaşıklık, son parolaların yeniden kullanım engeli) ve kullanıcının kendi parolasını sıfırlama ve değiştirme izinlerini taşır; kullanıcı hesapları aynı ekranın Users sekmesinde bu veritabanına bağlı olarak yönetilir.

Veritabanı, Authentication Providers ekranında Local Database türünde bir sağlayıcı oluşturularak erişim akışına bağlanır; kullanıcının giriş formuna girdiği kullanıcı adı ve parola bu veritabanında doğrulanır ve hesaptaki alanların (ad, e-posta, gruplar) oturum özniteliklerine eşlenmesi sağlayıcının varsayılan eşlemesinde tanımlıdır.

Sekme

Databases (veritabanı ve parola politikası) · Users (hesaplar)

Karmaşıklık Düzeyi

None · Basic (letter + number) · Strong (upper + lower + number + symbol)

Parola Geçmişi

Prevent Password Reuse açıkken son 5 parola (mevcut dâhil) yeniden kullanılamaz

argon2id

Parola Saklama

Parolalar tek yönlü özetlenerek saklanır; ham parola hiçbir ekranda gösterilmez

Self-servis

Parola İşlemleri

Kullanıcının kendi parolasını sıfırlaması ve değiştirmesi veritabanı bazında açılır

7 Grup

Kullanıcı Alanları

Core, Name, Contact, Profile, Organization, Authorization, Security + özel öznitelikler

Nasıl çalışır?

Databases sekmesinde veritabanı oluşturulur ve parola politikası belirlenir.
Users sekmesinde veritabanı seçilip kullanıcılar eklenir; parola Assign New Password anahtarıyla atanır ve veritabanının politikasına göre denetlenir.
Authentication Providers ekranında Local Database türünde sağlayıcı oluşturulup User Database alanında bu veritabanı seçilir; sağlayıcı erişim akışına eklenir.
Girişte kullanıcı adı ve parola veritabanında doğrulanır. Politika izin veriyorsa kullanıcı, erişim sayfalarından kendi parolasını sıfırlar ya da değiştirir.

Operasyonel En İyi Uygulamalar

Politika önce. Parola politikası yalnızca sonraki parola atamalarında uygulanır; veritabanı oluşturulurken belirlenmeli, sonradan sıkılaştırıldığında mevcut parolalar değişmez.
Parolasız hesap bırakılmamalı. Kullanıcı, Assign New Password kapalıyken parolasız oluşturulur; böyle bir hesabın parola doğrulamasından geçmesi beklenmez. Hesap açılırken parola atanmalıdır.
Kullanıcı adı sonradan değişmez. Username kayıt oluşturulduktan sonra sabittir; farklı ad için yeni hesap açılmalıdır. Aynı kullanıcı adı farklı veritabanlarında kullanılır.
Silmeden önce sağlayıcılar. Silme onayı kullanım yerlerini göstermez; veritabanını kullanan sağlayıcılar önizlemedeki Used in sekmesinden kontrol edilmelidir. Veritabanı silindiğinde içindeki kullanıcı hesapları da kalıcı olarak silinir.
Self-servis sıfırlama. Allow Self Password Reset, kullanıcının e-posta bağlantısıyla parola sıfırlamasına izin verir; bunun için hesaplarda e-posta adresi bulunmalı ve e-posta gönderim kanalı yapılandırılmış olmalıdır.

Nasıl Eklenir?

Yeni bir Local Databases profili, TR7 web yönetim arayüzü üzerinden aşağıdaki adımlarla eklenir:

Sol altta bulunan TR7 logosuna tıklanarak Configuration Menu açılır.
AGS → Authentication → Local Databases → Add adımları takip edilir.
Profil için benzersiz ve açıklayıcı bir isim girilir.
Parola politikası alanları yapılandırılır.
Add butonuna tıklanarak profil eklenir; ardından Users sekmesinden kullanıcılar eklenir (bkz. Local User Ekleme Formu).

TIP

Hızlı arama ile sayfaya ulaşma

Menüde adım adım gezmek yerine, ekranın sol alt köşesindeki arama çubuğu kullanılarak ilgili sayfaya doğrudan ulaşılır. Arama çubuğu Windows'ta Alt + T, macOS'ta Opt + T kısayolu ile açılır; ardından aranan özelliğin adının yazılması yeterlidir.

Oluşturulan veritabanı, sağlayıcı formundaki User Database alanında kullanılır. Veritabanı, sağlayıcı formundaki User Database alanının ve kullanıcı formundaki Database alanının yanındaki ekleme simgesiyle sayfadan ayrılmadan da tanımlanır.

Local Databases Listeleme Ekranı

AGS → Authentication → Local Databases yolu izlenerek TR7 cihazı üzerinde ekli olan tüm Local Databases profillerinin listesine ulaşılır. Bu ekran üzerinden profil ekleme, düzenleme ve silme işlemleri yapılır. Ekranın üst şeridinde iki sabit sekme bulunur: menü yolunu taşıyan veritabanı listesi ve Users. Ekleme ve düzenleme formları bu şeritte Add ve Edit adlı kapatılabilir sekmeler olarak açılır.

Local Databases Profillerini Listeleme Formu

Tablo varsayılan olarak şu kolonlarla açılır:

Kolon	Açıklama
Database Name	Veritabanının adı.
Minimum Password Length	Atanacak parolaların en az karakter sayısı.
Password Complexity	Parola karmaşıklık düzeyi.
Allow Self Password Reset	Kullanıcının kendi parolasını sıfırlama izni: Enabled ya da Disabled.
Allow Self Password Change	Kullanıcının kendi parolasını değiştirme izni: Enabled ya da Disabled.

Varsayılan olarak gizlenen kolon bulunmaz. Tablo açılışta sıralanmamıştır; kolon başlığına tıklandığında önce azalan, sonra artan sıralama uygulanır, üçüncü tıklamada sıralama kalkar.

Araç çubuğundaki öğeler soldan sağa aşağıdaki sırayla yer alır; son iki öğe (Page Information ve Page Size) tablonun altındaki bilgi şeridinde bulunur.

Columns

Tabloda hangi kolonların gösterileceği seçilir; beş kolonun beşi de açık gelir. Aynı panelde kolonlar sürüklenerek yeniden sıralanır ve kolon başına hizalama seçilir; Fit rows to the page butonuyla satır yüksekliği sayfaya sığdırılır, Reset butonuyla kolon düzeni varsayılana alınır. Elle genişletilmiş bir kolonun yanındaki genişlik rozetine tıklandığında kolon otomatik genişliğe döner.

Filter

Filter butonu, listede gösterilen profilleri belirli kriterlere göre süzmek için kullanılır. Filtre şeridinde dört kart bulunur; kart adının yanındaki sayı, listedeki profillerde o kart için bulunan farklı değer sayısını gösterir:

Kart	Süzdüğü
Password Complexity	Parola karmaşıklık düzeyine göre.
Allow Self Password Reset	Sıfırlama izninin durumuna göre (Enabled / Disabled).
Allow Self Password Change	Değiştirme izninin durumuna göre (Enabled / Disabled).
Used in	Yalnızca hiçbir sağlayıcıda kullanılmayan veritabanlarını listeleyen Unused Entries değerini taşır; kullanımdaki veritabanları için bu kartta değer üretilmez. Bir veritabanının nerede kullanıldığı önizlemedeki Used in sekmesinden görülür.

Export

Export butonuna tıklanarak tablo Excel, CSV veya PDF olarak dışa aktarılır. Açılan pencerede Filename, Format ve Data Source ile dışa aktarılacak Columns belirlenir; kalan alanlar biçime göre görüntülenir: CSV'de CSV Separator, Excel'de Excel Sheet Name, PDF'te Page Orientation ve Page Size.

Add

Add butonuna tıklanarak yeni bir profil oluşturma formu Add sekmesinde açılır.

Edit

Edit butonuna tıklanarak seçili profilin düzenleme formu Edit sekmesinde açılır. Buton yalnızca tek bir profil seçildiğinde etkinleşir.

Düzenleme formu ekleme formuyla aynıdır; ad dâhil bütün alanlar değiştirilir ve formun altındaki buton Edit adını taşır. Politika değişikliği mevcut parolaları etkilemez, sonraki parola atamalarında uygulanır. Değişiklik onay istemeden kaydedilir.

Delete

Bir veya birden fazla profil seçilip Delete butonuna tıklandığında ilgili profiller silinir. Silmeden önce "Are you sure?" onayı istenir.

WARNING

Kullanımda olan bir veritabanı da silinebilir ve onay penceresi kullanım yerlerini göstermez.

Veritabanı silindiğinde içindeki tüm kullanıcı hesapları bir sonraki yapılandırma uygulamasında kalıcı olarak silinir; bu hesaplar için ayrı bir onay ya da kullanıcı işlem kaydı oluşmaz. Veritabanını kullanan Local Database türündeki sağlayıcıların User Database atfı temizlenmez; bu sağlayıcılarla giriş yapılamaz, sağlayıcı düzenlenerek başka bir veritabanı seçilmelidir. Silme işlemi kullanıcı işlem kaydına yazılır.

Search

Tablodaki tüm bilgilerde arama yapmak için kullanılır.

RegExp Search

Tabloda bulunan tüm bilgilerde düzenli ifade (RegExp) ile arama yapmak için kullanılır. Kolon bazlı arama açıkken bu buton gizlenir.

Column Based Search

Tabloda bulunan bilgilerde kolon bazlı arama yapmak için kullanılır.

Usage Filter

Kullanım yerine göre süzme için kullanılır. Bu ekranda filtre seçicisi hiç görüntülenmez; simgeye tıklandığında liste boşalır ve süzme yapılamaz. Simgeye yeniden tıklandığında liste geri gelir.

Page Information

Tanımlı toplam profil sayısı ile listede görüntülenen profil sayısına ait bilgiler yer alır: Showing N-M of T records ve seçili profil sayısı (N selected, seçim yokken Nothing selected).

Page Size

Sayfada görüntülenecek maksimum profil sayısı seçilir. Bu ekranda varsayılan 100; seçenekler 5, 10, 20, 50, 100, 200, 500 ve All.

Sağ Tık Menüsü

Bir satıra sağ tıklandığında, başlığında profilin adı bulunan bir menü açılır. Menüdeki iki işlem de yalnızca sağ tıklanan profile uygulanır; listede yapılmış seçim menüyü etkilemez. Aynı menü Users sekmesindeki satırlarda da bulunur; yerel kullanıcı kayıtlarının ad alanı bulunmadığından orada menü başlığında kullanıcı adı yerine kaydın kimliği (user- ön ekli) görüntülenir.

İşlem	Ne yapar
Edit	Profilin düzenleme formunu Edit sekmesinde açar; araç çubuğundaki `Edit` butonunun açtığı formun aynısıdır.
Delete	Sağ tıklanan profili siler; araç çubuğundaki silme ile aynı onay sorusu görüntülenir.

Seçilen Profilin Önizlemesi

Listede bir satıra tıklandığında ekranın sağında profilin önizlemesi açılır; seçili satıra yeniden tıklandığında panel kapanır. Başlıkta veritabanı simgesi, profilin adı ve Local Database alt başlığı, sağ üstte ise tek işlem bulunur.

Seçilen Profilin Önizlemesi

İşlem	Ne yapar
Edit	Profilin düzenleme formunu Edit sekmesinde açar.

Panelde üç sekme bulunur; Used in yalnızca veritabanı en az bir sağlayıcıda kullanılıyorsa görüntülenir:

Details

Profilin ayarlarını satır satır listeler (aşağıdaki tablo).

Log

Profil üzerindeki kullanıcı işlemlerini (ekleme, düzenleme, silme) zaman çizelgesi olarak listeler.

Used in

Veritabanını kullanan sağlayıcıları listeler. Sekme adının yanındaki rozet kullanım sayısını gösterir.

Details sekmesindeki satırlar sırasıyla aşağıdaki gibidir:

Satır	Açıklama	Görünme koşulu
Database Name	Veritabanının adı.	Her zaman
Minimum Password Length	En az parola uzunluğu.	Her zaman
Password Complexity	Parola karmaşıklık düzeyi.	Her zaman
Prevent Password Reuse	Enabled ya da Disabled.	Her zaman
Allow Self Password Reset	Enabled ya da Disabled.	Her zaman
Allow Self Password Change	Enabled ya da Disabled.	Her zaman

Profil Ekleme Formu

AGS → Authentication → Local Databases → Add adımları takip edilerek TR7 cihazı üzerine yeni bir Local Databases profili eklenir.

Local Databases Profili Ekleme Formu

INFO

Database Name Zorunlu

Veritabanının adı; sağlayıcı ve kullanıcı formlarındaki seçimlerde ve loglarda profili tanımlar. Ad cihazda benzersiz olmalıdır; aynı adla ikinci bir profil kaydedilmez ve Name is used uyarısı görüntülenir. Boş bırakıldığında Required field uyarısı görüntülenir.

INFO

Minimum Password Length Varsayılan: 8

Atanacak parolaların en az karakter sayısı; 4 ile 128 arasında bir tam sayı girilir.

INFO

Password Complexity Varsayılan: Basic (letter + number)

Parolanın içermesi gereken karakter türleri seçilir:

Seçenek	Anlamı
None	Yalnızca uzunluk denetlenir.
Basic (letter + number)	Parola en az bir harf ve bir rakam içermelidir.
Strong (upper + lower + number + symbol)	Parola en az bir büyük harf, bir küçük harf, bir rakam ve bir özel karakter içermelidir.

INFO

Prevent Password Reuse Varsayılan: Disabled

Açıkken yeni parola, kullanıcının son beş parolasından (mevcut parola dâhil) biriyle aynı olamaz; aksi hâlde This password was used recently. Please choose a different password. uyarısı görüntülenir.

INFO

Allow Self Password Reset Varsayılan: Enabled

Açıkken kullanıcı, parolasını unuttuğunda erişim sayfalarından e-posta bağlantısıyla parolasını sıfırlar. Kapalıyken parola yalnızca yönetici tarafından Users sekmesinden yenilenir.

INFO

Allow Self Password Change Varsayılan: Enabled

Açıkken kullanıcı, erişim sayfalarından mevcut parolasını girerek yeni parola belirler. Kapalıyken parola yalnızca yönetici tarafından Users sekmesinden değiştirilir.

INFO

Add

Add butonuna tıklanarak profil eklenir; sekme kapanır ve profil listede görüntülenir.

Users Sekmesi

Users sekmesi, seçilen veritabanındaki kullanıcı hesaplarını listeler. Araç çubuğundaki veritabanı seçicisi listelenecek veritabanını belirler; sekme açıldığında ilk veritabanı seçili gelir ve yalnızca bir veritabanının kullanıcıları listelenir.

Users Sekmesi

Tablo varsayılan olarak şu kolonlarla açılır:

Kolon	Açıklama
Username	Giriş formunda kullanılan kullanıcı adı.
E-mail	Hesabın e-posta adresi.
Enabled	Hesabın durumu: Enabled ya da Disabled.

Aşağıdaki kolonlar varsayılan olarak gizlidir ve kolon seçicisinden açılır. Bu kolonlar tabloya sığma eşiğine bağlıdır: görünen kolon sayısı arttıkça Company, Department, Job Title ve Employee ID sekiz kolondan, First Name, Last Name ve Groups on kolondan, Picture on iki kolondan sonra yeniden gizlenir. Bu nedenle kolon seçicide işaretli bir kolon tabloda görünmeyebilir:

Kolon	Açıklama
Display Name	Erişim sayfalarında gösterilen tam ad.
First Name	Kullanıcının adı.
Last Name	Kullanıcının soyadı.
Phone	Telefon numarası.
Picture	Hesap resmi.
Company	Şirket adı.
Department	Departman.
Job Title	Unvan.
Employee ID	Personel numarası.
Groups	Hesabın üye olduğu gruplar.

Araç çubuğundaki öğeler soldan sağa aşağıdaki sırayla yer alır; son iki öğe (Page Information ve Page Size) tablonun altındaki bilgi şeridinde bulunur.