Smarter by Design.Simpler for Business
ags local-database
ags local-database komutu, harici bir dizin ya da kimlik sağlayıcısı bulunmayan senaryolarda kullanıcı hesaplarının tutulduğu yerel veritabanlarını yönetir. Her veritabanı kendi parola politikasını taşır. Panel karşılığı Local Databases ekranıdır.
Veritabanı yalnız hesapların kabıdır; hesaplar ags local-user ile açılır ve kimlik doğrulamada kullanılabilmesi için localDb türünde bir sağlayıcıya bağlanır.
Komut Özeti
admin@TR7LBWAF01> ags local-database list # hepsini listele
admin@TR7LBWAF01> ags local-database show <kimlik> # birini göster
admin@TR7LBWAF01> ags local-database add name <ad> … # yeni veritabanı
admin@TR7LBWAF01> ags local-database update id <kimlik> … # değiştir
admin@TR7LBWAF01> ags local-database delete <kimlik> # sil
admin@TR7LBWAF01>
Zorunlu Alanlar
| Sıra | Alan | Durum | Değer |
|---|---|---|---|
| 1 | name | Zorunlu | Veritabanının benzersiz adı |
Bu komutta başka zorunlu alan yoktur: parola politikasının tamamı varsayılan değerleriyle gelir ve yalnız değiştirilecekse yazılır.
Parola Politikası
| Alan | Varsayılan | Değer |
|---|---|---|
--passwordMinLength | 8 | Parolanın en az karakter sayısı; 4 ile 128 arasında |
--passwordComplexity | basic | none yalnız uzunluğu denetler · basic en az bir harf ve bir rakam ister · strong büyük harf, küçük harf, rakam ve özel karakter ister |
--passwordPreventReuse | false | Açıkken yeni parola, kullanıcının son beş parolasından (mevcut parola dâhil) biriyle aynı olamaz |
--allowSelfPasswordReset | true | Kullanıcının erişim sayfalarından e-posta bağlantısıyla parolasını sıfırlamasına izin verir |
--allowSelfPasswordChange | true | Kullanıcının mevcut parolasını girerek yenisini belirlemesine izin verir |
Politika ne zaman uygulanır
Parola kuralları, hesaplara parola atanırken ve kullanıcı kendi parolasını değiştirirken denetlenir; politika her veritabanı için ayrı tutulur.
Örnekler
admin@TR7LBWAF01> ags local-database add name musteri-hesaplari
admin@TR7LBWAF01>
admin@TR7LBWAF01> ags local-database add name personel-hesaplari \
--passwordMinLength 12 --passwordComplexity strong --passwordPreventReuse true
admin@TR7LBWAF01>
admin@TR7LBWAF01> ags local-database update id <kimlik> \
--allowSelfPasswordReset false --allowSelfPasswordChange false
admin@TR7LBWAF01>
Güncelleme ve Silme
admin@TR7LBWAF01> ags local-database update id <kimlik> --passwordMinLength 10
admin@TR7LBWAF01> ags local-database delete <kimlik>
admin@TR7LBWAF01>
Bilinmesi Gerekenler
- Veritabanı tek başına kimlik doğrulamaz. Kullanılabilmesi için
localDbtüründe bir sağlayıcı oluşturulup bu veritabanına bağlanmalıdır. - Hesaplar ayrı komutla açılır. Kullanıcı ekleme, düzenleme ve parola atama işlemleri
ags local-userile yapılır. - Ad benzersizdir. Aynı adla ikinci bir veritabanı oluşturulamaz.
- Silmeden önce bağlar denetlenmelidir. Bu veritabanına bağlı sağlayıcı ya da hesap bulunsa da silme engellenmez; bağın kopması karşı tarafta görülür.
