settings user-management

settings user-management komutu, merkezi kimlik doğrulamayla giren kullanıcıların cihazda kendiliğinden açılıp açılmayacağını ve bir kullanıcının aynı anda kaç oturum tutabileceğini belirler.

Komut Özeti

TR7 WEB-CLI · settings user-management

# komuttan sonra Tab

admin@TR7LBWAF01> settings user-management

show update

 

admin@TR7LBWAF01> settings user-management show # ayarları göster

admin@TR7LBWAF01> settings user-management update … # değiştir

admin@TR7LBWAF01>  

Alanlar

Bu kaynak tekil bir ayardır: kimlik yazılmaz, update doğrudan çalıştırılır ve yalnız değişecek alanlar verilir.

Alan	Ne yapar	Arkasına ne yazılır
--automaticUsers	Merkezi kimlikle giren kullanıcıların cihazda kendiliğinden açılmasını sağlar	true · false (varsayılan false)
--automaticUsersSrc.N	Hangi kimlik kaynaklarından gelen kullanıcıların açılacağını seçer	ldap · radius · tacacs; her biri kendi indeksiyle. Yalnız --automaticUsers true iken açılır
--automaticUsersDefaultUserType	Kendiliğinden açılan kullanıcıya hangi rolün verileceğini seçer	superAdmin (varsayılan) · readOnly · cloudClient · monitor · networkManager · networkUser · trafficManager · trafficUser. Yalnız --automaticUsers true iken açılır
--maxSessionsPerUser	Bir kullanıcının aynı anda kaç oturum tutabileceğini sınırlar	Sayı. Boş bırakıldığında sınır uygulanmaz

Kendiliğinden açılan kullanıcının rolüne dikkat

Varsayılan rol superAdmin'dir. Merkezi kimlikten gelen herkesin tam yetkiyle açılması istenmiyorsa bu alan daha dar bir role çevrilmelidir.

Örnekler

TR7 WEB-CLI · settings user-management

# dizinden gelen kullanıcılar salt okunur açılsın

admin@TR7LBWAF01> settings user-management update --automaticUsers true \

--automaticUsersSrc.0 ldap --automaticUsersDefaultUserType readOnly --maxSessionsPerUser 3

admin@TR7LBWAF01>  

Bilinmesi Gerekenler

• Varsayılan rol yetkilidir. --automaticUsersDefaultUserType varsayılanı superAdmin'dir; kendiliğinden açılan kullanıcılara dar bir rol vermek için bu alan mutlaka değiştirilmelidir.
• Kaynak seçilmeden açılma çalışmaz. --automaticUsers true yazıldığında hangi kimlik kaynaklarının kabul edileceği --automaticUsersSrc.N ile belirtilir.
• Kimlik kaynakları ayrı komutlarda yapılandırılır. settings ldap, settings radius ve settings tacacs.
• Oturum sınırı boş bırakılabilir. --maxSessionsPerUser verilmediğinde kullanıcı başına oturum sayısı sınırlanmaz.