Pano erişim güvenliği

Pano, ortamlarınızdaki her son kullanıcıya erişebildiği için pano erişimi her planda sabit bir güvenlik temel düzeyine tabidir. Hiçbir hesap ayarı bu korumaları kapatamaz.

Çok faktörlü giriş

• Her pano girişi çok faktörlü kimlik doğrulama kullanmalıdır. Giriş çok faktörlü değilse, pano ortamlarınızda herhangi bir şeyi göstermeden veya değiştirmeden önce ikinci bir faktörle yeniden giriş yapmanızı ister.
• owner veya admin rolüne sahip üyeler, ortamlarda çalışmak için bir Passkey veya bir güvenlik anahtarı kullanmalıdır. Bu roller için kimlik doğrulama uygulaması kodu yeterli değildir.

Oturumlar

Oturum, onu başlatan tarayıcıya bağlıdır: tarayıcının oluşturduğu ve dışa aktaramadığı bir anahtara ve bir cihaz çerezine. Başka bir anahtar veya başka bir cihaz çerezi sunan bir istek oturumu sonlandırır ve KeenAuth, oturum sahibine bir güvenlik bildirimi e-postası gönderir (saatte en fazla bir tane).

Oturum ayrıca kullandığınız ağı da izler:

• IPv4 /24 veya IPv6 /56 ağınız değiştiğinde, pano devam etmeden önce yeniden giriş yapmanızı ister.
• Ağ sağlayıcınız (otonom sistem) değiştiğinde oturum sonlanır. Bir adresin sağlayıcısı bilinmiyorsa bu kural uygulanmaz ve yukarıdaki ağ kuralı yine geçerlidir.

Hassas işlemler

Ekip yönetimi, özel roller, sahiplik devri, hesabı kapatma, production ortamları oluşturma, ortamları silme, issuer modunu değiştirme, plan ve faturalandırma değişiklikleri, platform destek erişimi verme ve pano güvenlik ayarları yalnızca son 5 dakika içinde giriş yaptıysanız kabul edilir. Aksi halde pano sizden yeniden giriş yapmanızı ister ve ardından devam eder. Aynı liste Pano ekibinizi yönetin sayfasında da bulunur.

Bir ortama erişim nasıl denetlenir

Pano, ortamlarınıza ilişkin genel bir anahtar tutmaz. Açtığınız her ortam için kısa ömürlü bir erişim belirteci alır:

• 5 dakika geçerlidir ve yalnızca bir ortam için geçerlidir.
• Tarayıcınızın anahtarına bağlıdır, dolayısıyla başka bir tarayıcıdan kullanılamaz.
• Bu ortamda rollerinizin verdiği izinleri listeler.

Ortamı tutan bölge, imzayı, ortamı, hesabı ve her izni her istekte yeniden denetler. Panonun neyi gizleyip gösterdiği yalnızca bir kolaylıktır; karar verinin bulunduğu yerde alınır.

Bir rol kaldırıldığında

Rollerinizden biri iptal edildiğinde veya bir hesaptan çıkarıldığınızda, o hesap için pano oturumlarınız ve erişim belirteçleriniz iptal edilir. Üyeliğinizin sonlandırılması 5 dakikalık belirteç ömrünü beklemez.

Pano için tek oturum açma

Business ve Enterprise planlarında bir hesap, üyelerinin panoya şirketin kimlik sağlayıcısı üzerinden giriş yapmasını zorunlu kılabilir. Sahipler ve yöneticiler bunu Pano güvenliği ekranında (/account/security) yönetir. Oradaki her değişiklik hassas bir işlemdir: son 5 dakika içinde giriş yapmış olmanız gerekir.

Bağlantıyı ve dizini kurun

SAML veya OpenID Connect bağlantısı, SCIM dizini ve pano girişinde kullanılan doğrulanmış alan adları Admin Portal'da kurulur. Pano güvenliği ekranında Admin Portal'ı açın seçeneğini seçin. Bağlantı bir kez açılır ve 5 dakika sonra sona erer.

Tek oturum açmayı zorunlu kılın

• Tek oturum açma zorunlu olduğunda, hesabın üyeleri hesabın kimlik sağlayıcı bağlantısı üzerinden giriş yapmalıdır. Başka bir yöntemle giriş yapmış bir üye, pano devam etmeden önce Tek oturum açma ile yeniden giriş yapmaya yönlendirilir. Aynı kural hesap için komut satırı (CLI) girişlerinde de geçerlidir.
• Zorunluluğu yalnızca kendiniz Tek oturum açma ile giriş yapmışsanız veya hesabın en az bir acil durum sahibi varsa açabilirsiniz. Bu, çalışmayan bir bağlantı yüzünden hesabın kilitlenmesini önler.
• Zorunluluğu kapatmak her zaman mümkündür; plan düşürüldükten sonra da.

Acil durum sahipleri

• Bir sahip en fazla 2 sahibi acil durum sahibi olarak işaretleyebilir. Yalnızca sahipler bunları işaretleyebilir veya işaretlerini kaldırabilir.
• Kimlik sağlayıcı kullanılamıyorsa, acil durum sahibi Tek oturum açma olmadan, yalnızca bir Passkey veya bir güvenlik anahtarıyla giriş yapabilir.
• Her acil durum girişi hesabın denetim günlüğüne kaydedilir ve hesabın sahiplerine e-posta ile bildirilir.

Dizin grubu rolleri

Dizininizdeki bir SCIM grubunun üyelerine pano rolü verebilirsiniz. Pano güvenliği ekranında, Dizin grubu rolleri altında Bir grup eşleştirin seçeneğini seçin ve grubun kimliğini (Admin Portal'da gösterilir), rolü ve kapsamı girin.

• Bir hesap en fazla 20 grup eşleştirmesine sahip olabilir. owner rolü hiçbir grup tarafından verilmez: sahiplik her zaman bir kişiye aittir.
• Yalnızca kendinize vermeye yetkili olduğunuz rolleri eşleştirebilirsiniz. Eşleştirme oluşturmak ve kaldırmak için ekip yönetimi iznine ihtiyaç vardır.
• Eşlenmiş bir grubun üyeleri, rolü yaklaşık 5 dakika içinde alır. Gruptan ayrılan bir üye, rolünü bir sonraki senkronizasyonda kaybeder. Grupta olup henüz hesabın üyesi olmayan bir kişi üye olarak eklenir.
• Bir gruptan gelen rol, Ekip ekranında "(bir dizin grubundan)" olarak işaretlenir. Orada iptal edilemez; dizininizdeki grubu değiştirin veya eşleştirmeyi kaldırın.
• Bir eşleştirmeyi kaldırmak, verdiği rolleri hemen kaldırır. Elle verilen roller grup senkronizasyonuyla asla değiştirilmez ve hesaptan çıkarılmış veya hesapta askıya alınmış bir üye geri eklenmez.
• Dizine ulaşılamazsa, gruplardan gelen roller son başarılı senkronizasyondan sonra en fazla 1 saat korunur; ardından dizin yanıt verene kadar kaldırılır. Senkronizasyon hatası hiçbir zaman rol eklemez.
• Business'ın altına düşürüldükten sonra gruplardan gelen roller kaldırılır.

Henüz kullanılamayanlar

• Oturum sürelerini kısaltan, her üyeden oltalamaya dayanıklı giriş isteyen veya owner ve admin için kimlik doğrulama uygulaması kodlarına izin veren hesap ayarları.
• Yeni bir ülkeden veya cihazdan yapılan girişler için e-posta bildirimleri.

İlgili sayfalar

• Pano ekibinizi yönetin
• Ortamlar arasında veri izolasyonu