Cluster'da AGS oturumları ve ayarları nasıl davranır?

Kısa cevap

AGS ayarları Load Balancer yapılandırmasının parçasıdır: provider'lar, authentication server'lar, local database'ler ve hesaplar, MFA profilleri, koruma politikaları ve vService'lerin AGS ayarları eş cihaza varsayılan auto-sync ile gönderilir; Manual Sync Mode açıksa Synchronize ile elle gönderilir. Local Database kullanıcılarının erişim sayfalarından yaptığı parola sıfırlama ve değiştirme işlemleri eş cihaza hemen iletilir. Oturumlar, başarısız deneme sayaçları ve kilitler, TOTP kayıtları ise çalışma anı kayıtlarıdır; her cihazın kendi AGS deposunda tutulur ve yapılandırma eşitlemesine dahil değildir. Sessions, Lockout ve TOTP sekmeleri iki cihazın kayıtlarını tek listede gösterir; bu sekmelerdeki silme ve sıfırlama işlemleri iki cihaza birlikte gönderilir.

Nasıl Çalışır?

Veri	Nerede tutulur	Eş cihaza nasıl geçer
AGS profilleri ve vService'lerin AGS ayarları	Yapılandırma	Load Balancer yapılandırmasıyla: auto-sync ya da Manual Sync Mode'da Synchronize
Local Database hesapları	Yapılandırma	Yönetici değişiklikleri yapılandırmayla; kullanıcının kendi parola sıfırlama ve değiştirme işlemi anında
AGS oturumları, başarısız deneme sayaçları ve kilitler, TOTP kayıtları	Her cihazın kendi AGS deposu	Yapılandırma eşitlemesine dahil değildir

İzleme sekmeleri her cihazdan ayrı okur ve sonucu birleştirir:

• Sessions: İki cihazın oturumları tek listede görünür; Revoke Session(s) iki cihaza birlikte gönderilir. Limit her cihaza ayrı uygulanır.
• Lockout: Clear Lockouts ve Reset Failures iki cihaza birlikte gönderilir.
• TOTP: Reset TOTP kullanıcının iki cihazdaki kaydını birlikte siler.

TR7'de Cluster Ayarları

Eşitleme davranışı Settings → Device Management → HA Clustering & Sync ekranında belirlenir (HA Clustering & Sync). AGS ekranlarında yapılan bir değişiklik, diğer Load Balancer değişiklikleri gibi uygulanır ve eş cihaza aynı yolla gider. AGS erişim motorunun durumu, belleği ve depolama kullanımı vService'in Engine sekmesinde izlenir (AGS engine nedir; Engine ekranı neyi gösterir?).

Sık Karıştırılan Noktalar

• "Bir kullanıcının kilidini kaldırmak için iki cihaza ayrı ayrı girilir." Lockout sekmesindeki işlemler iki cihaza birlikte gönderilir; tek ekrandan yapılır.
• "Sessions listesindeki sayı tek cihazın oturumlarıdır." Liste iki cihazın oturumlarını birleştirir; satırın hangi cihazdan geldiği tabloda gösterilmez.
• "Manual Sync Mode'da AGS ayarı hemen eş cihaza geçer." Manual Sync Mode açıkken AGS profilleri ve vService ayarları da Synchronize ile gönderilene kadar eş cihaza geçmez; kullanıcının kendi parola işlemleri bu kuralın dışındadır.

Dokümantasyonda nasıl yapılır

• HA Clustering & Sync · Manual Sync Mode
• Sessions · Kapsam ve Sınırlar
• Lockout · Kapsam ve Sınırlar
• TOTP · Kapsam ve Sınırlar

İlgili sorular

• AGS oturumu nasıl tutulur; Sessions ekranı neyi gösterir?
• Account Lockout Policy nedir; hesap kilitleme nasıl işler?
• AGS'de MFA nasıl çalışır; hangi yöntemler vardır?
• Local Database nedir; kullanıcıları TR7'de tutmak ne zaman mantıklıdır?