Yalnızca izleme yetkisi olan veya yalnızca belirli vService'leri yönetebilen kullanıcılar tanımlayabilir miyim?

Kısa cevap

Evet. Settings → User Management → Device Users → Add formunda User Type ile rol seçilir: yalnızca izleme için Monitor User (Load Balancer ve WAF ekranları salt okunur) ya da Read-only User (bütün alanlar salt okunur), belirli vService'leri yönetmek için Traffic User (WAF da gerekiyorsa Traffic+WAF User) kullanılır. Bu rollerde açılan User vServices alanında kullanıcının görebileceği ya da düzenleyebileceği vService'ler seçilir; Monitor user ve Read-only user'da alan boş bırakılırsa kısıt yoktur, Traffic user'da en az bir vService seçilir. Traffic user yalnızca atanan vService'leri düzenler, yeni vService ekleyemez ve silemez; Kurum Servislerini düzenleyebilmesi için Backend Service Permission açılır. Başka vService'lerde de kullanılan nesneler bu kullanıcılar tarafından değiştirilemez.

Sorun: Herkes Bütün Cihazı Yönetebiliyor

İzleme ekibinin yalnızca ekranlara bakması, uygulama ekiplerinin ise yalnızca kendi vService'lerini yönetmesi isteniyor. Bütün kullanıcılara tam yetki verildiğinde bir ekibin değişikliği başka ekiplerin servislerini de etkileyebilir.

Çözüm: Dört Yöntem

Rol, kullanıcı tek tek eklenirken (Yöntem 1, 2, 4) ya da dizinden ilk kez giriş yapan kullanıcılar için otomatik olarak (Yöntem 3) verilir.

Durumunuz	Uygun yöntem
Kullanıcı yalnızca izleyecek	Yöntem 1: İzleme Kullanıcısı
Kullanıcı belirli vService'leri yönetecek	Yöntem 2: vService Kapsamlı Yönetici
Kullanıcılar LDAP, RADIUS ya da TACACS ile giriş yapıyor	Yöntem 3: Automatic User Creation
Kullanıcıyı komut satırından oluşturmak	Yöntem 4: WEB-CLI

Yöntem 1: İzleme Kullanıcısı Önerilen

• Nasıl çalışır Salt okunur rol ekranları gösterir, değişiklik yaptırmaz; User vServices ile görülen vService'ler sınırlanabilir.
• Nerede açılırDevice Users → Add → User Type = Monitor user ya da Read-only user
• Gereksinim Kullanıcıyı ekleyen hesapta Users alanında tam yetki; yerleşik rollerden yalnızca Admin'de vardır.
• Kapsam Monitor user: Load Balancer ve WAF ekranları · Read-only user: bütün alanlar

Adım adım yapılandırma

1

Adım 1 Device Users ekranını aç

Configuration Menu → Settings → User Management → Device Users açılır.

2

Adım 2 Add butonuna tıkla

Add butonuna tıklanır; kullanıcı ekleme formu açılır (Nasıl eklenir).

3

Adım 3 Rolü seç

User Type alanında Monitor User (yalnızca Load Balancer ve WAF ekranları) ya da Read-only User (bütün alanlar) seçilir.

4

Adım 4 Kimlik bilgilerini gir

Username, Authorization Source ve Local kaynakta Password ile Password (again) girilir.

5

Adım 5 Görülecek vService'leri seç

Gerekirse User vServices alanında kullanıcının göreceği vService'ler işaretlenir; boş bırakılırsa bütün vService'ler görülür.

6

Adım 6 Kaydet

Formun altındaki Add butonuna tıklanır.

Doğrulama

1GirişTR7 tarafı

Yeni kullanıcıyla giriş yapılır ve Load Balancer vService List açılır.

BeklenenYalnızca User vServices'te seçilen vService'ler listelenir

Yöntem 2: vService Kapsamlı Yönetici

• Nasıl çalışır Traffic user yalnızca User vServices alanında atanan vService'leri görür ve düzenler; vService ekleyemez ve silemez.
• Nerede açılırDevice Users → Add → User Type = Traffic user ya da Traffic+WAF user
• Gereksinim Kullanıcıyı ekleyen hesapta Users alanında tam yetki; atanacak vService'lerin önceden oluşturulmuş olması.
• Kapsam Atanan vService'ler

Adım adım yapılandırma

1

Adım 1 Device Users ekranını aç

Configuration Menu → Settings → User Management → Device Users açılır.

2

Adım 2 Add butonuna tıkla

Add butonuna tıklanır.

3

Adım 3 Rolü seç

User Type alanında Traffic User seçilir; WAF ayarlarını da yönetecekse Traffic+WAF User seçilir.

4

Adım 4 Kimlik bilgilerini gir

Username, Authorization Source ve Local kaynakta parola alanları doldurulur.

5

Adım 5 Kapsamı seç

User vServices alanında en az bir vService işaretlenir. Kurum Servislerini düzenleyebilmesi için Backend Service Permission, vService'lerde sertifika seçebilmesi için Certificate Selection açılır; ikisi de varsayılan olarak kapalıdır. Kapsam anahtarlarının ayrıntısı: Bir kullanıcının yalnızca kendisine atanan vService'leri düzenlemesini, Kurum Servislerine ve sertifikalara dokunmamasını nasıl sağlarım?

6

Adım 6 Kaydet

Formun altındaki Add butonuna tıklanır.

Doğrulama

1GirişTR7 tarafı

Yeni kullanıcıyla giriş yapılır ve Load Balancer vService List açılır.

BeklenenYalnızca atanan vService'ler listelenir ve düzenlenebilir

Yöntem 3: Automatic User Creation

• Nasıl çalışırAutomatic User Creation açıkken LDAP, RADIUS ya da TACACS ile ilk kez giriş yapan kullanıcı, Default User Type to Create alanındaki rolle oluşturulur.
• Nerede açılırDevice Users → User Management Settings sekmesi
• Gereksinim Tanımlı bir LDAP, RADIUS ya da TACACS kimlik doğrulama ayarı.
• Kapsam Dizinden ilk kez giriş yapan bütün kullanıcılar

Adım adım yapılandırma

1

Adım 1 User management settings sekmesini aç

Device Users ekranında User Management Settings sekmesine geçilir ve düzenleme formu açılır.

2

Adım 2 Otomatik oluşturmayı aç

Automatic User Creation açılır ve User Creation Source alanında kullanıcıların hangi kaynaktan (LDAP, RADIUS, TACACS) geldiği seçilir; en az bir kaynak seçilmelidir.

3

Adım 3 Varsayılan rolü seç

Default User Type to Create alanında izleme için Read-only User (varsayılan) ya da Monitor User seçilir.

4

Adım 4 Kaydet

Save butonuna tıklanır.

Doğrulama

1GirişTR7 tarafı

Dizin kullanıcısıyla ilk giriş yapılır; Device Users listesinde kullanıcının User type değerine bakılır.

BeklenenDefault user type to create'te seçilen rol

Yöntem 4: WEB-CLI

• Nasıl çalışırusers add komutu kullanıcıyı rolü ve vService kapsamıyla oluşturur (users · Yetki alanları).
• Nerede açılırWEB-CLI
• Gereksinim Komutu çalıştıran hesapta CLI erişimi ve Users alanında tam yetki.
• Kapsam Tek kullanıcı

Adım adım yapılandırma

1

Adım 1 İzleme kullanıcısını oluştur

Rol (userType) ve kullanıcı adı zorunlu alanlardır; vService adı Tab ile listelenir. Parola komut çalıştırılınca gizli olarak sorulur:

users add userType monitor username izleme1 --userPools.0 <vService>

2

Adım 2 vService yöneticisini oluştur

Traffic user için --backendPermission true Kurum Servisi düzenleme yetkisini açar:

users add userType trafficUser username ekip1 --userPools.0 <vService> --backendPermission true

Certificate Selection WEB-CLI'da bulunmaz; gerekiyorsa kullanıcı oluşturulduktan sonra arayüzde kullanıcının düzenleme formundan açılır.

Doğrulama

1KullanıcıTR7 tarafı

Device Users listesinde yeni kullanıcıya bakılır.

BeklenenUser type ve User vServices komuttaki gibi

Sık Yapılan Hatalar

• Traffic user'dan yeni vService açmasını beklemek. Traffic user vService ekleyemez ve silemez; vService'leri Admin, Traffic manager ya da Traffic+WAF manager oluşturur.
• Monitor user ya da Read-only user'da User vServices'i boş bırakıp kullanıcının kısıtlı olduğunu sanmak. Boş alan kısıt olmadığı anlamına gelir.
• Paylaşılan profil ya da Kurum Servisinin Traffic user tarafından düzenlenebileceğini sanmak. Başka vService'lerde de kullanılan nesneler değiştirilemez ve silinemez.
• Automatic user creation'da varsayılan rolü kontrol etmemek. Dizinden ilk kez giriş yapan herkes bu rolle oluşturulur.

Dokümantasyonda nasıl yapılır

• Device Users · Kullanıcı türleri
• Device Users · Yetki kapsam alanları
• Device Users · Nasıl eklenir
• users · Yetki alanları

İlgili sorular

• Bir kullanıcının yalnızca kendisine atanan vService'leri düzenlemesini, Kurum Servislerine ve sertifikalara dokunmamasını nasıl sağlarım?
• Değişiklikleri kimin, ne zaman yaptığını görebilir miyim?
• vService'imin anlık durumunu nerede izlerim?