Kullanıcıları Yönetme¶
Wallarm hesabınıza takım üyelerinizi davet edin ve her birine belirli bir rol atayarak hassas bilgileri koruyun ve hesap işlemlerini sınırlandırın. Kullanıcıları Settings → Users altında yönetin.
Yalnızca Administrator ve Global Administrator rollerinin kullanıcı yönetimi ayrıcalıkları vardır.
Kullanıcı Rolleri¶
Wallarm müşterilerindeki kullanıcılar aşağıdaki rollere sahip olabilir:
-
Administrator: Tüm Wallarm ayarlarına erişim sağlar.
-
Analyst: Temel Wallarm ayarlarını görüntüleme, saldırılar, incidents ve vulnerabilities ile ilgili bilgileri yönetme erişimi sağlar.
-
Read Only: Temel Wallarm ayarlarını görüntüleme erişimi sağlar.
-
API Developer: API Discovery modülü tarafından keşfedilen API envanterini görüntüleme ve indirme erişimi sağlar. Bu rol, yalnızca şirket API'leri hakkında gerçek verilere ulaşmak için Wallarm kullanan kullanıcıları ayırt etmenizi sağlar. Bu kullanıcıların, API Discovery, onun panosu ve Settings → Profile dışında Wallarm Console’un diğer bölümlerine erişimi yoktur.
-
Deploy: Wallarm filtreleme düğümlerini
addnode
script'i ile oluşturma erişimi sağlar, ancak Wallarm Console'a erişimi yoktur.Using the Deploy role to install the Wallarm node 4.0
Deploy kullanıcı rolünün yalnızca 3.6 ve altı düğümlerin kurulumu için kullanılması önerilir; çünkü
addnode
script, 4.0 sürümünde kullanımdan kaldırılmıştır.
multitenancy özelliği ayrıca Global Administrator, Global Analyst, Global Read Only gibi küresel rolleri kullanmanızı sağlar. Küresel roller, kullanıcılara teknik tenant hesabına ve bağlantılı tenant hesaplarına erişim sağlarken, normal roller yalnızca teknik tenant hesabına erişim imkânı sunar.
Aşağıdaki tabloda, farklı kullanıcı rollerinin Wallarm varlıklarına erişimi hakkında daha ayrıntılı bilgi verilmiştir. Varlık yönetimi, varlık oluşturma, düzenleme ve silmeyi kapsar.
Varlık | Administrator / Global Administrator | Analyst / Global Analyst | Read Only / Global Read Only | API Developer |
---|---|---|---|---|
Filtering nodes | Görüntüle ve yönet | Görüntüle | Görüntüle | - |
Dashboard | Görüntüle | Görüntüle | Görüntüle | - |
Attacks | Görüntüle ve yönet | Görüntüle ve yönet | Görüntüle | - |
Incidents | Görüntüle ve yönet | Görüntüle ve yönet | Görüntüle | - |
API Sessions | Görüntüle ve yönet | Görüntüle | Görüntüle | - |
Vulnerabilities | Görüntüle ve yönet | Görüntüle ve yönet | Görüntüle | - |
API inventory by API Discovery | Görüntüle ve yönet | Görüntüle ve yönet | - | Görüntüle ve indir |
API Specifications | Görüntüle ve yönet | Görüntüle | Görüntüle | Görüntüle |
Scanner | Görüntüle ve yönet | Görüntüle ve yönet | Görüntüle | - |
Triggers | Görüntüle ve yönet | - | - | - |
IP lists | Görüntüle, yönet ve dışa aktar | Görüntüle, yönet ve dışa aktar | Görüntüle ve dışa aktar | - |
Rules | Görüntüle ve yönet | Görüntüle ve yönet | Görüntüle | - |
Credential Stuffing Detection | Görüntüle ve yönet | Görüntüle ve yönet | Görüntüle | - |
BOLA protection | Görüntüle ve yönet | Görüntüle | - | - |
Security Edge | Görüntüle ve yönet | Görüntüle | - | - |
Integrations | Görüntüle ve yönet | - | - | - |
Filtration mode | Görüntüle ve yönet | Görüntüle | Görüntüle | - |
Applications | Görüntüle ve yönet | Görüntüle | Görüntüle | - |
Users | Görüntüle ve yönet | - | Görüntüle | - |
API tokens | Kişisel ve paylaşılan tokenları yönet | Kişisel tokenları yönet | - | - |
Activity log | Görüntüle | - | Görüntüle | - |
Bir Kullanıcıyı Davet Etmek¶
Hesabınıza bir kullanıcı eklemenin iki yolu vardır; her ikisi de bir davet bağlantısı oluşturmayı ve paylaşmayı içerir. Wallarm, davet bağlantısını kullanıcının belirtilen e-posta adresine otomatik olarak gönderebilir veya bağlantıyı doğrudan kullanıcıyla paylaşabilirsiniz.
Otomatik E-posta Daveti¶
Bu yöntem için, kullanıcının rolünü, e-posta adresini ve adını önceden ayarlayın; Wallarm, belirtilen e-posta adresine giriş yapıp şifre belirlemesi için bir bağlantı içeren davet e-postasını otomatik olarak gönderecektir. Kullanıcının kayıt işlemini tamamlamak için bağlantıyı takip etmesi gerekir.
Davet bağlantısını otomatik olarak göndermek için Add new user düğmesine tıklayın ve formu doldurun:
Form gönderildikten sonra, kullanıcı kullanıcı listenize eklenecek ve davet bağlantısını içeren bir e-posta alacaktır.
Manuel Davet Bağlantısı Paylaşımı¶
Takım üyenizin e-posta adresini, rolünü ve bağlantının süresini Invite by link seçeneğini kullanarak belirleyip bir davet bağlantısı oluşturun. Sonrasında, bu bağlantıyı hedef kullanıcıyla paylaşın.
Bu bağlantı, kullanıcının şifre belirleyip adını girerek hesabını oluşturması için onu Wallarm kayıt sayfasına götürür.
Kayıt işleminden sonra, kullanıcı listenize eklenecek ve bir onay e-postası alacaktır.
Kullanıcı Ayarlarını Değiştirme¶
Kullanıcı listesinde bir kullanıcı göründüğünde, ilgili kullanıcı menüsünden Edit user settings seçeneğini kullanarak ayarlarını düzenleyebilirsiniz. Bu, atanan kullanıcı rolünü, adını ve soyadını değiştirmenizi sağlar.
2FA'yı Devre Dışı Bırakma¶
Bir kullanıcının iki faktörlü kimlik doğrulaması (2FA) etkinleştirilmişse ve bunu sıfırlamanız gerekiyorsa, kullanıcı menüsünden Disable 2FA seçeneğini seçin. İşlemi onaylamak için Wallarm administrator hesabı şifrenizi girin.
Bu işlem, seçili kullanıcı için 2FA'yı devre dışı bırakacaktır. Kullanıcı, profil ayarlarından 2FA'yı yeniden etkinleştirebilir.
Kullanıcıların Devre Dışı Bırakılması ve Silinmesi¶
-
Bir kullanıcının Wallarm hesabı giriş yeteneğini, hesap bilgilerini silmeden geçici olarak askıya almak için, isminin yanındaki Disable access seçeneğini kullanın. Bu işlem, ana kullanıcı listesindeki kullanıcıyı gri renkle işaretler ve Disabled sekmesi altında listeler. Kullanıcının hesabını yeniden etkinleştirmek için Enable access seçeneğini seçin; böylece kullanıcı tekrar giriş yapıp Wallarm'a erişebilir.
-
Kalıcı kaldırma ve sonsuza dek giriş erişimini iptal etmek için, kullanıcı menüsünden Delete user seçeneğini seçin. Bu işlem, kullanıcıyı kalıcı olarak listeden siler ve geri alınamaz.
Yeni Kullanıcı Uyarıları¶
Wallarm hesabınıza yeni kullanıcı eklendiğinde anında uyarı almak için, User added koşuluna sahip bir trigger ayarlayın. Belirli roller veya herhangi bir yeni kullanıcı eklemesi hakkında bildirim almayı seçebilirsiniz.
Bu bildirimlerle ilgilenen takım üyelerinin kendi trigger'larını ayarlamaları gerekir.
Trigger örneği: Slack'e yeni kullanıcı uyarıları
Eğer Wallarm Console'daki şirket hesabına Administrator veya Analyst rolüne sahip yeni bir kullanıcı eklenirse, bu etkinlik hakkında bildirim entegrasyonda belirtilen e-posta adresine ve Slack kanalına gönderilecektir.
Trigger'ı test etmek için:
-
Wallarm Console → Settings → Users bölümünü açın ve yeni bir kullanıcı ekleyin.
-
E-posta gelen kutunuzu açın ve aşağıdaki mesajı aldığınızı kontrol edin:
-
Slack kanalını açın ve wallarm kullanıcısından gelen aşağıdaki bildirimi aldığınızı kontrol edin:
[Wallarm] Trigger: New user was added to the company account Notification type: create_user A new user John Smith <johnsmith@example.com> with the role Analyst was added to the company account by John Doe <johndoe@example.com>. This notification was triggered by the "Added user" trigger. Client: TestCompany Cloud: EU
John Smith
vejohnsmith@example.com
eklenen kullanıcıyla ilgili bilgidir.Analyst
eklenen kullanıcının rolüdür.John Doe
vejohndoe@example.com
yeni kullanıcı ekleyen kullanıcı hakkında bilgidir.Added user
trigger adıdır.TestCompany
, Wallarm Console'daki şirket hesabınızın adıdır.EU
, şirket hesabınızın kayıtlı olduğu Wallarm Cloud'dur.
Çıkış Yönetimi¶
Administrator ve Global Administrator rollerindeki kullanıcılar, Settings → General bölümünde şirket hesabı için oturum kapatma zaman aşımı ayarlayabilir. Bu ayarlar tüm hesap kullanıcılarını etkileyecektir. Hem boşta kalma hem de mutlak zaman aşımı ayarlanabilir.