Wiki Detay | wiki workcube

Sisteme güvenli giriş yapmak için Workcube'de farklı doğrulama seviyeleri vardır. Standart, Recaptcha, Active Directory ve Google Authentication kullanılabilir. Bir sistemin login ekranı güvenlik için en çok dikkat edilecek noktadır. Workcube üzerinde şifre ve giriş sistemi güvenliği için uygulanabilir bir çok metot bulunmaktadır.

Şifreleme

Kontrol Paneli > System > Güvenlik modülü altında Şifreleme Sistemi bulunur. Bu sayfa üzerinde güvenlik standartları tanımlanır. Sistem güvenliği için kompleks şifreler kullanmak tavsiye edilir.

Şifre Kompleksi: Şifre Küçük / büyük / rakam / özel karakterden oluşan kompleks şifre oluşturulabilir.
Şifre Uzunluğu: Şifrenin minimum kaç karakterden oluşması gerektiği set edilir.
Şifre Değişim Aralığı: Kullanıcıların şifre değişim aralığını takip ederek belirli aralıklarla kullanıcılardan şifre değiştirilmesini ister.
Eski Şifre Kontrol Sayısı: Bir kullanıcının geriye dönük aynı şifreyi kaç kez kullanabileceği set edilir.
Maksimum Hatalı Giriş Sayısı: Kullanıcı veya sisteme girmeye çalışanların kaç kez hatalı şifre girebilecekleri belirlenir. Hatalı giriş devam ederse IP ve çerezleri kontrol edilerek banlanır. Banned IP Raporu ile yasaklanan kullanıcıların banı açılabilir.

Sisteme Giriş ve Recaptcha

Kullanıcı Adı ve şifre girilerek login olunur. Recaptcha zararlı robotlar tarafından gönderilebilecek çok yoğun, anlamsız ve sahte iletilerin önüne geçerek sitenin kullanılamaz (erişilemez) hale gelmesini önlemeye yardım eder. Bu özelliği aktif etmek için Sistem > Genel Ayarlar > Sistem Parametre Ayarları sayfasından recaptcha = true olarak değer set edilmelidir.

Şifremi Unuttum
Kullanıcı şifresini unuttuğunda giriş ekranında kullanıcı "şifremi unuttum" fonksiyonuna tıklar. Kullanıcı Adı ve e-Posta girer. Sistem doğrulaması ardından kullanıcıya şifreleme kuralına uygun olarak sistem yeni bir şifre üretir ve mail atar.

Kullanıcı Giriş Kısıtlama ve Belirli Bir Süreye Kadar Giriş Hakkı
Sistem > Güvenlik > Çalışan Giriş Kısıtlama ekranından pozisyon tipi bazında kullanıcıların sisteme login olmasını engellenebilir. Çalışan detay ekranından Sisteme Son Giriş Tarihi belirlenerek kullanıcının o tarihten sonra bir daha sisteme login olması engellenebilir.

Active Directory
Workcube web tabanlı mimariye sahip bir yazılımdır. Browserlar üzerinde çalışır. Ancak Windows işletim sistemi ActiveDirectory yapısındaki bilgileri web sitelerine direk göndermezler. Bu güvenlik açıklarına neden olabilmektedir. Bu yüzden Active Directory ile direk login olmak isteyen kullanıcıların Workcube domainlerini güvenli web sitesi olarak tanımlamaları gerekmektedir.

Dikkat edilmesi gereken durumlar

Parametre Ayarlarının doğru set edilmesi
Workcube kullanıcı adı ile Active Directory kullanıcı adının aynı olmasını sağlamak
Workcube server üzerinden Active Directory ile haberleşmeyi engelleyen herhangi bir sıkıntı olmamasını sağlamak

Tanımlamalar

systemParam.use_active_directory = '1';
Değerin 1 olması durumunda çalışanlar Active Directory kullanıcı adı ve şifreleri ile Workcube sistemine bağlanabilirler.
Değerin 2 olması durumunda browserda Workcube adresi yazılır yazılmaz otomatik olarak Workcube'e login olurlar. Herhangi bir login form doldurmalarına gerek kalmaz.
Değerin 3 olması durumunda sadece Active Directory ile girişler sağlanabilir Workcube şifresi ile giriş sağlanamaz.

active_directory_server = '127.0.0.125';
Bu değer örnek olarak verilmiştir. Buraya Active Directory kullanıcı ve şifrelerini kontrol edeceğimiz server ip adresi yazılır.

active_directory_server_add = "';
Bu değer Active Directory sunucusuna bağlanırken username öncesi kullanılan herhangi bir tanım veya localnetworkname var ise yazılır. Aksi durumlar boş bırakılır.

active_directory_start = 'cn=users,dc=domain'; active_directory_atrr = 'cn,sn,mail';
Yukarıdaki 2 değer standart bu şekilde kalmalıdır. Özel durumlar dışında değiştirilemez.
Active directory sisteminde browserdan direk login olabilmek için öncelikle sitenin ActiveX ayarlarının yapılmış olması gerekmektedir.
Bu ayarlardan sonra Workcube sistemine otomatik login olunur.

Dikkat: Active Directory entegre edilen sistemlerde kullanıcı şifre güncelleme ekran ve widgetları gelmez.

Tips

Sistemde kullanıcıların belirli karekter ve tarihlerde şifre yenileme işlemi yapması sağlanabilir mi?

Sistem > Güvenlik > Şifreleme Sistemi alanından kullanıcı şifrelerinde uzunluk, küçük harf sayısı, büyük harf sayısı, rakam sayısı, özel karakter sayısı, eski şifre kontrol sayısı, değişim aralığı, maksimum hatalı giriş sayısı belirleyerek şifreleme sistemi tanımlanabilmektedir.

İpucu settings.form_add_password_inf

SHA-256

Kullanıcı şifreleri SHA-256 şifreleme yapısına yükseltildi. Holistic.21 ve üstü sürümlerde daha düşük algoritmaları yeni sürüm kabul etmeyecek ve kullanıcılar login olamayacaktır. Şifremi unuttum diyerek sisteme kayıtlı mail ile kullanıcıya yeni şifre gönderilecektir.

Yenilik settings.form_add_password_inf

Şifreleme Sistemi Nedir?

Kullanıcı şifrelerinin güvenlik standartlarının tanımlandığı alandır. Sistem güvenliği için kompleks şifreler kullanmak tavsiye edilir. Kontrol Paneli > System > Güvenlik > Şifreleme Sistemi yoluyla ilgili sayfaya ulaşılır. Şifre Kompleksi: Şifre Küçük / büyük / rakam / özel karakterden oluşan kompleks şifre oluşturulabilir. Şifre Uzunluğu: Şifrenin minimum kaç karakterden oluşması gerektiği set edilir. Şifre Değişim Aralığı: Kullanıcıların şifre değişim aralığını takip ederek belirli aralıklarla kullanıcılardan şifre değiştirilmesini ister. Eski Şifre Kontrol Sayısı: Bir kullanıcının geriye dönük aynı şifreyi kaç kez kullanabileceği set edilir. Maksimum Hatalı Giriş Sayısı: Kullanıcı veya sisteme girmeye çalışanların kaç kez hatalı şifre girebilecekleri belirlenir. Hatalı giriş devam ederse IP ve çerezleri kontrol edilerek banlanır. Şifre tanımlamaları yapıldıktan sonra "Aktif" checkbox'ın işaretlenmesi ve kaydedilmesi ile şifreleme sistemi devreye girer.

İpucu settings.form_add_password_inf

Toplam 3 Kayıt

Geri Bildirim

Bu içeriği faydalı buldunuz mu?

Geri Bildirimizi Lütfen Yazınız!

Ad*

Soyad*

E-posta *

Workcube Objects Hakkında

Şifreleme Sistemi

Sisteme güvenli giriş yapılabilmesi için istenilen algoritma da şifre belirleme ve yenileme işlemleri için kullanılır.

Type: WBO Version: Catalyst v5 Licence: Standard Author: Workcube Core

İlişkili İçerikler

17. Kullanıcı Yetki Yönetimi

Workcube üzerinde kullanıcıların verilen yetkilere göre yapabilecekleri değişir. Kullanıcı Yetki Yönetimi sayesinde giriş seviyesi bir çalışan ile üst düzey bir yönetici ve aynı zamanda şirket dışı kullanıcılar ortak alanda birlikte çalışabilirler.

Devamı

Active Directory Kullanımı

Active Directory ile doğrudan Workcube'e login olmak isteyenler Workcube domainlerini güvenli web sitesi olarak tanımlamaları gereklidir.

Devamı