İzinler Modülü

Genel Bakış

İzinler Modülü, Catalog IAM içerisinde rollerin (Role) principal'lara atanmasını yönetmek için kullanılır.

Bir İzin, bir rolü kullanıcı (User) veya grup (Group) gibi bir principal ile ilişkilendirerek, rol içerisinde tanımlı yetkilerin ilgili principal için geçerli olmasını sağlar. İzin'ler, Catalog IAM yetkilendirme modelinin son adımını oluşturur ve tanımlanan yetkilendirme kurallarını aktif hale getirir.

İzin Yönetimi

Bu sayfa, Catalog IAM içerisinde tanımlanmış tüm İzin'leri görüntüler.

Bu ekran üzerinden yöneticiler aşağıdaki işlemleri gerçekleştirebilir:

Mevcut tüm İzin'leri görüntüleyebilir.
İzin kayıtları arasında arama yapabilir, filtreleme ve sıralama işlemlerini gerçekleştirebilir.
Liste ve kart görünümü arasında geçiş yapabilir.
Add İzin butonunu kullanarak yeni bir İzin oluşturabilir.
Atanan principal'ı, principal türünü, oluşturulma tarihini, güncellenme tarihini ve mevcut durumunu inceleyebilir.
Satır sonunda bulunan işlem menüsünü (...) kullanarak mevcut İzin'leri yönetebilir.

İzin Bilgileri

Her İzin kaydı aşağıdaki bilgileri içerir:

Alan	Açıklama
Principal Name	İzin ile ilişkilendirilmiş kullanıcı veya grubun adını gösterir.
Principal Type	Principal'ın User veya Group olduğunu gösterir.
Create Date	İzin'in sistemde oluşturulduğu tarih ve saati gösterir.
Update Date	İzin üzerinde en son değişikliğin yapıldığı tarih ve saati gösterir.
Status	İzin'in sistemde Active veya Inactive durumda olduğunu gösterir.

İzin Atamaları

Bir İzin, bir rolü bir principal ile ilişkilendirir.

Principal; bir kullanıcı (User) veya grup (Group) olabilir. Bir rol İzin aracılığıyla principal'a atandığında, rol içerisinde bulunan tüm politikalar ilgili principal için geçerli hale gelir.

Politikaların, rollerin ve İzin'lerin birbirinden ayrılması, daha esnek, merkezi ve yeniden kullanılabilir bir yetkilendirme modeli oluşturulmasını sağlar.

Dikkat Edilmesi Gerekenler

İzin'ler doğrudan yetki tanımlamaz.
Yetkiler, İzin'e atanan rol üzerinden devralınır.
Bir İzin, bir kullanıcıya veya gruba atanabilir.
Kullanıcılar, atanan rol içerisinde bulunan tüm yetkileri devralır.
Gruplar, atanan rol içerisindeki tüm yetkileri grup üyeleri için sağlar.
Inactive durumundaki İzin'ler herhangi bir yetkilendirme sağlamaz.
Bir İzin üzerinde yapılan değişiklikler anında uygulanır.

Erişim Gereksinimi

Bu sayfa yalnızca Yönetici (Administrator) yetkisine sahip kullanıcılar tarafından görüntülenebilir.

Catalog IAM İzin'lerini yalnızca yöneticiler görüntüleyebilir ve yönetebilir. Yönetici yetkisine sahip olmayan kullanıcılar bu sayfaya erişemez.

Yönetici yetkisine sahip olmayan kullanıcılar aşağıdaki yetkilendirme hatasını alırlar:

Erişim Reddedildi

Bu kaynağa erişim yetkiniz bulunmamaktadır.