LDAP Kullanıcısı Ekle

Genel Bakış

LDAP Kullanıcısı Ekle sayfası, yöneticilerin yapılandırılmış bir LDAP dizininden sisteme bir veya birden fazla kullanıcı eklemesini sağlar.

Dahili (Internal) kullanıcılardan farklı olarak LDAP kullanıcıları, yapılandırılmış LDAP sunucusu üzerinden kimlik doğrulaması yapar. Bu özelliğin kullanılabilmesi için sistemde en az bir LDAP entegrasyonunun tanımlanmış olması gerekir.

Sisteme eklenen her kullanıcı, seçilen LDAP yapılandırması ve grup bilgisi ile oluşturulur. Kullanıcı oluşturulduktan sonra sistemin varsayılan namespace'ine atanır. Herhangi bir ek yetki otomatik olarak verilmez.

Erişim Gereksinimi

Bu sayfayı görüntüleyebilmek için kullanıcının Yönetici (Administrator) yetkisine sahip olması veya Users modülü için CREATE (Oluşturma) yetkisine sahip olması gerekir.

CREATE yetkisi, kullanıcılara yeni kullanıcı hesapları oluşturma izni verir. Yönetici yetkisine veya gerekli CREATE yetkisine sahip olmayan kullanıcılar bu sayfaya erişemez.

Gerekli yetkilere sahip olmayan kullanıcılar aşağıdaki yetkilendirme hatasını alırlar:

Erişim Reddedildi

Bu kaynağa erişim yetkiniz bulunmamaktadır.

Yetkilendirme

Ön Koşullar

LDAP kullanıcılarını sisteme eklemeden önce aşağıdaki koşulların sağlandığından emin olun:

Yönetici (Admin) yetkisine sahip olmalısınız.
Sistemde en az bir LDAP yapılandırması tanımlı olmalıdır.
LDAP sunucusuna erişim sağlanabiliyor olmalıdır.
Girilen kullanıcı adı seçilen LDAP dizininde bulunmalıdır.
Sistemde en az bir grup (Group) tanımlı olmalıdır.

Kullanıcı Bilgileri

Her LDAP kullanıcısı için aşağıdaki bilgiler girilmelidir.

Alan	Zorunlu	Açıklama
LDAP	Evet	Sistemde tanımlı LDAP yapılandırmalarından biri seçilmelidir.
Username	Evet	Girilen kullanıcı adı seçilen LDAP dizininde bulunmalıdır. Bulunamazsa doğrulama hatası alınır.
Group	Evet	Sistemde tanımlı gruplardan biri seçilmelidir.

Birden Fazla Kullanıcı Ekleme

Bu ekran tek işlemde birden fazla LDAP kullanıcısının eklenmesini destekler.

Yeni bir kullanıcı satırı eklemek için Add Another User butonuna tıklayın.

Formdaki her satır, sisteme eklenecek bağımsız bir LDAP kullanıcısını temsil eder.

Kullanıcı Ekleme Süreci

LDAP kullanıcısı eklemek için aşağıdaki adımları izleyin:

Add LDAP User sayfasını açın.
LDAP yapılandırmasını seçin.
LDAP kullanıcı adını girin.
Kullanıcının ait olacağı grubu seçin.
Gerekirse Add Another User butonunu kullanarak yeni kullanıcı satırları ekleyin.
Save butonuna tıklayın.

Kaydetme Davranışı

Save butonuna basıldığında formdaki her satır bağımsız olarak doğrulanır.

Doğrulamayı geçen kullanıcılar başarıyla sisteme eklenir.
Doğrulamadan geçemeyen kullanıcılar sisteme eklenmez.
Hata alan kullanıcılar diğer kullanıcıların eklenmesini engellemez.
Başarılı kullanıcılar kaydedilmeye devam eder.

Bu sayede yalnızca hatalı kayıtlar düzeltilerek tekrar kaydedilebilir.

Doğrulamalar

Her kullanıcı satırı için aşağıdaki kontroller gerçekleştirilir:

LDAP seçilmiş olmalıdır.
Username alanı boş bırakılamaz.
Girilen kullanıcı adı seçilen LDAP dizininde bulunmalıdır.
Bir Group seçilmiş olmalıdır.

Bu kontrollerden herhangi biri başarısız olursa ilgili satır Error durumuna geçer.

Hata Yönetimi

Doğrulama hatası alan satırlar Save işleminden sonra form üzerinde kalmaya devam eder.

Hatalı her satır için:

Satır Error durumunda gösterilir.
Hata bilgisi ilgili satırda görüntülenir.
Satırın altında bulunan Delete Row butonu kullanılarak hatalı kayıt formdan kaldırılabilir.

Yönetici isterse:

Hatalı bilgileri düzelterek tekrar kaydedebilir.
Ya da hatalı satırı silerek diğer kullanıcılarla devam edebilir.

Varsayılan Davranış

Başarıyla eklenen her LDAP kullanıcısı için sistem aşağıdaki işlemleri gerçekleştirir:

Kullanıcı seçilen LDAP yapılandırması kullanılarak oluşturulur.
Sistemin varsayılan namespace'ine atanır.
Herhangi bir kaynak yetkisi otomatik olarak verilmez.
Kullanıcı standart kullanıcı (Admin olmayan kullanıcı) olarak oluşturulur.

Gerekli durumlarda yönetici yetkisi ve diğer izinler daha sonra tanımlanabilir.

Notlar

LDAP kullanıcıları yalnızca sistemde tanımlı LDAP entegrasyonları üzerinden eklenebilir.
Kullanıcı eklenmesi sırasında herhangi bir kaynak yetkisi otomatik olarak atanmaz.
Kimlik doğrulama LDAP sunucusu üzerinden gerçekleştirilir.
Gerekli yetkiler tanımlanmayan kullanıcılar sisteme giriş yapsalar bile sistem kaynaklarına erişemez.

İlgili Dokümanlar

Users Module
LDAP Integration
Permissions
Authentication