Cloud ile başlamak

Captivo Access Cloud, bizim işlettiğimiz barındırılan hizmettir; konsolunuz <kurumunuz>.cloud.captivo.io adresinde yaşar. Bir sunucuya kurulacak bir şey yoktur: bir konsol açarsınız, ağınızın içinde küçük bir aracı çalıştırırsınız ve ilk iç uygulamanızı bir tedarikçiye açarsınız.

Bu rehber barındırılan hizmet içindir. Captivo Access'i kendi sunucunuza kuruyorsanız Kendi sunucunuzda kurmak rehberini izleyin; Connector adımından sonrası iki yolda da aynıdır.

Cloud'da neyi biz üstleniriz, neyi siz

Ayrım basittir. Kontrol düzlemini biz işletiriz: konsol, kimlik denetimli vekil, veritabanı, TLS sertifikaları, konsolunuz ve tedarikçi adresleriniz için DNS ve her güncelleme. Ağınıza dokunan kısmı siz işletirsiniz: Connector, kaynak listesi, kişiler ve yetkileri, politika.

Biz üstleniriz	Siz üstlenirsiniz
Konsol, vekil, veritabanı, güncellemeler	Ağınızın içindeki Connector (yalnızca dışarı bağlanır)
Konsolunuzun ve yayınlanan her kaynağın adresi için DNS kaydı ve TLS sertifikası	Kaynak tanımları: dışarıya hangi iç uygulama ve sunucuların açılacağına siz karar verirsiniz
Denetim kaydının saklanması ve kurcalamaya karşı zincir	Kişiler, davetler, yetkiler ve politika
Oturum kayıtlarının hiçbir parçası (aşağıya bakın)	Oturum kayıtları, Connector'ın kendi diskinde

Oturum kayıtları Cloud'da bile bizde saklanmaz. Kendi Connector'ınızın diskine, yalnızca o Connector'ın tuttuğu bir anahtarla şifrelenerek yazılır; izleme ve arama ona istek anında uzanır. Bunun yedekleme açısından anlamı Oturum kaydı ve canlı izleme rehberinde.

1Captivo hesabı açın

captivo.io/register adresinden kaydolun. Tek Captivo hesabı iki ürünü de kapsar; Access ücretsiz katmanı hesap açıldığı anda hesaba tanımlanır, ayrı bir kayıt yoktur ve kimsenin bir şeyi onaylaması gerekmez.

Kurumunuzun zaten bir Captivo hesabı varsa ikinci bir hesap açmayın, onunla giriş yapın: Access konsolu ilk tıklayan kişiye değil, kuruma aittir.

2Konsolunuzun adresini seçin

Captivo panelinden Captivo Access'i açın. Çalışma alanınıza bir kez ad vermeniz istenir; bu ad konsol adresiniz olur: <kurumunuz>.cloud.captivo.io. Kısa ve kalıcı bir ad seçin: aynı ad, yayımlayacağınız her tedarikçi adresinin orta parçasıdır.

Daha sonra yayımlayacağınız her kaynak <etiket>.<kurumunuz>.cloud.captivo.io biçiminde bir adres alır; siz yalnızca etiketi yazarsınız, kalanı eklenir ve sertifikası kendiliğinden düzenlenir. Bir web uygulamasını kendi alan adınızda da (örneğin portal.sirketiniz.com) yayımlayabilirsiniz: konsolun gösterdiği adrese bir A kaydı yönlendirin, Verify'a basın, sertifika arkasından gelir.

3Passkey ile ilk yöneticiyi oluşturun

Konsolu ilk açtığınızda bir passkey kaydedersiniz: Touch ID, Windows Hello ya da bir donanım güvenlik anahtarı. Captivo Access'te yöneticiler için de tedarikçiler için de hiçbir yerde parola yoktur. Burada oluşturduğunuz hesap Admin rolünü taşır; diğer herkes daha sonra davetle gelir.

Mümkün olan en kısa sürede başka bir cihazda ikinci bir passkey kaydedin (giriş sonrası Preferences) ya da TOTP kurtarma kodunu kurun. Tek bir telefondaki tek bir passkey, tek bir arıza noktasıdır.

4Connector'ı ağınıza kurun

Connector, sizin tarafınızda duran tek parçadır. Infrastructure → Connectors altında bir connector ekleyin ve konsolun gösterdiği tek satırlık komutu kopyalayın; ağınızın içinde, açmak istediğiniz uygulamalara erişebilen Docker kurulu herhangi bir makinede çalıştırın. connect.cloud.captivo.io adresine ve konsolunuza 443 portundan dışarı bağlanır, hiçbir zaman içeri bağlantı dinlemez; güvenlik duvarınıza yeni bir kural eklenmez.

Komut, connector'ı uzak masaüstü ve izole tarayıcı için gereken iki oturum motoruyla birlikte başlatır; ek olarak açılacak bir şey yoktur. Birkaç saniye içinde konsol onu Online olarak listeler. Erişim sınırı ve kayıtlara borçlu olduğunuz yedek dahil her ayrıntı Connector kurulumu rehberinde.

5İlk kaynağı tanımlayıp tedarikçiyi davet edin

Hedef uygulama ya da sunucuyu Infrastructure → Resources altında ekleyin: genel adres için bir etiket, Connector'ın ulaşacağı iç adres (örneğin http://10.0.5.20:8080), ona ulaşan connector ve erişim yöntemi: web uygulaması, uzak masaüstü (RDP/SSH/VNC) ya da izole tarayıcı. Bkz. Kaynak tanımlama.

Sonra tedarikçiyi People → Invites altından davet edin ve Access altından o kaynağa yetki verin; iş süreliyse başlangıç ve bitiş girin. Tedarikçi daveti açar, bir passkey kaydeder ve yalnızca yetkilendirildiği şeye ulaşır. Onaylar ve haftalık takvim dahil tüm akış Tedarikçi daveti ve yetki rehberinde.

Oturum kaydı her Cloud çalışma alanında kullanılabilir; bir kaynağın kaydedilip kaydedilmeyeceği o kaynağın üzerindeki bir anahtardır. İlk kaynak için açın ve tedarikçinin ilk ziyaretinden sonra Recordings sayfasını açıp sonucu görün.

Ücretsiz katman ve limitler

Her Captivo hesabı Access ücretsiz katmanını içerir: 1 connector, 5 kaynak. Passkey ile giriş, süreli yetki, onaylar, oturum kaydı, canlı izleme ve denetim kaydı ücretsiz katmanda da aynı şekilde çalışır; sınır yalnızca ne kadar yayımlayabileceğinizdedir. Sınıra geldiğinizde konsol bunu, bir sonraki öğeyi ekleyeceğiniz yerde söyler.

Katmanın değiştirmediği bir şey var: kayıtlar Connector'ınızda kalır; disk, yedek ve kayıt anahtarı plandan bağımsız olarak sizin sorumluluğunuzdadır.

Ürün geneli sorunlar için: Connector çevrimdışı görünüyor · Uygulama açılmıyor · Passkey ile giriş yapılamıyor