Politika ayarları

Her oturumun ve her yetkinin ölçüldüğü konsol geneli kurallar. Hepsi Infrastructure → Policy altında durur, kaydettiğiniz anda geçerli olur ve yeniden dağıtım gerektirmez.

Kendi sunucunuzda bunların birkaçının ortam değişkeni karşılığı vardır (AUDIT_RETENTION_DAYS, INVITE_TTL_HOURS, NOTIFICATION_WEBHOOK_URL, RECORDING_CONSENT_REQUIRED, SESSION_TTL_HOURS). Değişken yalnızca ilk değeri verir; sonrasında Infrastructure → Policy'de ne ayarlıysa o geçerlidir. Cloud'da sayfa dışında ayarlanacak bir şey yoktur.

Oturum sınırları

Üç sınır, herhangi bir yetkiden bağımsız olarak girişin kendisini sınırlar:

Idle timeout: bu süre boyunca hareketsiz kalan oturum kapanır, kullanıcı yeniden giriş yapar.
Max session lifetime: ne kadar etkin olsa da bir girişin sürebileceği en uzun süre.
Max concurrent sessions: bir hesabın aynı anda kaç yerde oturum açabileceği. Sınıra ulaşınca sonraki giriş reddedilir; iki dizüstü kullanan bir tedarikçinin "giremiyorum" demesinin sebebi çoğu kez budur.

Azami yetki süresi

Ayarlıysa her yetkinin bitiş tarihi en fazla bu kadar ileride olabilir; penceresi boş bir yetki artık kaydedilemez. "Süreli tedarikçi erişimi"ni alışkanlıktan kurala çeviren ayar budur: kimse, yanlışlıkla ya da bilerek, süresi hiç dolmayan bir erişim veremez.

Kaynak IP izin listesi

CIDR biçiminde IPv4 ve IPv6 ağları listesi. Boş değilse, yayınlanmış bir kaynağa listenin dışındaki bir adresten ulaşan tedarikçi her istekte, anında reddedilir. Kontrol, ön vekil sunucunun bildirdiği gerçek istemci adresini kullanır; istemcinin gönderdiği bir başlıkla aldatılamaz.

Konsolun kendisi bu listeye hiç tabi değildir. Yanlış bir satır tedarikçileri kaynaklardan uzak tutabilir ama bir yöneticiyi, düzeltmek için gereken sayfadan dışarıda bırakamaz.

Oturum kaydı modu, onay ve saklama

Session recording mode: Off kaydı her yerde kapatır; Per resource kararı her kaynağın kendi Record sessions anahtarına bırakır; Required ne olursa olsun her oturumu kaydeder, unutulmuş bir anahtara yer bırakmayan uyum ortamları için.
Require recording consent: kaydedilen bir oturum başlamadan önce tedarikçi bir bildirimi kabul etmek zorundadır; kabul, denetim kaydına yazılır.
Session recording retention, gün olarak. Connector bunu kendi diskindeki dosyalara uygular; konsol da dizinini buna göre kırpar.
Keystroke logging: uzak masaüstü oturumlarında yazılan girdiyi ekranla birlikte tutar; komut aramayı mümkün kılan budur.
Audit log retention, gün olarak. Eski satırlar silinir, özet zinciri doğrulanabilir kalır.

Kayıtların nerede saklandığı, nasıl oynatıldığı ve silme akışı oturum kaydı ve canlı izleme sayfasında.

Pano, dosya aktarımı ve filigran varsayılanları

Bunlar, bir kaynağın kendi ayarı Inherit ya da Default dediği sürece kullandığı değerlerdir.

Default clipboard policy: Allow, Block copy out, Block paste in ya da Block both. Inherit seçili kaynaklara uygulanır.
Remote-desktop defaults: oturum motorunun ayarları, dosya aktarımı da dahil. Buradaki Default motorun kendi varsayılanı demektir; dosya aktarımı için bu kapalıdır. Bir tedarikçinin sunucuya dosya bırakabilmesi gerekiyorsa burada ya da o kaynakta açın.
Screen watermark: izole tarayıcı ve web oturumlarının varsayılan olarak ekran üstünde tedarikçinin e-postasını ve canlı saati taşıyıp taşımayacağı.
Default connector log level: kendi ayarı olmayan connector'ın başladığı seviye; Debug sorun giderme için istek başına günlüğü açar ve anında iletilir.

Bildirimler, davet süresi ve saat dilimi

Notification webhook URL: kaynak düştü ve geri geldi uyarılarını basit bir JSON gönderisi olarak alan uç nokta; Slack ya da Teams gelen webhook'u olduğu gibi çalışır. İsteğe bağlıdır, posta sunucusu gerektirmez.
Invitation link lifetime: bir davet bağlantısının, kişinin yeniden davet edilmesi gerekmeden ne kadar geçerli kalacağı.
Require justification on access requests: kaynak isteyen tedarikçi nedenini yazmak zorundadır; metin istekle birlikte onaylayana gider.
Display timezone: konsolda ve tedarikçi portalında gösterilen ve yazılan her tarih için kurumun varsayılan saat dilimi. Her kullanıcı Preferences altında kendi değerini verebilir; ikisi de yoksa tarayıcının saat dilimi kullanılır.
Time-Stamp Authority URL: denetim zincirinin başını güvenilir bir zaman damgasıyla mühürleyen RFC 3161 servisi (örneğin KamuSM). Neye karşı koruduğu denetim kaydı bölümünde anlatılıyor.