SecHard
Pam Modülü Devreye Alma
Aşama Userların oluşturulması;
Pam Modülüne erişim sağlayacak kişilerin belirlenmesi.
Açılacak User tiplerinin kararlaştırılması. (Local ya da AD Account)
Açılacak User’ların resource’lara bağlanırken bir System account’ı ya da AD account’ı kullanıp kullanmayacağının belirlenmesi.
Sechard üzerinde user’larının oluşturulması.
Aşama
Rol’lerin oluşturulması
User’lara erişim sağlayacakları alanlar için role matrislerinin belirlenmesi.
Erişim sağlayacak kısımlar için yeterli olan izinlerin verilmesi. (Create/Read/Write/Delete)
Aşama
Rol’lere resorce’ların atanması
Rol’e atanacak kişilerin erişebilecekleri kaynakların associete edilmesi,
Aşama
Rol’lere resorce’ların atanması
Rol’e atanacak kişilerin erişebilecekleri kaynakların associete edilmesi,
Aşama
White List / Black List yapısının devreye alınması
User’lara uygulanacak komut kısıtlaması var ise White list / Black list gruplarının oluşturularak rollere atanması.
SecHard