İlk olarak şunu belirtmeliyim ki; Eğer Couchbase sunucunuz 6.5 ve üzeri bir sürüme sahipse ‘Native LDAP Support’ ile LDAP bağlantısı yapmanız tavsiye edilir. SASL kütüphanesinin düz metin kimlik doğrulama isteklerini işleyen arka plan işlemi olan ‘saslauthd’ ile işlemi gerçekleştireceğiz. LDAP veya diğer sunucularda kimlik doğrulamasını desteklemek için kullanılır. Saslauthd agent her bir Cocuhbase sunucusuna yüklenmesi […]
Couchbase Kullanıcı Rolleri
Full Admin : Güvenlikte dahil olmak üzere tüm Couchbase sunucu özelliklerine ve kaynaklarına tam erişimi destekler. Cluster Admin : Güvenlik dışındaki tüm cluster özelliklerinin yönetimine izin verir.Couchbase web konsoluna erişime izin verir, ancak verilerin yönetimine izin vermez. Security Admin : Kullanıcı rollerinin yönetilmesine ve tüm cluster istatistiklerinin okunmasına izin verir. Full Admin ve Security Admin […]
Couchbase LDAP User ve Group Konfigürasyonu
LDAP’ın Couchbase için konfigürasyonu yapıldıktan sonra LDAP kullanıcı ve grup eklenmesi yapılabilir. İlk olarak dashboard üzerinden sol tarafta bulunan ‘Security’ butonuna tıklanır. Açılan sayfada sağ üstte bulunan ‘ADD GROUP’ butonuna tıklanır. Daha sonra karşımıza çıkan ekranda gerekli bilgiler doldurulur. Group Name : Oluşturulacak grup ismi girilir. Belirleyici bir isim olmasına dikkat ediniz Description : Oluşturulacak […]
Couchbase Server LDAP Konfigürasyonu
Couchbase sunucusu, LDAP aracılığı ile kullanıcıları doğrulayacak şekilde kullanılabilir ve bir kullanıcının üyesi olduğu LDAP gruplarını Couchbase sunucusunda tanımlanan roller ile eşlenmesine olanak tanır. Böylelikle kullanıcıların kimlik bilgilerinin LDAP tarafından doğrulanmasına izin verir. İsteğe bağlı olarak kimliği doğrulanmış kullanıcı içib LDAP grup bilgileri LDAP sunucusundan alınabilir. Couchbase Server üzerinde LDAP kurulumu için 2 yöntem bulunmaktadır. […]
Couchbase Server Auditing
Couchbase Server, kullanıclar tarafından yapılan tüm N1QL sorgularını kayıt edebilir. Audit özelliği Couchbase Sever 5.0 sürümünde eklenmiştir ve sadece Enterprise Edition‘da bulunur. Audit özetle, kullanıcıların hangi verilere ulaştığının bilgisini verir. Hassas veriler barındırıyor iseniz, audit ile yetkili kullacılarınızın loglarını tutabilirsiniz. Audit seçeneğini enable etmek için Security bölümünden Audit sekmesine gidilir ve enable edilir. Altta görüldüğü […]