Kullanıcılar

DeepFilter yönetim arayüzü; tüm alan adlarının e-posta trafiğini, karantinasını, filtreleme kurallarını ve sistem ayarlarını tek noktadan kontrol eder. Bu panele erişebilen her hesap, yanlış ellerde ciddi bir risktir: parolası sızan tek bir tam yetkili hesap kurumun tüm e-posta güvenliğini açar; yetkisi görevine göre daraltılmamış bir yönetici de yanlışlıkla kritik bir kuralı bozabilir.

Kullanıcılar ekranı bu riski rol tabanlı erişim ile sınırlar. Her yöneticiye yalnız işini yapacak kadar yetki verir (en az yetki ilkesi): bir alan adı yöneticisi yalnız kendi alan adını görür, bir denetçi yalnız izler, tam yetki yalnız gereken kişilerde kalır. Yeni yöneticiye erişim vermek, bir hesabın rolünü değiştirmek, parolasını sıfırlamak, iki adımlı doğrulamasını yenilemek veya erişimini kaldırmak bu ekrandan yapılır.

Listedeki her satır bir yönetici hesabını rolü, iki adımlı doğrulama yöntemi ve etkinlik durumuyla birlikte özetler. Ekrana Yönetim → Kullanıcılar yolundan ulaşırsınız.

Roller

Her yönetici hesabına dört rolden biri atanır ve roller birbirini dışlar — bir hesap aynı anda hem Admin hem Domain Admin olamaz. Rol, kullanıcının hangi işlemleri yapabileceğini belirler. Kullanıcı yönetimi (hesap ekleme, silme, parola sıfırlama) yalnızca Admin rolüne açıktır.

Admin — Tüm alan adları, tüm ayarlar ve tüm kullanıcılar üzerinde tam yetki. Bu ekrandaki tüm işlemleri yalnızca Admin yapabilir. Satırda amber renkli kalkan rozetiyle işaretlenir.

Domain Admin — Yalnız kendisine atanmış bir veya daha çok alan adından sorumludur (en az 1, en çok 100 alan adı). Rozetin yanındaki sayı, sorumlu olduğu alan adı adedini gösterir. Menüde yalnız Dashboard, ePosta Trafiği, Karantina ve Beyaz Liste bölümlerini görür; SMTP Kuyruğu, Kara Liste, Yönetim ve İzle grupları bu role gizlidir. Ayrıca sistem geneline etki eden öğrenme işlemlerini (tüm alan adlarını birden etkileyen filtre eğitimi) yapamaz: karantinadan yaptığı öğretmeler sunucunun sınıflandırıcısını değiştirmez. Eklediği beyaz liste kayıtları yalnız kendi alan adlarına gelen e-postalarda geçerlidir ve Tam İzin tanımlayamaz.

Viewer (Salt Okunur) — İzleme ve denetim amaçlı hesap. Yönetim ve alan adı yönetimi işlemlerini yapamaz; böyle bir işlem denediğinde sistem erişimi reddeder. Denetçi, raporlayan veya yalnız durum takip eden ekipler için uygundur. Satırda göz rozetiyle işaretlenir.

Kullanıcı — En dar rol; hiçbir yönetici yetkisi taşımaz. Satırda rozet gösterilmez, rol düz metin olarak görünür.

note

Menüde bölüm gizleme yalnız Domain Admin rolüne uygulanır. Admin, Viewer ve Kullanıcı rolleri üst menüde tüm bölümleri görür — bu rollerde erişim kısıtı menü görünürlüğünde değil, işlem düzeyinde uygulanır: yetkisiz bir işlem denendiğinde sistem reddeder.

Ayarlar

Aşağıdaki alanlar, Yeni Kullanıcı ve Düzenle formlarında yönetilir. Rol seçimi de bu formdadır; her rolün ne yaptığı için yukarıdaki Roller bölümüne bakın. İki adımlı doğrulamayı zorunlu kıl ve Etkinlik durumu alanları yalnızca Düzenle formunda bulunur; yeni kullanıcı her zaman etkin ve iki adımlı doğrulama zorunsuz oluşturulur, bu iki ayar hesap oluşturulduktan sonra Düzenle formundan yapılır.

E-posta adresi — Hesabın kimliği ve giriş kullanıcı adıdır; kullanıcı panele bu adresle giriş yapar. Adres sisteme küçük harfe çevrilerek kaydedilir. (zorunlu alan)

Neden var: Her yöneticiyi benzersiz kimlikler ve parola sıfırlama, e-posta ile gelen tek kullanımlık kod gibi işlemlerin gideceği adresi belirler.

Değiştirirsen: Düzenlemede e-postayı değiştirirsen kullanıcının giriş adı da değişir; kullanıcı bundan sonra yeni adresle giriş yapmalıdır. Aynı e-posta ile ikinci bir hesap oluşturulamaz — sistem yinelenen adresi reddeder.

Sorumlu alan adları — Domain Admin rolü seçildiğinde açılır ve kullanıcının yöneteceği alan adlarını belirler. Kullanıcı yalnız bu alan adlarının trafiğini, karantinasını ve beyaz listesini görür. (Domain Admin için zorunlu; en az 1, en çok 100 alan adı)

Neden var: Alan adı yöneticisini kendi sorumluluk alanına hapseder; başka bir birimin veya müşterinin verisini görmesini engeller.

Değiştirirsen: Alan adı eklersen kullanıcının görüş alanı genişler, çıkarırsan daralır. Bir kullanıcıyı Domain Admin yaparken en az bir alan adı atamalısın; atanmazsa kayıt reddedilir. Kullanıcıyı Domain Admin rolünden çıkarırsan atanmış alan adları silinir — rolü geri verirsen alan adlarını yeniden atamalısın.

İki adımlı doğrulamayı zorunlu kıl (yalnız Düzenle formunda) — Bu kullanıcıya, bir sonraki girişinde iki adımlı doğrulama (2FA) kurmayı zorunlu kılar. (varsayılan: kapalı; Admin hesaplarında açılması önerilir)

Neden var: Parola tek başına ele geçirilebilir. İkinci faktör, parola sızsa bile hesabı korur; en yetkili hesaplarda bu güvenceyi kesinleştirir.

Değiştirirsen: Açarsan kullanıcı 2FA kurmadan paneli kullanamaz. Kapatırsan 2FA kullanıcının kendi tercihine kalır. Bu ayar tek bir kullanıcıya özeldir ve sistem genelindeki 2FA zorunluluğundan bağımsız çalışır. Kullanıcının hangi yöntemi kurduğu (Authenticator, E-posta veya Yok) 2FA sütununda görünür; o sütun salt bilgidir, buradan değiştirilmez.

İlk girişte parola değiştir — Kullanıcının ilk girişinde (veya parola sıfırlamasından sonraki ilk girişinde) parolasını değiştirmesini zorunlu kılar. (varsayılan: yeni kullanıcıda kapalı, parola sıfırlamada açık)

Neden var: Yönetici tarafından belirlenen başlangıç parolası yöneticinin de elindedir. Kullanıcının kendi bildiği bir parolaya geçmesi bu ortak-sır yüzeyini kapatır.

Değiştirirsen: Açık → kullanıcı ilk girişte parolasını yeniler. Kapalı → verdiğin parola kalıcı olur.

Etkinlik durumu (yalnız Düzenle formunda) — Hesabı etkin veya pasif yapar. DURUM sütunundaki nokta bu değeri yansıtır: yeşil = etkin, kırmızı = pasif. (varsayılan: yeni kullanıcı etkin oluşturulur)

Neden var: Bir yöneticinin erişimini, hesabını ve geçmişini silmeden geçici olarak kaldırmayı sağlar (izinli ayrılış, görev değişimi, geçici askıya alma).

Değiştirirsen: Pasif yaparsan kullanıcı giriş yapamaz ama hesap ve denetim geçmişi korunur; tekrar etkin yaparsan erişim geri gelir. Bu, kalıcı silmeye güvenli bir alternatiftir (bkz. Dikkat Edilmesi Gerekenler).

Yeni Kullanıcı Ekleme

Ön koşullar

• Admin rolüyle giriş yapmış olmalısın; kullanıcı ekleme yalnız Admin'e açıktır.
• Domain Admin ekleyeceksen, atayacağın alan adının sistemde tanımlı olması gerekir.

Adımlar

1. Yönetim → Kullanıcılar yolunu aç, sağ üstteki Yeni Kullanıcı'ya tıkla.
2. E-posta alanına giriş adresini gir; bu, kullanıcının giriş adı olur.
3. İstersen Ad gir (görünen ad; boş bırakılabilir).
4. Rol seç. Domain Admin seçtiysen açılan alandan en az bir sorumlu alan adı işaretle.
5. Başlangıç parolası belirle. Parola, varsayılan olarak en az 8 karakter olmalı ve harf, rakam ile özel karakter içermelidir; bu koşulu karşılamayan parola reddedilir.
6. Gerekiyorsa İlk girişte parola değiştir seçeneğini işaretle.
7. Kaydet'e tıkla.

Doğrulama — başarılı olduğunu şuradan anlarsın

• Yeni hesap listede görünür ve DURUM sütununda yeşil nokta taşır. Kullanıcı, verdiğin e-posta ve parolayla giriş yapabilir.

Kullanıcı Bilgilerini ve Rolünü Değiştirme

Ön koşullar

• Admin rolü.

Adımlar

1. Yönetim → Kullanıcılar listesinde ilgili satırdaki kalem (Düzenle) simgesine tıkla.
2. E-posta, ad, rol, sorumlu alan adları, etkinlik durumu veya iki adımlı doğrulama zorunluluğunu güncelle.
3. Rolü Domain Admin yapıyorsan en az bir alan adı ata. Rolü Domain Admin'den başka bir role indiriyorsan atanmış alan adlarının kaldırılacağını unutma.
4. Kaydet'e tıkla.

Doğrulama — başarılı olduğunu şuradan anlarsın

• Satırdaki rol ve rozet güncellenir. Rol ve yetki değişikliği kullanıcının bir sonraki girişinde geçerli olur, anında değil.

Parola Sıfırlama

Kullanıcı parolasını unutursa veya güvenlik gereği yenilenmesi gerekirse, bu işlemle ona yeni bir başlangıç parolası verirsin.

Ön koşullar

• Admin rolü.

Adımlar

1. Yönetim → Kullanıcılar listesinde kullanıcı satırındaki anahtar simgesine tıkla.
2. Yeni parolayı belirle. Parola, varsayılan olarak en az 8 karakter olmalı ve harf, rakam ile özel karakter içermelidir.
3. Kaydet'e tıkla.

Doğrulama — başarılı olduğunu şuradan anlarsın

• Kullanıcı yeni parolayla giriş yapabilir ve ilk girişinde parolayı değiştirmesi istenir.

tip

Parola sıfırlamada "İlk girişte parola değiştir" varsayılan olarak açıktır; kullanıcı senin verdiğin geçici parolayı ilk girişte kendi parolasıyla değiştirir. Yeni parolayı kullanıcıya yalnız güvenli bir kanaldan ilet.

İki Adımlı Doğrulamayı Sıfırlama

Kullanıcı iki adımlı doğrulama cihazını (kimlik doğrulama uygulaması veya e-posta erişimi) kaybederse, 2FA'sını sıfırlarsın; kullanıcı sonraki girişinde yeni bir yöntem kurar.

Ön koşullar

• Kullanıcının kurulu bir 2FA'sı olmalı. 2FA sütununda Yok yazıyorsa sıfırlanacak bir şey yoktur ve sıfırlama düğmesi pasiftir.
• Kendi hesabının 2FA'sını buradan sıfırlayamazsın; bunun için Profil ekranını kullan.

Adımlar

1. Yönetim → Kullanıcılar listesinde kullanıcı satırındaki kalem (Düzenle) simgesine tıkla.
2. Formdaki 2FA'yı sıfırla düğmesine tıkla.
3. Kaydet'e tıkla.

Doğrulama — başarılı olduğunu şuradan anlarsın

• 2FA sütunu Yok'a döner; kullanıcı sonraki girişinde yeni bir doğrulama yöntemi kurmaya yönlendirilir.

note

Sıfırlama, kullanıcının hem kimlik doğrulama uygulaması hem de e-posta yöntemini birlikte temizler ve denetim kaydına yazılır. İşlem, listedeki bir simge değil, Düzenle formunun içindeki bir düğmedir.

Kullanıcı Silme

Silme, bir hesabı ve erişimini kalıcı olarak kaldırır. Erişimi geçici kaldırmak istiyorsan silme yerine hesabı pasif yap (bkz. Etkinlik durumu).

danger

Kullanıcı silme geri alınamaz ve sistem son Admin hesabını silmene engel olmaz. Sistemde tam yetkili tek bir Admin kaldıysa onu silersen (veya rolünü düşürürsen) yönetim arayüzüne erişim tümüyle kaybolur. Silmeden önce en az bir başka etkin Admin hesabının bulunduğundan emin ol.

Adımlar

1. Yönetim → Kullanıcılar listesinde kullanıcı satırındaki çöp kutusu simgesine tıkla.
2. Onay isteğini teyit et.

Doğrulama — başarılı olduğunu şuradan anlarsın

• Hesap listeden kalkar ve o kullanıcı artık giriş yapamaz.

note

Oturum açtığın kendi hesabını silemezsin; sistem buna izin vermez. Kendi hesabını kaldırmak gerekiyorsa işlemi başka bir Admin yapmalıdır.

Dikkat Edilmesi Gerekenler

• Hesap işlemleri denetim kaydına girer. Kullanıcı oluşturma, güncelleme, silme, parola sıfırlama, iki adımlı doğrulamayı sıfırlama, Domain Admin sorumlu alan adlarının değiştirilmesi ve parola politikası değişikliği, işlemi yapan yöneticiyle birlikte İzle → Denetim Logları ekranına (Kullanıcı Yönetimi başlığı) yazılır; SIEM yönlendirmesi açıksa hedef hesapla birlikte SIEM'e de iletilir.
• Silmek yerine pasifleştir. Bir yöneticinin erişimini kaldırırken çoğu durumda hesabı silmen gerekmez. Düzenle ekranından etkinlik durumunu pasife alırsan kullanıcı giriş yapamaz ama hesabı, rolü ve denetim geçmişi korunur; ileride yeniden etkinleştirebilirsin. Silme yalnız hesabın tümüyle kalkması gerektiğinde tercih edilir.
• Rol değişikliği anında değildir. Bir kullanıcının rolünü değiştirirsen yeni yetkiler kullanıcının bir sonraki girişinde uygulanır. Yetkiyi hemen kesmen gerekiyorsa hesabı pasife almayı değerlendir.
• Parola gereksinimleri geçmişe dönük çalışmaz. Başlangıç parolasına uygulanan kurallar (varsayılan olarak en az 8 karakter, harf + rakam + özel karakter) yalnız yeni hesap oluştururken ve parola sıfırlarken denetlenir; hâlihazırda kayıtlı zayıf parolaları etkilemez. Mevcut bir hesabın parolasını güçlendirmek için parola sıfırlama işlemini kullan.

Sorun Giderme

• Domain Admin bazı menüleri göremiyor. Bu tasarım gereğidir. Domain Admin yalnız Dashboard, ePosta Trafiği, Karantina ve Beyaz Liste bölümlerini görür; SMTP Kuyruğu, Kara Liste, Yönetim ve İzle grupları bu role gizlidir. Kullanıcının bu bölümlere erişmesi gerekiyorsa rolünü gözden geçir.
• 2FA'yı sıfırla düğmesi pasif. Kullanıcının kurulu bir iki adımlı doğrulaması yoktur; sıfırlanacak bir şey olmadığından düğme kapalıdır. 2FA sütununda Yok yazıyorsa bu beklenen durumdur.
• Kendi hesabımı silemiyorum veya kendi 2FA'mı sıfırlayamıyorum. Sistem, oturum açtığın hesap üzerinde bu iki işlemi engeller. Silme için başka bir Admin'e başvur; kendi 2FA'nı yenilemek için Profil ekranını kullan.
• Yeni kullanıcı eklenmiyor. İki yaygın neden vardır: girdiğin e-posta zaten kayıtlıdır (yinelenen adres reddedilir) veya belirlediğin parola gereksinimleri karşılamıyordur (varsayılan olarak en az 8 karakter, harf + rakam + özel karakter).
• EKLEYEN sütunu bir hesapta boş (—) görünüyor. İlk yönetici hesabını bir yönetici değil, sistem kurulumu oluşturduğu için bu satırda ekleyen bilgisi bulunmaz. Sonradan eklenen hesaplarda kendini oluşturan yöneticinin adı görünür.