Password Policy, kullanıcılarınızın oluşturacağı parolaların kurallarını ve hesap güvenliği seçeneklerini belirlemenize olanak tanır. Kuika Config Manager modülü üzerinden parolanın içermesi ve içermemesi gereken karakterleri, parola uzunluğunu, geçerlilik süresini, hesap kilitleme ve CAPTCHA kurallarını yapılandırabilirsiniz.

Bu kılavuzda yeni bir parola politikasını nasıl oluşturacağınızı ve her ayarı nasıl yapılandıracağınızı adım adım öğreneceksiniz.

Parola Politikası Nasıl Oluşturulur?

1. Konfigürasyonu Açın veya Oluşturun

• Kuika platformuna giriş yapın.
• Apps ekranından çalışacağınız projeyi açın.
• Üst menüden Config Manager modülüne tıklayın.

• Yeni bir konfigürasyon oluşturmak için Create a blank configuration kartına tıklayın, konfigürasyona bir isim verin ve oluşturma işlemini tamamlayın. Mevcut bir konfigürasyonu kullanmak isterseniz listeden adına tıklayın.

2. Authentication & Authorization Ayarına Gidin

• Konfigürasyon ekranının üst kısmında App Settings sekmesinin seçili olduğundan emin olun.
• Sol menüde Identity & Access başlığı altındaki Authentication & Authorization seçeneğine tıklayın. Menünün üstündeki Search settings alanına "authentication" yazarak da bu ayara hızlıca ulaşabilirsiniz.
• Password policy alanında varsayılan olarak Default politika seçilidir. Daha önce oluşturduğunuz politikalar bu açılır menüde listelenir. Yeni bir politika oluşturmak için menünün altındaki ADD NEW bağlantısına tıklayın.

3. Password Policy Setting Penceresini Doldurun

Açılan Password Policy Setting penceresinde önce Name (zorunlu) alanına politika için tanımlayıcı bir isim girin. Pencere iki sekmeden oluşur: CHARACTERS AND SIZE ve LOCKING.

CHARACTERS AND SIZE Sekmesi

Bu sekmede parolada bulunması ve bulunmaması gereken karakterleri ve parolanın uzunluğunu belirlersiniz.

MUST CONTAINS bölümünde parolada bulunması gereken karakterleri belirlersiniz. Her kuralı anahtarla aktif hale getirip yanındaki alana minimum sayıyı girin:

• Minimum lowercase: Minimum küçük harf sayısı (a-z).
• Minimum uppercase: Minimum büyük harf sayısı (A-Z).
• Minimum number: Minimum rakam sayısı (0-9).
• Minimum special: Minimum özel karakter sayısı (ör. !, @, #).

MUST NOT CONTAINS bölümünde parolada bulunmaması gereken ifadeleri belirlersiniz:

• Words: Parolada kullanılmasını istemediğiniz kelimeler (ör. admin, password). Kelimeyi yazıp Enter tuşuna basarak ekleyin.
• Sequential Digits: Ardışık rakam kullanımını sınırlar (ör. 1234).
• Recurring: Aynı karakterin tekrar kullanımını sınırlar (ör. aaaa). Değer karakter sayısı olarak girilir.
• Birth Date: Parolada kullanıcının doğum tarihinin kullanılmasını engeller.
• Name or Surname: Parolada kullanıcının adının veya soyadının kullanılmasını engeller.

PASSWORD LENGTH bölümünde parolanın uzunluk sınırlarını belirlersiniz:

• Minimum: Parolanın minimum karakter uzunluğu.
• Maximum: Parolanın maksimum karakter uzunluğu.

LOCKING Sekmesi

Bu sekmede parolanın geçerlilik süresini, hesap kilitleme, CAPTCHA ve parola tekrarı kurallarını belirlersiniz.

PASSWORD AGE bölümünde parolanın geçerlilik süresini gün cinsinden belirlersiniz:

• Minimum: Parolanın değiştirilebilmesi için geçmesi gereken minimum süre.
• Maximum: Parolanın geçerli kalacağı maksimum süre.
• Notify user before expire: Parola süresi dolmadan kaç gün önce kullanıcının uyarılacağı.

ACCOUNT LOCKOUT bölümünde hesap kilitleme kurallarını belirlersiniz:

• Treshold: Hesap kilitlenmeden önce izin verilen başarısız giriş denemesi sayısı.
• Duration: Hesabın kilitli kalacağı süre (dakika).

CAPTCHA bölümünde bot saldırılarına karşı CAPTCHA kullanımını yapılandırırsınız:

• Incorrectly times: CAPTCHA ile ilgili yanlış giriş sayısı ayarı.
• Incorrectly enteres for enable: CAPTCHA'nın devreye girmesi için gereken yanlış giriş sayısı.

LAST PASSWORDS bölümünde parola tekrarını sınırlarsınız:

• Not the same as last: Yeni parolanın son kaç parolayla aynı olamayacağı.

Bilgileri girdikten sonra CREATE butonuna tıklayarak parola politikasını oluşturun.

4. Ayarları Kaydedin

• Password policy açılır menüsünden oluşturduğunuz politikayı seçin.
• Gerekli tüm alanları eksiksiz ve doğru şekilde doldurduğunuzdan emin olun.
• Sağ üst köşedeki SAVE butonuna tıklayarak değişiklikleri kaydedin.

Bu adımları tamamladığınızda uygulamanızdaki kullanıcılar, belirlediğiniz parola politikasına uygun parolalar oluşturmak zorunda olacaktır.

Önemli İpuçları

• Parola politikalarını çok katı belirlemekten kaçının. Kullanıcıların hatırlayamayacağı kurallar, sık parola sıfırlama talebine yol açabilir.
• Hesap kilitleme süresini, güvenlik ile kullanıcı deneyimi arasında denge kuracak şekilde belirleyin.
• Canlı ortama geçmeden önce parola kurallarını, hesap kilitleme ve CAPTCHA davranışını test ortamında hatalı giriş denemeleriyle test edin.

Parola politikasını doğru şekilde yapılandırarak kullanıcılarınızın güçlü ve güvenli parolalar oluşturmasını sağlayabilir, uygulamanızın güvenlik standartlarını artırabilirsiniz.