Site Güvenliğini Anlama

Yayımlanan (çevrimiçi) siteyi kimin görebildiğini, sitedeki güvenli içeriği kimin görebildiğini ve etkileşimde bulunabildiğini, yayımlanmamış (çevrimdışı) siteyi kimin görebildiğini ve düzenleyebildiğini kontrol etmek için güvenlik uygulayabilirsiniz.

Site Güvenliği

Bir siteyi yayımladığınızda ve çevrimiçi olarak kullanılabilir hale getirdiğinizde siteye kimin erişebildiğini kontrol etmek istersiniz. Sisteminize ve site yöneticilerinin ortamınızı nasıl konfigüre ettiklerine bağlı olarak siteyi herkes için kullanılabilir hale getirebilirsiniz, siteyi kayıtlı kullanıcılar için sınırlandırabilirsiniz veya siteyi belirli kullanıcılar için sınırlandırabilirsiniz.

Site güvenliğini veya başka ayarları değiştirmek için site sahibi olmalısınız veya idareci rolüne sahip olmalısınız. Oturum açma zorunluluğunu değiştirmek için sitenin çevrimdışı olması gereklidir. Ancak, belirli kullanıcıları veya kullanıcı rolleri değiştirilirken site çevrimiçi olabilir. Siteyi çevrimdışı yaptığınızda site ve sitedeki klasörler ve dosyalar Oracle Bulut'taki barındırma konumundan kaldırılır.

Mevcut güvenlik seçenekleri, site yönetişimi etkinse şablon ilkesi ile veya site iletişimi devre dışı bırakılmışsa geçici kullanıcı ilkesi ile sınırlı olabilir. Bkz. Site Yönetişimini Anlama.

Site güvenliğini sağladığınızda, atanmış rollerine göre hangi kullanıcı gruplarının yayımlanmış (çevrimiçi) sitenize erişebileceğini belirlersiniz. Bu roller, hizmet anının bir yöneticisi tarafından atanmış hizmet düzeyinde rollerdir.

  • Bulut Kullanıcıları: Kimliği doğrulanan kullanıcılar hizmet anında kullanıcı adı ve parola ile oturum açar. Bu, Ziyaretçiler rolüne veya Kullanıcılar rolüne sahip olan veya olmayan tüm doğrulanmış kullanıcıları içerir.

  • Ziyaretçiler: Siteye yalnızca bu role sahip kullanıcılar erişebilir. Örneğin, yayımlanan siteleri görebilen ancak Oracle Content Management uygulamasının bu anındaki klasörlere ve dosyalara erişimi olmayan kullanıcılara bu rol verilebilir.

    Not:

    Site sahibi olmadıkları veya site açıkça kendileriyle paylaşılmadığı sürece Kullanıcılar rolüne sahip kullanıcılar bu kapsama girmez.
  • Hizmet Kullanıcıları: Siteye yalnızca bu role sahip kullanıcıların erişimi vardır. Örneğin, bu rol hem yayınlanmış siteleri görebilen, hem de bu Oracle Content Management anındaki klasörlere ve dosyalara erişimi olan kullanıcılara verilebilir.

  • Belirli Kullanıcılar: Yalnızca site üyesi olarak eklediğiniz kullanıcılar yayımlanan siteyi görebilir.

Site Paylaşma

Site paylaşma ile, hangi kullanıcıların yayımlanmamış (çevrimdışı) sitenize erişebileceğini tek tek belirlersiniz ve bu kullanıcıların kendilerine tanıdığınız yetkiye göre siteyi görüntülemelerine, değiştirmelerine ve idare etmelerine izin verirsiniz. Sitenin sahibiyseniz veya site sizinle paylaşıldıysa ve size İdareci rolü verildiyse siteyi paylaşabilirsiniz.

Not:

Kullanıcıya atadığınız herhangi bir paylaşma rolü bu kullanıcının güvenlik rolüne eklenir. Örneğin, kullanıcı Ziyaretçiler rolüne sahipse ancak siteyi bu kullanıcıyla paylaşıp kendisine katkıda bulunan rolü verirseniz, diğer Ziyaretçiler rolü sahipleri sadece çevrimiçi siteyi görüntüleyebilirken söz konusu kullanıcı çevrimdışı siteyi değiştirebilir.
  • Görüntüleyen: Görüntüleyenler siteyi düzenleyicide görüntüleyebilir, ancak değişiklik yapamaz.

  • İndirici: Bir sitede, bu rol Görüntüleyici rolü ile aynı yetkiye sahiptir.

  • Katkıda bulunan: Görüntüleyene benzer, ancak siteyi düzenleyebilir, sitede sayfaları silebilir ve çevrimdışı olduğunda siteyi silebilir.

  • İdareci: Katkıda bulunana benzer, ancak kullanıcı ekleyebilir, rol atayabilir, çevrimiçi sitede yapılan değişiklikleri yayımlayabilir ve siteyi çevrimiçi ya da çevrimdışı yapabilir. Bir sitenin oluşturucusuna (sahibine) otomatik olarak idareci rolü atanır.

Bir site oluştururken o sitenin adına sahip bir kanal oluşturulur. Kanalı başkalarıyla paylaşmak için siteyi paylaşmanız ve bir kişiye en azından bir katkıda bulunan rolü vererek o kişinin varlıkları yayımlamak için kanalı kullanmasını sağlamanız gerekir. Bir siteyi yayımlamak için kullanıcının Yönetici rolüne sahip olması gerekir.

Bileşen Paylaşma

Bazı bileşenler klasörler, dosyalar veya konuşmalar gibi paylaşılan kaynaklara erişim sağlar. Bileşen paylaşma hem site güvenliğini (yayımlanan siteyi kim görüntüleyebilir) hem de kaynak paylaşımını (klasörleri, dosyaları ve konuşmaları kim görüntüleyebilir ve bunlarla çalışabilir) dikkate alır.

Örneğin, sitenize doküman idarecisi bileşeni eklediğinizde sitenin tüm ziyaretçileri klasörün içeriğini görebilir, rollerine ve diğer izinlerine bağlı olarak klasörde bulunanları ekleyebilir, değiştirebilir veya silebilirler.

Genel değerlendirmeler:
  • Site yazarı, bir klasöre kendi sahip olduğu erişimden daha fazla erişim veremez. Örneğin, yazanın klasöre indiren erişimi varsa, site ziyaretçilerine katkıda bulunan hakları veremez.

  • Bileşende ayarlanan yetkiler ziyaretçinin yetkilerini artırabilir. Örneğin, ziyaretçinin klasöre yönelik görüntüleyici yetkileri varsa (veya hiç yoksa) doküman idarecisi bileşeni, bileşende seçilen rol temelinde daha büyük yetkiler verebilir. Bu gelişmiş yetkiler sadece içeriğin kendisinde geçerlidir.

  • Site ziyaretçisinin yetkileri bileşen için belirtilenlerden daha büyükse, kendilerine ait yetkiler bileşende ayarlananları geçersiz kılar.

  • Klasöre verilen yetkiler klasörlere ve bu klasörlerdeki iç içe yerleştirilmiş dosyalar için geçerlidir.

Genel siteler için:
  • Konuşma bileşenleri sadece güvenli sitelerde desteklenir.

  • Doküman idarecisi bileşenleri, öndeğer olarak tüm ziyaretçilere ilişkili klasöre yönelik indirici yetkilerini sağlar. Rolü yukarıda sıralanan yönergeler dahilinde değiştirebilir, bileşendeki ayarlarla da kullanıcıya sunulan seçenekleri sınırlayabilirsiniz.

  • Klasör listesi ve dosya listesi bileşenleri tüm kullanıcılara indirici erişimi verir. Kullanıcılar, rolleri ne olursa olsun dosyaları görüntüleyebilir ve indirebilir.

Güvenli Siteler URL'si

Bir siteyi çevrimiçi yaptığınızda sitenin tamamen görüntülenmiş HTML sürümü oluşturulur ve Oracle Bulut'ta barındırma konumuna kopyalanır. Çevrimiçi bir sitede, site adının altında URL'si gösterilir.

Güvenliği sağlanmamış siteler için URL formatı öndeğeri:

https://service_name.identity_domain.sites.oraclecloud.com/site_name

Güvenliği sağlanmış siteler için URL formatı öndeğeri:

https://service_name.identity_domain.sites.oraclecloud.com/authsite/site_name

URL'ye authsite metnini eklemeyi unutmayın.