text/microsoft-resx 1.3 System.Resources.ResXResourceReader, System.Windows.Forms, Version=1.0.5000.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 System.Resources.ResXResourceWriter, System.Windows.Forms, Version=1.0.5000.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 Web Sitesi Yönetim Aracı Güvenlik Sekmesi Web Sitesi Yönetim Aracı Güvenlik Sekmesi Web uygulamasında belirli kaynakları güvence altına almak için kuralları yönetmek amacıyla Web Sitesi Yönetim Aracı'nın Security sekmesini kullanın. ASP.NET belirli kullanıcı hesaplarına veya kullanıcı hesaplarının ait olduğu rollere erişimi kısıtlamanıza olanak tanıyan bir güvenlik sistemi kullanır. Güvenlik sekmesi kullanılarak Web sitesinin kullanıcı hesaplarını, rolleri ve erişim kurallarını yönetilir. Güvenlik sekmesini ilk kez kullanmadan önce, Web sitesi için temel güvenlik ayarlarını yapılandırmak için Güvenlik Kurulum Sihirbazı'nı kullanın. Giriş ASP.NET güvenliği Web uygulaması kaynaklarınıza erişimi yalnızca belirttiğiniz kullanıcı hesaplarıyla kısıtlamanıza olanak tanıyan kullanıcı hesapları, roller ve erişim kuralları kavramlarına dayanır. Güvenlik ayarları, yapılandırma ayarları ve veritabanında (veya başka bir veri deposunda) depolanan verilerin birleşimiyle sağlanır. Oluşturduğunuz kullanıcı hesapları ve roller veritabanında ve erişim kuralları Web.config dosyasında depolanır. Uygulamanızı Web sitesinin nasıl kullanılacağına bağlı olan aşağıdaki güvenlik türlerini kullanacak şekilde yapılandırabilirsiniz: Form tabanlı kimlik doğrulaması (Internet'ten) Form tabanlı kimlik doğrulaması Internet'te kullanıma açılan Web siteleri için kullanılır. Form tabanlı kimlik doğrulaması tek tek kullanıcı hesaplarını ve grupları (rolleri) yönetmek için ASP.NET üyelik sistemini kullanır. Kullanıcı hesap bilgileri yerel bir veritabanında veya bir Microsoft SQL Server veritabanında depolanır. Kullanıcıların kimlik bilgilerini girebileceği oturum açma sayfası oluşturmak için ASP.NET oturum açma denetimlerini kullanabilirsiniz. Tümleşik Microsoft Windows kimlik doğrulaması (Yerel bir ağdan) Windows kimlik doğrulaması kullanıcıların Windows'a oturum açtığında sağladığı oturum açma kimlik bilgilerini kullanarak Windows güvenliğiyle etkileşim kurar. Bu nedenle, Windows kimlik doğrulaması kullanıcıların Windows tabanlı bir ağa oturum açmış olduğu intranet senaryoları için uygundur. Kullanıcılar uygulamanıza Windows kimlik bilgileriyle otomatik olarak oturum açtığından bir oturum açma sayfası oluşturmanız gerekmez. Aşağıdaki görevleri tamamlamak için Güvenlik sekmesinin Kullanıcılar bölümünü tamamlayın: Web sitesi için kayıtlı kullanıcı hesabı oluşturma, düzenleme ve silme. Web sitesi için kayıtlı kullanıcı tüm kullanıcı hesaplarının listesini görüntüleme. Web sitesinde kullanılan kimlik doğrulama metodunu değiştirme. Not Kimlik doğrulama türünüz için Internet'ten seçeneğini seçtiyseniz (form tabanlı kimlik doğrulaması kullanıyorsanız) kullanıcı hesapları oluşturabilir ve bunları yönetebilirsiniz. Kimlik doğrulama türünüz için Yerel bir ağdan seçeneğini seçtiyseniz (tümleşik Windows kimlik doğrulaması kullanıyorsanız), kullanıcı hesaplarını yönetemezsiniz. Kimlik doğrulama türünü değiştirirseniz, oluşturduğunuz tüm kullanıcı bilgileri kaybolur. Bunun yanında, erişim kuralları yapılandırdığınız gibi çalışmayabilir. Genellikle, kimlik doğrulama türünü yalnızca Web sitesini ilk kez yapılandırırken seçmelisiniz. İzin atamayı (yetkilendirme) kolaylaştırmak için kullanıcı hesaplarını gruplamak amacıyla Güvenlik sekmesinin Roller bölümünü kullanın. Bazı kullanıcı hesaplarına veya belirli bir roldeki tüm kullanıcı hesaplarına belirli sayfalar için erişim izni vermek veya erişimi engellemek için Güvenlik sekmesinin Erişim Kuralları bölümünü kullanın. Genellikle, bir erişim kuralı bazı kullanıcı hesaplarına sayfaları kısıtlamak için kullanılır. Kullanıcı Oluşturma Kimlik doğrulama türünü Internet'ten (form tabanlı kimlik doğrulaması) olarak ayarladıysanız kullanıcı hesapları oluşturabilir ve bunları yönetebilirsiniz. Kimlik doğrulama türünü değiştirmek için Kimlik doğrulama türünü seç öğesini tıklayın. Kullanıcı hesabı oluşturmak için Kullanıcı oluştur öğesini tıklayın ve sonra aşağıdaki bilgileri belirtin. Kullanıcı Adı Oluşturulacak kullanıcı hesabının adını girin. Parola Kullanıcı Adı için parolayı girin. Parolalar büyük/küçük harf duyarlıdır. Parolayı Onaylayın Parolayı yeniden girin. E-posta Kullanıcı Adı için e-posta adresini yeniden girin. Web Sitesi Yönetim Aracı girdiğiniz adresin geçerli bir e-posta adresi olup olmadığını onaylamaz, ancak e-posta adresinin e-posta adresleri için doğru biçime uyup uymadığını doğrular. Güvenlik Sorusu Parolalarını sıfırlamak veya kurtarmak istediklerinde kullanıcıya sorulacak bir soru girin. Güvenlik Yanıtı Güvenlik Sorusu için yanıtı girin. Etkin Kullanıcı Bu kullanıcı hesabını sitenin etkin (geçerli) kullanıcısı olarak etkinleştirmek için bu seçeneği belirtin. Bu seçeneği belirtmezseniz, kullanıcı bilgileri veritabanında depolanır ancak kullanıcı Web sitesine oturum açamaz. Roller Kullanıcı Adı için rolleri seçin. Roller ayrıca oluşturulur. Daha fazla bilgi için sonraki bölüme bakın. Rolleri Oluşturma Rolleri oluşturmak için Güvenlik sekmesinde Rolleri etkinleştir öğesini tıklayın. Roller Oluştur veya Yönet öğesini tıklayın. Yeni rol adı kutusuna rol için Yönetici, Üye veya Konuk gibi bir ad girin ve sonra Rol Ekle öğesini tıklayın. Rollere kullanıcı hesaplarını eklemek için Güvenlik sekmesinde Kullanıcıları Yönet öğesini ve sonra Kullanıcıyı Düzenle öğesini tıklayın. Roller altından kullanıcı hesabı için rolleri seçin. Erişim Kuralları Oluşturma Erişim kuralları oluşturmak için Güvenlik sekmesinde Erişim kuralları oluştur öğesini tıklayın. Aşağıdaki seçenekleri belirtin: Bu kural için bir dizin seçin Sitenin tümüne veya yalnızca belirli bir alt dizine uygulanan bir kural oluşturmayı seçebilirsiniz. Web sitesi için dizin yapısı görünümünde, kuralın uygulanacağı dizini seçin. Kuralın uygulanacağı yer altından kuralın nasıl uygulanacağını belirtin. Rol Rol öğesini seçin ve sonra erişim kuralının uygulanacağı rolün adını listeden seçin. Kullanıcı Kullanıcı öğesini seçin ve sonra erişim kuralının uygulanacağı kullanıcı hesabının adını girin. ASP.NET üyeliği kullanıyorsanız (Web sitesi güvenliği Internet'ten olarak ayarlanmışsa), Kullanıcıları ara özelliğini de kullanabilirsiniz. Tüm kullanıcılar Kuralı Web sitesinin tüm kullanıcılarına uygulamak için bu seçeneği belirtin. Not Tüm kullanıcılar seçeneğiyle kural oluştururken dikkatli olun. Kurallar sırayla uygulandığından, istemeyerek de olsa tüm kullanıcıların bir klasöre erişimini engelleyen bir kural oluşturabilirsiniz. Anonim kullanıcılar Bu kuralı yalnızca anonim (kayıtlı olmayan) kullanıcı hesaplarına uygulamak için bu seçeneği belirtin. Genellikle, oturum açmamış kullanıcılara erişimi kısıtlamak (reddetmek) için Anonim kullanıcılar seçeneğini belirtirsiniz. İzin Belirtilen kullanıcı hesabı veya rol için belirtilen dizine erişim vermek için İzin ver seçeneğini belirtin. Belirtilen kullanıcı hesabı veya rol için belirtilen dizine erişime izin vermemek için Reddet seçeneğini belirtin. Örneğin, oturum açmamış (anonim) kullanıcıların bir klasördeki sayfaları görüntülemesini engellemek için klasörü tıklayın, Anonim kullanıcılar öğesini ve sonra Reddet seçeneğini belirtin. Bazen, doğru izinleri ayarlamak amacıyla aynı klasör için birden çok kural oluşturmanız gerekebilir. Örneğin, anonim kullanıcı hesaplarının erişimini engelleyen bir kural ve Konuk rolündeki kullanıcı hesaplarına erişimi engelleyen ikinci bir kural oluşturabilirsiniz. Böylece, yalnızca oturum açan ve başka bir grupta olan kullanıcılar klasöre erişebilir. Sahne Arkası Web Sitesi Yönetim Aracı güvenlik bilgilerini aşağıdaki iki konumda yönetir: Web sitesinin kökündeki Web.config dosyası. Kullanıcı ve grup bilgilerini depolamak için kullanılan site sağlayıcı veritabanı. Web.config Ayarları Güvenlik sekmesi üzerinden yönetilen Web.config ayarları <authorization>, <roleManager> ve <authentication> bölümleridir. Aşağıdaki kod örneği Web Sitesi Yönetim Aracı tarafından Web sitesinin kısıtlanmış bir alt dizininde oluşturulan Web.config dosyasıdır. Yöneticiler için kısıtlanmış alt dizine erişime izin verilir ve anonim kullanıcılara izin verilmez. Veritabanı Varsayılan veri sağlayıcısını kullandığınızda, Web Sitesi Yönetim Aracı varsayılan ASP.NET veritabanında girdiler oluşturur. Varsayılan olarak, Web Sitesi Yönetim Aracı, Web sitesinin App_Data klasöründe bir veritabanı oluşturur. Ancak, Sağlayıcı sekmesini kullanarak kullanıcı hesapları ve rolleri için uygulama bilgilerinin başka bir veritabanında (örneğin, rol bilgilerini Windows kullanıcı veritabanından alma) saklanmasını belirtebilirsiniz. Ayrıntılı bilgiler için Web Sitesi Yönetim Aracı Sağlayıcı Sekmesi'ne bakın. Ek Bilgi Güvenlik sekmesinde yönetilen ayarlar hakkında daha fazla bilgi için, .NET Framework belgelerinde aşağıdaki başlıklara bakın: ASP.NET Üyeliğine Sahip Kullanıcıları Yönetme ASP.NET Web Sitelerine Erişimi Sınırlama ASP.NET Yapılandırmasına Genel Bakış Ayrıca Bkz. Web Sitesi Yönetim Aracına Genel Bakış Web Sitesi Yönetim Aracı Uygulama Sekmesi Web Sitesi Yönetim Aracı Sağlayıcı Sekmesi Web Sitesi Yönetim Aracı İç İşlevleri