MacMan (MacAdmin): Windows ve macOS bilgisayarlar için merkezi yönetim

MacMan, kurumun Windows ve macOS bilgisayarlarını tek bir panelden izlemesine ve yönetmesine yardımcı olan bir uygulamadır. Bilgisayarlara kurulan ajanlar hesap, yapılandırma ve bağlantı bilgilerini panele iletir. Yönetici de kullanıcı işlemlerini, politikaları ve destek komutlarını panelden gönderir; sonuçlarını aynı yerden takip eder.

Uygulama yalnızca komut göndermek için kullanılmaz. Bir işlemin hangi bilgisayara gönderildiğini, ajanın işlemi tamamlayıp tamamlamadığını ve inceleme gerektiren bir durum olup olmadığını da gösterir. Böylece bilgisayar envanteri, hesap yönetimi, güvenlik uyarıları ve denetim kayıtları ortak bir çalışma alanında toplanır.

Yönetim

MacMan Dashboard ekranında cihaz ve bağlantı durumu özeti — Dashboard: cihazların ve bağlantı durumunun toplu görünümü.

Dashboard, bilgisayarların genel durumunu gösterir. Kayıtlı ve çevrimiçi cihaz sayılarına, oturum bilgilerine ve açık uyarılara buradan ulaşılır. Yönetici, ayrıntıya gitmeden önce hangi cihazların bağlantıda olduğunu ve nerede dikkat gerektiren bir durum bulunduğunu görebilir.

PAM Dashboard, ayrıcalıklı erişimle ilgili görünümü bir araya getirir. Yönetici hesapları ve geçici yetkiler gibi konuların takibi için başlangıç noktasıdır.

Account Management, merkezi kullanıcı kaydı ile bilgisayarlardaki yerel hesapları birlikte yönetir:

Users: Kullanıcı profilleri oluşturulur ve düzenlenir. Bir kullanıcı bilgisayarlara atanabilir; hesabı oluşturma, etkinleştirme, devre dışı bırakma, parola değiştirme ve yetki düzenleme işlemleri kullanıcı üzerinden başlatılabilir. Merkezi profilin durumu ile her bilgisayardaki hesabın durumu ayrı gösterilir.
Computers: Kayıtlı bilgisayarlar ve ajan durumları listelenir. Bilgisayar profiline girilerek sistem bilgileri, yerel hesaplar ve desteklenen yönetim işlemleri görülür.
Privileged Account Inventory: Yönetici yetkisine sahip hesaplar bilgisayar bazında izlenir. Bu görünüm, kimin hangi cihazda ayrıcalıklı hesaba sahip olduğunu incelemeyi kolaylaştırır.

Configuration Management altında güvenlik yapılandırmaları için temel ayarlar ve denetimler bulunur. Create Baseline ile beklenen yapılandırma tanımlanır; Config Checkup ile bildirilen durumun bu beklentilerle karşılaştırılması amaçlanır.

File Transfer, panelden seçilen bilgisayarlar arasında dosya gönderme iş akışını sunar. Kaynak ve hedef bilgisayar, klasör ve dosyalar seçilir. Aktarımın durumu ve dosya işlemleri ayrıca takip edilebilir.

Denetim

MacMan Audit Log ekranındaki tarih, kaynak, cihaz ve sonuç filtreleri — Audit Log: kayıtları tarih, kaynak, cihaz, hesap ve işlem sonucuna göre filtreleme.

Audit Log, kullanıcı ve yönetici işlemlerinin incelendiği merkezi kayıt alanıdır. Bir işlemin ne zaman yapıldığı, hangi cihaz veya hesapla ilişkili olduğu ve bildirilen sonucu burada araştırılabilir.

Folder Activity, izleme için belirlenmiş klasörlerde bildirilen oluşturma, değiştirme, yeniden adlandırma ve silme olaylarını gösterir. Bu özellik, yapılandırılmış klasörlerdeki değişiklikleri görünür kılar.

Agent Command Log, panele bağlı ajanlara gönderilen talimatları izler. Bekleyen, çalışan, tamamlanan veya başarısız olan komutlar ve ajanların döndürdüğü sonuçlar burada görülebilir. Bir cihaz çevrimdışıyken bekleyen işlemleri anlamak için de bu günlük kullanılır.

Audit Integrity, denetim kayıtlarının bütünlüğünü kontrol etmeye yönelik ekrandır. External Audit Archive, dış denetim arşivi bağlantısı ve aktarım durumuyla ilgilidir. Access Reviews ise erişimlerin dönemsel olarak gözden geçirilmesine ayrılmıştır.

Güvenlik

Alerts, ajanlardan ve panel işlemlerinden üretilen uyarıları toplar. Yönetici bir alarmın ayrıntısını açabilir, ilgili cihazı veya kayıtları inceleyebilir ve alarmı görüldü olarak işaretleyebilir.

Security Policies, desteklenen cihaz güvenliği ayarlarının merkezi yönetimi için kullanılır. Password Policy ekranından parola ve oturum açma kuralları tanımlanıp uygun bilgisayarlara gönderilebilir. Bilgisayar profilindeki parola politikası görünümü ise cihazın bildirdiği durumu incelemek içindir.

Alert Settings, hangi güvenlik olaylarının alarm üretileceğini ve kuralların eşiklerini yönetir. Örneğin tekrarlanan başarısız girişler veya beklenmeyen yönetici yetkisi değişiklikleri için izleme kuralları burada düzenlenir.

MacMan ayarları ve ajanlar

MacMan Agent Runtime Settings ekranında iletişim ve envanter aralıkları — Agent Runtime Settings: ajan iletişimi ve envanter toplama aralıkları.

MacMan Settings → Users, panele giriş yapan yönetici kullanıcılarının yönetildiği alandır. Security, panelin kendi güvenlik ayarlarını içerir. Bu panel hesapları, yönetilen bilgisayarlardaki yerel kullanıcı hesaplarından ayrıdır.

Agent & Integration bölümünde ajanların kurulumu ve çalışma ayarları yer alır:

Agent Security: Ajan bağlantısına ilişkin güvenlik ve kurulum ayarları.
Install Agent PKG: macOS ajan paketinin dağıtımı ve güncelleme işlemleri.
Windows Agents: Windows ajanının MSI kurulumu ve desteklenen uzaktan güncelleme işlemleri.
Agent Runtime Settings: Ajanın çalışma ve bildirim aralıkları gibi ayarlar.
Graylog Integration: Harici günlük sistemiyle bağlantı ayarları.

MacMan’in temel çalışma biçimi, merkezi karar ve görünürlük ile cihaz üzerinde ajan tarafından yürütülen işlemleri birleştirmektir. Yönetici panelden işlemi başlatır; ajan uyguladığı sonucu bildirir; panel de cihazın güncel durumunu, alarmları ve işlem geçmişini incelemeye sunar.