GLPI Yönetimi: İlk Ayarlar ve Profil Oluşturma

GLPI, kurumların BT varlıklarını ve destek süreçlerini merkezi olarak yönettiği açık kaynaklı bir platformdur. Kurulum tamamlandıktan sonra sistemi kullanıma hazır hale getirmek için birkaç kritik adım daha kalmaktadır. Varsayılan şifrelerin değiştirilmesi, kullanıcı profillerinin tanımlanması ve kuruma özgü ayarların yapılması; bu adımları atlamak hem güvenlik açığı oluşturur hem de ilerleyen süreçte yönetimi zorlaştırır.

Bu rehberde GLPI’ya ilk girişten itibaren yapılması gereken tüm temel ayarları adım adım ele alıyoruz.

İlk Giriş Sonrası Yapılması Gerekenler

Varsayılan Kullanıcı Şifrelerini Güncelleme

GLPI ilk kurulumda dört varsayılan kullanıcıyla gelir. Bu hesapların şifreleri herkesçe bilindiğinden, sisteme erişimi açmadan önce tamamını değiştirmek zorunludur.

Şifre değiştirmek için: Yönetim → Kullanıcılar menüsüne gidin, kullanıcıyı seçin, Şifre alanını doldurup kaydedin. Bu işlemi dört kullanıcı için tekrarlayın.

Güvenlik Uyarılarını Kapatma

GLPI kurulumu tamamlandıktan sonra dashboard’da turuncu bir uyarı bandı görünür. Bu uyarılar sistemi güvenli hale getirmeden önce tamamlanması gereken adımları gösterir:

1. Varsayılan şifreler: Yukarıdaki tablodaki dört kullanıcının şifresi değiştirildiğinde bu uyarı otomatik olarak kalkar.

2. install.php dosyasını silme: Kurulum sihirbazı tamamlandıktan sonra bu dosya sunucuda kalmamalıdır. Terminalde şu komutla silin:

sudo rm /var/www/html/glpi/install/install.php

3. Cron job: GLPI’nın otomatik görevleri çalıştırabilmesi için sistem cron’una bir kayıt eklenmesi gerekir:

echo "*/2 * * * * www-data php /var/www/html/glpi/front/cron.php" | sudo tee /etc/cron.d/glpi

4. Web sunucusu dizin yapılandırması: Kurulum rehberindeki VirtualHost yapılandırmasını eksiksiz uyguladıysanız bu uyarı çıkmaz. Eski bir kurulumda bu uyarıyı görüyorsanız glpi.conf dosyasında DocumentRoot’u /var/www/html/glpi/public olarak güncelleyip RewriteEngine kurallarını eklemeniz gerekir.

5. session.cookie_httponly: PHP’nin bu direktifi tarayıcı tarafı script’lerin oturum çerezine erişmesini engeller. php.ini dosyasını açın:

sudo nano /etc/php/8.3/apache2/php.ini

session.cookie_httponly satırını bulup şu şekilde ayarlayın:

session.cookie_httponly = On

Her iki değişiklik sonrasında Apache’yi yeniden başlatın:

sudo systemctl restart apache2

Beş adım tamamlandığında turuncu uyarı bandı kaybolur ve dashboard temiz görünür.

Kullanıcı ve Profil Yönetimi

Kullanıcı Oluşturma

Manuel kullanıcı eklemek için Yönetim → Kullanıcılar → Ekle menüsüne gidin. Zorunlu alanlar şunlardır: kullanıcı adı, ad-soyad ve profil. E-posta adresi ticket bildirimlerinin çalışması için gereklidir; boş bırakmayın.

Active Directory entegrasyonu kurulduktan sonra kullanıcıları manuel eklemenize gerek kalmaz; AD’deki tüm hesaplar otomatik olarak GLPI’ya senkronize edilir.

Profil ve Yetki Tanımlama

GLPI’nın varsayılan profilleri ITIL standartlarına göre tasarlanmıştır. Tüm profilleri kullanmak zorunda değilsiniz; kurumunuzun ölçeğine göre sadece ihtiyacınız olanları aktif tutmanız yeterlidir.

Küçük ve orta ölçekli kurumlar için önerilen yapı (50-250 çalışan):

Büyük ölçekli kurumlar için (250+ çalışan) bu yapıya Supervisor profili eklenir. Supervisor; ekip liderlerine SLA takibi, teknisyen performans raporları ve eskalasyon yönetimi yetkisi verir.

Profil atamak için: Yönetim → Kullanıcılar menüsünden kullanıcıyı seçin, Profil alanından uygun profili atayın.

Kullanıcıları Gruplara Atama

Gruplar, kullanıcıları departman bazında organize etmenin ve ticketları doğru ekibe otomatik yönlendirmenin temelidir. Örneğin “Donanım Ekibi” ve “Yazılım Ekibi” şeklinde iki grup oluşturduğunuzda, donanım kategorisindeki ticketlar otomatik olarak ilgili gruba düşer.

Grup oluşturmak için: Yönetim → Gruplar → Ekle menüsüne gidin, grup adını ve bağlı olduğu varlığı belirleyin. Ardından Yönetim → Kullanıcılar menüsünden her kullanıcıyı ilgili gruba atayın.

Active Directory entegrasyonunda AD’deki OU yapısı GLPI gruplarına otomatik olarak yansır; manuel gruplama yapmanıza gerek kalmaz.

Kurumsal Özelleştirme

Şirket Bilgileri ve Logo

GLPI arayüzünü kurumunuza göre özelleştirmek hem profesyonel bir görünüm sağlar hem de kullanıcıların sisteme olan güvenini artırır. Şirket adı, logo ve iletişim bilgilerini eklemek için: Kurulum → Genel → Kişiselleştirme menüsüne gidin.

Bu ekranda kurumunuzun adını, URL’sini ve logosunu tanımlayabilirsiniz. Logo PNG formatında, tercihen 200x50px boyutunda olmalıdır.

Dil ve Zaman Dilimi Ayarları

GLPI kurulum sihirbazı sırasında dil seçilmiş olsa da sonradan değiştirilebilir. Sistem dilini Türkçe olarak ayarlamak için: Kurulum → Genel → Varsayılan dil alanından Türkçe seçin.

Zaman dilimi için: Kurulum → Genel → Zaman dilimi alanında Europe/Istanbul seçeneğini belirleyin. Bu ayar ticket tarihlerinin ve SLA sürelerinin doğru hesaplanması için kritiktir; yanlış zaman diliminde oluşturulan ticketlar gerçek zamandan sapabilir.

E-posta Yapılandırması

E-posta yapılandırması GLPI’nın en kritik ayarlarından biridir; ticket bildirimleri, SLA uyarıları ve kullanıcı şifre sıfırlama işlemlerinin tamamı bu yapılandırmaya bağlıdır.

SMTP ayarları için: Kurulum → Bildirimler → E-posta ile takip menüsüne gidin. Gerekli alanlar:

Ayarları kaydettikten sonra Test gönder butonuyla yapılandırmayı doğrulayın. Test e-postası gelmiyorsa önce port erişimini, ardından SMTP kimlik bilgilerini kontrol edin.

LDAP / Active Directory Entegrasyonu

Active Directory entegrasyonu, GLPI’nın kurumsal değerini en üst seviyeye taşıyan yapılandırmadır. Kullanıcıların domain hesaplarıyla GLPI’ya giriş yapması, yeni personelin otomatik olarak sisteme eklenmesi ve ayrılan personelin erişiminin otomatik kapanması bu entegrasyonla sağlanır.

Aşağıdaki alanların ne anlama geldiğini (özellikle Base DN’in yanlış yazıldığında neden hata değil boş sonuç ürettiğini) ve 389 yerine 636 seçmenin servis hesabı parolanız açısından ne fark ettiğini LDAP nedir rehberimizde ayrıntılı olarak ele alıyoruz.

LDAP bağlantısını kurmak için: Kurulum → Kimlik doğrulama → LDAP dizinleri → Ekle menüsüne gidin. Gerekli alanlar:

Bağlantıyı test etmek için Bağlantıyı test et butonunu kullanın. Başarılı bağlantı sonrasında Kullanıcıları içe aktar ile mevcut AD kullanıcılarını GLPI’ya aktarabilirsiniz.

Periyodik senkronizasyon için bir cron job eklenmesi önerilir; böylece AD’deki değişiklikler GLPI’ya otomatik yansır:

echo "*/60 * * * * www-data php /var/www/html/glpi/front/cron.php --force" | sudo tee /etc/cron.d/glpi-ldap

Yazan

İlker Pehlivan

BT Danışmanı | Ağ, Sistem ve Güvenlik Yönetimi

İlker Pehlivan, karmaşık BT altyapılarını ölçeklenebilir ve güvenli sistemlere dönüştüren bir ağ ve sistem mühendisidir. Şirketlere özel teknoloji rehberleri burada.