01Sorun ve çözüm
Kimlik ve erişim yönetimi (IAM) çalışmasında hesapların açılması, yetkilendirilmesi ve kapatılması sürecini tek bir merkezden yönetilebilir hâle getiriyoruz. Kullanıcıların tek bir kaynaktan tanımlandığı, yetkilerin kişiye değil role bağlandığı ve işten çıkışta erişimin otomatik kapandığı bir düzen kuruyoruz. Amaç, hem günlük işi kolaylaştırmak hem de her an kimin neye eriştiğini kanıtla gösterebilmektir.
02Kimler için
Kimlik ve erişim yönetimi hangi kurumlara gerekir
İhtiyaç, kullanıcı ve uygulama sayısı arttıkça elle yönetimin yetmemeye başlamasıyla ortaya çıkar.
- Onlarca bulut ve yerel uygulamaya ayrı ayrı hesapla giren, giriş kalabalığından yorulan ekipler
- İşten ayrılan çalışanların hesaplarının zamanında kapatıldığından emin olamayan İK ve BT birimleri
- Her kullanıcının yıllar içinde biriktirdiği fazla yetkileri temizlemek isteyen kurumlar
- Denetimde kimin neye eriştiğini kanıtlamakta zorlanan, erişim kayıtlarını toplayamayan şirketler
- Bayi, tedarikçi ya da dış ekip gibi kurum dışı kullanıcılara sınırlı ve süreli erişim vermesi gereken işletmeler
03İhtiyaçlar
Erişim yönetiminde en çok zorlanılan konular
Bu konular tek bir araçla değil, süreç ve yapılandırmanın birlikte düzenlenmesiyle çözülür.
- 01
Dağınık kimlik kaynakları
Aynı kişinin farklı uygulamalarda farklı kullanıcı adları ve ayrı parolaları olur. Tek bir güvenilir kaynak belirlenip diğer uygulamaların bu kaynağa bağlanması karmaşayı ortadan kaldırır.
- 02
Kişiye yapışan yetkiler
Yetkiler tek tek kişilere verildiğinde kimsenin tam listesini çıkaramadığı bir yığın oluşur. Yetkilerin görev rollerine bağlanması, hem vermeyi hem geri almayı öngörülebilir kılar.
- 03
Giriş ve çıkış süreci
İşe alım ve işten çıkışta erişimlerin elle açılıp kapatılması hem gecikir hem unutulur. Sürecin İK kaynağıyla tetiklenmesi, çıkışta erişimin anında kesilmesini sağlar.
- 04
Ayrıcalıklı hesapların denetimsizliği
Yönetici ve sunucu hesapları çoğu zaman paylaşılır ve kimin ne zaman kullandığı bilinmez. Bu hesapların ayrıştırılması ve kullanımın kayda alınması önceliklidir.
04Özellikler
Kimlik ve erişim yönetimi çözümünde kurduklarımız
Çözüm, mevcut dizininizin ve uygulamalarınızın envanteriyle başlar, adım adım hayata geçer.
- 01
Merkezi kimlik ve tek oturum
Kullanıcılar tek bir dizinden tanımlanır; uygulamalara tek oturum açma (SSO) ile girilir, böylece her uygulama için ayrı parola tutma ihtiyacı büyük ölçüde azalır.
- 02
Rol bazlı yetkilendirme
Görevlere göre roller tanımlanır ve yetkiler bu rollere bağlanır. Yeni çalışan rolüne eklendiğinde ihtiyaç duyduğu erişimleri otomatik alır.
- 03
Yaşam döngüsü otomasyonu
İşe giriş, görev değişikliği ve çıkış olayları erişimleri otomatik açar, günceller ya da kapatır; her değişiklik kayıt altına alınır.
- 04
Erişim gözden geçirme
Yöneticilerin ekiplerinin yetkilerini belirli aralıklarla onayladığı ya da kaldırdığı bir döngü kurulur; onay kayıtları denetim için saklanır.
- 05
Ayrıcalıklı erişim denetimi
Yönetici hesapları günlük hesaplardan ayrılır, gerektiğinde verilen ve süresi dolunca geri alınan yetki modeliyle yönetilir.
05Entegrasyonlar
Bağladığımız kimlik kaynakları ve uygulamalar
Çoğu uygulama standart kimlik protokollerini desteklediği için mevcut sistemlerinizle bağ kurmak mümkündür.
- 01
Kimlik sağlayıcılar
Entra ID, Google Workspace veya şirket içi Active Directory bir güvenilir kaynak olarak seçilir; diğer sistemler bu kaynağa bağlanır.
- 02
Standart protokoller
Uygulamalar SAML, OpenID Connect veya kullanıcı eşitleme için SCIM protokolleriyle bağlanır; her birinin hangisini desteklediği envanterde belirlenir.
- 03
İK ve kaynak sistemler
İnsan kaynakları yazılımınız kimlik yaşam döngüsünün tetikleyicisi olarak kullanılabilir; işe giriş ve çıkış kayıtları erişimleri otomatik yönetir.
- 04
Çok adımlı doğrulama
Giriş güvenliği için çok adımlı doğrulama merkezi olarak uygulanır; bu konuda ayrı bir MFA entegrasyonu çalışması da planlanabilir.
06Süreç
Kimlik ve erişim yönetimi (IAM) hizmeti nasıl ilerler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
Kimlik yönetiminde yaklaşım
En az yetki ilkesini temel alıyoruz: her kullanıcı yalnızca görevinin gerektirdiği erişime sahip olur ve bu erişim kişiye değil role bağlanır. Böylece bir denetçi kimin neye eriştiğini sorduğunda cevap, dağınık tablolarda değil, rol tanımlarında ve değişmez erişim kayıtlarında bulunur. Yeni bir ürün satın almak yerine önce kurumunuzda zaten var olan dizin ve uygulamaların yeteneklerini kullanmayı tercih ediyoruz.
Devamını okuDaha az göster
Kimlik altyapısı tek bir başarısızlık noktası hâline gelmemelidir; bu yüzden merkezi girişin kesintiye karşı dayanıklılığını, merkezi giriş çalışmadığında kullanılacak acil durum (break-glass) hesabını ve kayıtların güvenli saklanmasını baştan planlıyoruz. Kurulum tek seferlik bir proje olsa da erişim gözden geçirme ve rol güncelleme gibi işler süreklidir; bu kısmı bakım ve destek modeliyle birlikte yürütebiliriz.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Bakım ve destek
Aylık sözleşmeli, SLA'lı bakım, destek ve geliştirme saati
Yayındaki bir sistemin sürekliliği için.
- Aylık sözleşme ve SLA
- İzleme, güncelleme ve hata düzeltme
- Aylık geliştirme saati
09Sık sorulan sorular
Kimlik ve erişim yönetimi (IAM) hakkında sık sorulan sorular
Kimlik ve erişim yönetimi için yeni bir yazılım satın almak zorunda mıyız?
Çoğu zaman gerekmez. Kullandığınız dizin ve bulut platformları genellikle tek oturum, rol yönetimi ve erişim gözden geçirme için yeterli yeteneğe sahiptir. Ancak bir eksiklik varsa, ihtiyacınıza uygun seçenekleri artı ve eksileriyle birlikte sunarız.
Mevcut uygulamalarımızın hepsi tek oturuma bağlanabilir mi?
Standart kimlik protokollerini destekleyen uygulamalar genellikle doğrudan bağlanabilir. Desteklemeyen eski uygulamalar için parola kasası ya da ara çözümler değerlendirilir; envanter aşamasında her uygulama için yöntem belirlenir.
Kimlik ve erişim yönetimi fiyatları neye göre değişir?
Kullanıcı sayısı, bağlanacak uygulama sayısı ve bunların protokol desteği, İK sistemiyle otomasyon istenip istenmediği, ayrıcalıklı erişim yönetiminin kapsama alınıp alınmayacağı ve kurulum sonrasında bakım ve destek istenip istenmediği belirleyicidir.
İşten ayrılan birinin erişimi gerçekten anında kapanır mı?
Çıkış İK sisteminden tetiklendiğinde bağlı uygulamalardaki erişim otomatik olarak kesilir. Tek oturuma bağlı olmayan uygulamalar için kapatma adımları bir kontrol listesine bağlanır, böylece kapatılmadan kalan hesap riski azalır.
Dış kullanıcılara erişim verirken riski nasıl sınırlıyoruz?
Bayi, tedarikçi ve dış ekip gibi kullanıcılar ayrı bir dizinde ya da ayrı rollerle tanımlanır; erişimleri süreli verilir ve otomatik sona erer. Böylece dış erişim kalıcı bir açık hâline gelmez.
Kurulumdan sonra süreci biz mi yöneteceğiz?
Günlük kullanımı ekibiniz yürütür; rol tanımları, erişim gözden geçirme döngüsü ve değişiklik yönetimi için yazılı rehber bırakırız. İsterseniz bu periyodik işleri bakım ve destek kapsamında birlikte yürütürüz.
10İlgili hizmetler