Buharkent'teki KOBİ'ler için kimlik doğrulama ve SSO

01KOBİ'nin gerçek ihtiyacı: küçük başlamak

KOBİ'lerde yazılımın değeri, ekibin her gün yaptığı işi ne kadar kısalttığıyla ölçülür. Kapsamlı ama kullanılmayan bir sistem yerine az ama her gün kullanılan bir sistem daha değerlidir.

• SSO
• OAuth 2.0/OIDC
• iki adımlı doğrulama

02Aşamalı yol haritası

1. İlk sürüm (MVP): en çok zaman kaybettiren iş
2. Kullanıcı geri bildirimiyle düzeltmeler
3. İkinci modül: rapor veya entegrasyon
4. Mobil erişim ve bildirimler
5. Büyüme: yeni şube, yeni rol, yeni kanal

03Kimlik doğrulama ve SSO planlarken bilinmesi gerekenler

• webhook imza doğrulaması
• OpenAPI dokümantasyonu
• kimlik doğrulama (API anahtarı, OAuth 2.0)

04Bütçeyi koruyan tercihler

• Bulut barındırmayla donanım yatırımını ertelemek
• Hazır servisleri (ödeme, e-posta, harita) baştan yazmak yerine kullanmak
• Raporları önce temel düzeyde kurup kullanıldıkça zenginleştirmek
• Mevcut muhasebe programını değiştirmeden entegrasyonla bağlamak

05Destek ve hibe notu

KOSGEB ve benzeri kurumların dijitalleşme destek programları dönemsel olarak açılır; güncel çağrıları ilgili kurumdan kontrol edin.

06Buharkent'te KOBİ'lerle çalışma düzeni

Buharkent'in PTT verisindeki 14 yerleşim kaydı 1 farklı posta koduna dağılır. Büyükşehirlerde merkez ve şube yapısıyla çalışan işletmeler için kimlik doğrulama ve SSO tasarımında merkez-şube yetki yapısı ve birleşik raporlama öne çıkar.

Mesafe yazılım işinin önünde engel değildir: Buharkent'teki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Aydın genelinde Köşk, Germencik ve Söke gibi diğer ilçelerdeki işletmelerle de aynı uzaktan çalışma düzeniyle ilerlenir.

07Kimlik doğrulama ve SSO hangi işletmelerde kullanılır?

• Kurumsal BT ekipleri
• Veri sağlayıcıları
• Platform kuran girişimler
• Yazılım şirketleri

08Planlama notları

• OpenAPI dokümantasyonu
• webhook imza doğrulaması
• sürümleme stratejisi

09İşletim ve bakım ipuçları

• Eski API sürümleri için kullanım dışı bırakma takvimi duyurulur.
• Dokümantasyon her sürümle birlikte güncellenir.
• Webhook teslim hataları ve yeniden denemeler raporlanır.

10Örnek: küçük ölçekli başlangıç

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• OAuth 2.0/OIDC
• SSO
• iki adımlı doğrulama
• webhook
• rate limit
• OAuth 2.0
• OpenAPI
• API anahtarı
• Aydın
• Buharkent