OAuth, SSO ve kurumsal oturum açma.
01Kimlik doğrulama ve SSO firması seçerken bakılacak ölçütler
İletişim düzeni
Kiminle, hangi kanaldan ve hangi sıklıkta görüşüleceği baştan bellidir.
Bakım koşulları
Yayın sonrası hata düzeltme ve güncellemenin nasıl yürüyeceği tanımlıdır.
KVKK yaklaşımı
Kişisel veri, erişim yetkisi ve kayıt tutma tasarımın parçasıdır.
Test ortamı
Değişikliklerin canlıya çıkmadan denendiği ayrı bir ortam olmalıdır.
Referans kontrol yöntemi
Referans isterken çalışan bir projeyi görmek ve o işletmeyle doğrudan konuşmak, yalnız logo listesine bakmaktan daha güvenilirdir.
Dokümantasyon
Kurulum, mimari ve kullanım bilgisi yazılı olarak teslim edilmelidir.
02Teklif görüşmesinde sorulacak sorular
- Ödeme planı teslim aşamalarına bağlı mı?
- Yayın sonrası hata düzeltme ve bakım koşulları neler?
- Kapsam dışı değişiklik talepleri nasıl yönetilecek?
- Yedekleme nasıl yapılacak, geri yükleme denenecek mi?
- KVKK açısından erişim yetkileri ve kayıtlar nasıl tasarlanacak?
- Kaynak kod ve veri kime ait olacak, teslimde nasıl verilecek?
03Kimlik doğrulama ve SSO planlarken bilinmesi gerekenler
- sürümleme stratejisi
- kimlik doğrulama (API anahtarı, OAuth 2.0)
- oran sınırı ve kota
04Kırmızı bayraklar
- Ödemenin tamamını iş başlamadan isteyen plan
- Kaynak kodu teslim etmeyeceğini söyleyen veya sözleşmede belirtmeyen firma
- Alan adını ve sunucu hesabını kendi adına açmak isteyen yaklaşım
- Garanti edilen sıralama, kesin satış veya "en iyi" iddiaları
- Analiz yapmadan, birkaç dakikalık görüşmeyle kesin fiyat veren teklif
05Balıkesir dışındaki bir firmayla nasıl çalışılır?
Yazılım projelerinde analiz, tasarım ve geliştirme çoğunlukla uzaktan yürür. Gömeç'te bulunan bir işletme olarak görüntülü toplantı, ekran paylaşımlı demo ve test ortamı bağlantısıyla süreci yakından izleyebilirsiniz.
- Görüntülü toplantı ve ekran paylaşımı
- Ortak proje panosu ve yazılı karar kaydı
- Her aşamada test ortamında deneme
- Kurulum, saha keşfi veya eğitim gerektiğinde yerinde çalışma
06Gömeç'te kimlik doğrulama ve SSO için çalışma biçimimiz
Gömeç'in PTT verisindeki 13 yerleşim kaydı 3 farklı posta koduna dağılır. Büyükşehirlerde merkez ve şube yapısıyla çalışan işletmeler için kimlik doğrulama ve SSO tasarımında merkez-şube yetki yapısı ve birleşik raporlama öne çıkar.
Mesafe yazılım işinin önünde engel değildir: Gömeç'teki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.
Balıkesir genelinde Balıkesir Edremit, Sındırgı ve Kepsut gibi diğer ilçelerdeki işletmelerle de aynı uzaktan çalışma düzeniyle ilerlenir.
Kimlik doğrulama ve SSO'yu planlıyorsanız 0540 003 19 81 numarasını arayın veya WhatsApp'tan ihtiyacınızı birkaç cümleyle yazın; teklif formunu da doldurabilirsiniz.
07Nasıl çalışıyoruz?
Çalışma düzenimizde sürüm kontrolü, otomatik testler, konteyner tabanlı yayın ve izleme araçları standarttır; her değişiklik bu adımlardan geçerek canlıya çıkar.
- Ölçülebilir hedefler konur: arama ve WhatsApp tıklaması, form talebi, işlem süresi.
- KVKK baştan tasarlanır.
- Alan adı ve sunucu hesapları işletme adına açılır.
Türkiye'nin 81 ilindeki işletmelerle uzaktan çalışıyoruz: görüntülü toplantı, ekran paylaşımlı demo ve ortak proje panosu. Donanım kurulumu, depo barkod sistemi kurulumu, saha keşfi veya kullanıcı eğitimi gereken işlerde yerinde çalışma planlanır.
08Örnek hesap
Örnek: günlük senkronizasyon isteği
- Ürün sayısı
- 15.000
- Günlük değişim oranı
- %20
- Kanal sayısı
- 4
- Günlük güncelleme isteği
- 12.000
- Saatlik ortalama
- 500
Oran sınırları platformca belirlenir; istekler kuyrukla güne dağıtılır. Not: örnek hesaptır; kesin plan analizde çıkar.
SSSSık sorulan sorular
API'yi kimlerin kullandığını nasıl izleriz?
Her istemciye ayrı anahtar veya OAuth istemcisi verilir; kullanım, hata ve kota tüketimi istemci bazında raporlanır.
Yazılım firmasının yakın olması önemli mi?
Çoğu yazılım projesi uzaktan yürür; önemli olan düzenli iletişim, test ortamı ve yazılı kapsamdır. Kurulum veya eğitim gerekiyorsa yerinde çalışma planlanır.
Kimlik doğrulama ve SSO için hangi bilgiler hazırlanmalı?
Mevcut sürecin kısa anlatımı, kullanılan dosya ve program örnekleri, kullanıcı sayısı ve OAuth 2.0/OIDC gibi beklentiler ilk görüşme için yeterlidir; kapsam analizde netleşir.
Sözleşmede nelere dikkat etmeliyim?
Kapsam ve teslim kriterleri, kaynak kod ve veri sahipliği, ödeme planının aşamalara bağlanması, bakım koşulları ve gizlilik maddeleri.
Gömeç'ten yazıyorum; toplantılar nasıl yapılıyor?
Toplantılar görüntülü yapılır ve ekran paylaşımıyla ilerler. Cihaz kurulumu, saha incelemesi veya ekip eğitimi gibi yerinde bulunmayı gerektiren adımlar ayrıca planlanır.
Balıkesir dışındaki işletmelere de hizmet veriyor musunuz?
Hayır, Türkiye'nin her ilindeki işletmelerle çalışıyoruz; Marmara Bölgesi dahil tüm bölgelerde süreç aynı düzenle yürür.
Kaynak kod bize mi ait olacak?
Sözleşmede yazılı olarak belirtilir; biz kaynak kodun ve verinin işletmeye teslim edildiği çalışma biçimini öneririz.
Kimlik doğrulama ve SSO sonradan genişletilebilir mi?
Evet. SSO gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.
→İlgili sayfalar
Kimlik Doğrulama ve SSO hakkında diğer konular
- Kimlik doğrulama ve SSO geçiş ve veri aktarımıExcel'den veya eski sistemden geçiş
- Kimlik doğrulama ve SSO KOBİ'ler içinKüçük ve orta işletmeler için yol haritası
- Kimlik doğrulama ve SSO özellikleri ve modülleriOlması gereken modüller ve özellikler
- Kimlik doğrulama ve SSO teknolojileriTeknoloji seçimi ve mimari
- Kimlik doğrulama ve SSO güvenlik ve KVKK uyumuYetki, yedek, log ve KVKK
Gömeç'te ilgili hizmetler
Balıkesir içindeki diğer ilçeler
Bu sayfada geçen kavramlar
- OAuth 2.0/OIDC
- SSO
- iki adımlı doğrulama
- webhook
- rate limit
- OAuth 2.0
- geliştirici portalı
- Swagger
- API anahtarı
- Balıkesir
- Gömeç