Çüngüş'te kimlik doğrulama ve SSO yaptırmak

01Kimlik doğrulama ve SSO nedir, kimler için uygun?

Her işletmenin ihtiyacı farklıdır; yine de çoğu kimlik doğrulama ve SSO projesinde şu başlıklar konuşulur:

• OAuth 2.0/OIDC
• SSO
• iki adımlı doğrulama

Bu projeler çoğu zaman webhook servisi, dosya ve medya servisi ve API yönetim paneli ve geliştirici portalı gibi işlerle birlikte ele alınır.

02Hangi durumlarda kimlik doğrulama ve SSO yaptırılır?

Verinizi iş ortaklarına açmak istediğinizde

Kimlik doğrulama ve SSO ile veri, yetki ve kota kontrolüyle güvenli biçimde dış sistemlere sunulur.

Entegrasyon talepleri tek tek karşılandığında

Standart bir API ve dokümantasyon, her iş ortağı için ayrı geliştirme yapma ihtiyacını azaltır.

Geliştiriciler API'yi anlamakta zorlandığında

OpenAPI şeması, örnek istekler ve kılavuzla öğrenme süresi kısalır.

03Kimlik doğrulama ve SSO planlarken bilinmesi gerekenler

• sürümleme stratejisi
• OpenAPI dokümantasyonu
• webhook imza doğrulaması

04Sık karşılaşılan durumlar

05Çüngüş'te kimlik doğrulama ve SSO: çalışma düzeni

Çüngüş, Diyarbakır iline bağlı bir ilçedir ve PTT adres verisine göre 40 mahalleden oluşur.

Yazılım projelerinde analiz, tasarım ve geliştirme çoğunlukla uzaktan, görüntülü toplantılarla yürür; Çüngüş'teki işletmelerle ekran paylaşımlı demolar ve ortak bir proje panosu üzerinden çalışılır. Donanım kurulumu, saha keşfi veya kullanıcı eğitimi gereken işlerde yerinde çalışma planlanır.

Diyarbakır genelinde Çermik, Kocaköy ve Ergani gibi diğer ilçelerdeki işletmelerle de aynı uzaktan çalışma düzeniyle ilerlenir.

06İlk görüşmeden yayına

1. İlk görüşme: İlk temas telefonla ya da WhatsApp'tan olur; işin kapsamını anlamak için birkaç temel soru sorarız.
2. Analiz: Kimin neyi göreceği, hangi verinin nereden geleceği ve hangi işin önce çözüleceği netleştirilir.
3. Kapsam ve yazılı teklif: Hangi işin hangi aşamada teslim edileceği ve neyin kapsam dışı olduğu teklifte açıkça yazılır.
4. Tasarım ve prototip: Temel ekranlar çizilir; kullanıcıların geri bildirimiyle akış sadeleştirilir.
5. Geliştirme ve test: Geliştirme aşamalı ilerler; her aşama test ortamında denenip onaylanır.
6. Yayın, veri aktarımı ve eğitim: Veri aktarımı doğrulandıktan sonra yayına geçilir; ekip için kısa kullanım kılavuzu hazırlanır.
7. Bakım ve destek: Yeni ihtiyaçlar sürüm planına alınır; sistem kullanıldıkça geliştirilir.

07Rakamlarla örnek bir senaryo

08Ekip ve çalışma biçimimiz

Çalışma düzenimizde sürüm kontrolü, otomatik testler, konteyner tabanlı yayın ve izleme araçları standarttır; her değişiklik bu adımlardan geçerek canlıya çıkar.

• KVKK baştan tasarlanır.
• Ölçülebilir hedefler konur: arama ve WhatsApp tıklaması, form talebi, işlem süresi.
• Yayın sonrası bakım ve destek planlanır.

Türkiye'nin 81 ilindeki işletmelerle uzaktan çalışıyoruz; Diyarbakır da bunlardan biri.

09Uzman desteği ne zaman şart olur?

Kimlik doğrulama ve SSO işlerinde bazı durumlar plansız ilerlerse sonradan pahalıya mal olur:

• Eski sürümü kullananlar bozuluyor: sürümleme ve geçiş takvimi yok.
• Webhook bildirimleri kayboluyor: yeniden deneme ve teslim kaydı yok.
• Kişisel veya finansal verinin işlendiği akışlar
• Birden fazla sistemle entegrasyon gerektiren işler

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• OAuth 2.0/OIDC
• SSO
• iki adımlı doğrulama
• webhook
• rate limit
• OAuth 2.0
• OpenAPI
• Diyarbakır
• Çüngüş