Kimlik Doğrulama ve SSO Teknolojileri

01Kullanılabilecek teknolojiler

Node.js

JavaScript'i sunucuda çalıştıran ortam; API, gerçek zamanlı uygulama ve entegrasyon servisleri için yaygındır.

Webhook

Bir olay olduğunda karşı sisteme anında HTTP bildirimi gönderen yöntem.

OAuth 2.0 / OIDC

Parola paylaşmadan yetki vermeyi ve tek oturum açmayı (SSO) sağlayan standartlar.

REST API

HTTP üzerinden kaynak bazlı çalışan, en yaygın web servis yaklaşımı.

PostgreSQL

Açık kaynaklı, güçlü ilişkisel veritabanı; karmaşık sorgular, JSON verisi ve büyük tablolar için uygundur.

02Karşılaştırma tablosu

Teknoloji	Güçlü yönü	Dikkat edilecek
Node.js	eşzamanlı çok bağlantıyı verimli yönetir	yoğun hesaplama işlerinde ayrı servis gerekebilir
Webhook	anlık bildirim	imza doğrulama ve yeniden deneme gerekir
OAuth 2.0 / OIDC	güvenli yetkilendirme	token süreleri ve kapsamlar doğru ayarlanmalı
REST API	geniş araç desteği	sürümleme ve hata kodları tutarlı tasarlanmalı
PostgreSQL	veri bütünlüğü ve gelişmiş sorgular	indeks ve bakım (vacuum) planı yapılmalı

03Kimlik doğrulama ve SSO hangi ihtiyaca cevap verir?

İki adımlı doğrulama gerektiğinde

İki adımlı doğrulama, kimlik doğrulama ve SSO projesinde kapsamın başında konuşulan başlıklardandır; analizde kimin kullanacağı ve nasıl çalışacağı netleştirilir.

Verinizi iş ortaklarına açmak istediğinizde

Kimlik doğrulama ve SSO ile veri, yetki ve kota kontrolüyle güvenli biçimde dış sistemlere sunulur.

04Alacakaya'da kimlik doğrulama ve SSO

Alacakaya'nın PTT verisindeki 22 yerleşim kaydı 2 farklı posta koduna dağılır.

Yazılım projelerinde analiz, tasarım ve geliştirme çoğunlukla uzaktan, görüntülü toplantılarla yürür; Alacakaya'daki işletmelerle ekran paylaşımlı demolar ve ortak bir proje panosu üzerinden çalışılır. Donanım kurulumu, saha keşfi veya kullanıcı eğitimi gereken işlerde yerinde çalışma planlanır.

Aynı ildeki Baskil, Karakoçan ve Keban ilçeleri için de kimlik doğrulama ve SSO talepleri değerlendirilir; toplantılar uzaktan yapılır.

Kimlik doğrulama ve SSO'yu planlıyorsanız 0540 003 19 81 numarasını arayın veya WhatsApp'tan ihtiyacınızı birkaç cümleyle yazın; teklif formunu da doldurabilirsiniz.

Hemen ara WhatsApp Teklif formu

05Barındırma seçenekleri

Bulut sunucu (VPS): esnek, kaynak ihtiyacına göre büyütülebilir
Yönetilen platformlar: altyapı yönetimini sağlayıcıya bırakır
Şirket içi sunucu: verinin kurum içinde kalması gerektiğinde
Konteyner tabanlı yayın (Docker): her ortamda aynı kurulum

Uygulamayı bağımlılıklarıyla birlikte konteynere paketleyen araç; her ortamda aynı şekilde çalışmasını sağlar.

06Neden "en yeni" değil "doğru" teknoloji?

Teknoloji seçimi uzun vadeli bakım maliyetini belirler. Yaygın, belgelenmiş ve ekibin bildiği bir teknoloji; en yeni ama az bilinen bir teknolojiden çoğu zaman daha doğru bir tercihtir.

07Ölçeklenebilirlik

Kimlik doğrulama ve SSO büyüdükçe veritabanı indeksleri, önbellek ve arka plan kuyrukları devreye girer; mimari bu adımlara baştan izin verecek şekilde kurulur.

SSSSık sorulan sorular

Bulut mu şirket içi sunucu mu?

Esneklik ve kolay yönetim için bulut; verinin kurum içinde kalması gerektiğinde şirket içi sunucu tercih edilir. Hibrit yapı da mümkündür.

Kimlik doğrulama ve SSO için hangi bilgiler hazırlanmalı?

Mevcut sürecin kısa anlatımı, kullanılan dosya ve program örnekleri, kullanıcı sayısı ve OAuth 2.0/OIDC gibi beklentiler ilk görüşme için yeterlidir; kapsam analizde netleşir.

Kimlik doğrulama ve SSO sonradan genişletilebilir mi?

Evet. SSO gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.

Açık kaynak teknoloji güvenli mi?

Yaygın ve düzenli güncellenen açık kaynak teknolojiler, doğru yapılandırma ve güncelleme disipliniyle güvenle kullanılır.

API'yi kimlerin kullandığını nasıl izleriz?

Her istemciye ayrı anahtar veya OAuth istemcisi verilir; kullanım, hata ve kota tüketimi istemci bazında raporlanır.

Elazığ dışındaki işletmelere de hizmet veriyor musunuz?

Askadar Yazılım 81 ilde uzaktan çalışır; Elazığ de bunlardan biridir. Yerinde iş gerektiğinde ziyaret planlanır.

Alacakaya'dan yazıyorum; toplantılar nasıl yapılıyor?

İşin büyük bölümü uzaktan yürür: ilk görüşme telefonla, sonraki toplantılar görüntülü yapılır. Kurulum ya da eğitim gerekiyorsa yerinde çalışma takvime eklenir.

Teknolojiyi biz mi seçmeliyiz?

İhtiyacınızı ve tercihlerinizi (barındırma, mevcut ekip, bütçe) paylaşmanız yeterli; seçenekleri artı ve eksileriyle sunar, kararı birlikte veririz.

→İlgili sayfalar

Kimlik Doğrulama ve SSO hakkında diğer konular

Alacakaya'da ilgili hizmetler

Elazığ içindeki diğer ilçeler

Genel sayfalar

Bu sayfada geçen kavramlar

OAuth 2.0/OIDC
SSO
iki adımlı doğrulama
webhook
rate limit
geliştirici portalı
SDK
API anahtarı
Elazığ
Alacakaya

Kimlik doğrulama ve SSO için teknoloji seçimi (Alacakaya)