Yavuzeli'nde kimlik doğrulama ve SSO yaptırmak

01Kimlik doğrulama ve SSO nedir, kimler için uygun?

Kimlik doğrulama ve SSO projelerinde ihtiyaca göre şu özellikler bir araya getirilir:

• SSO
• iki adımlı doğrulama
• OAuth 2.0/OIDC

Bu projeler çoğu zaman webhook servisi, dosya ve medya servisi ve API yönetim paneli ve geliştirici portalı gibi işlerle birlikte ele alınır.

02Hangi durumlarda kimlik doğrulama ve SSO yaptırılır?

Geliştiriciler API'yi anlamakta zorlandığında

OpenAPI şeması, örnek istekler ve kılavuzla öğrenme süresi kısalır.

Verinizi iş ortaklarına açmak istediğinizde

Kimlik doğrulama ve SSO ile veri, yetki ve kota kontrolüyle güvenli biçimde dış sistemlere sunulur.

Entegrasyon talepleri tek tek karşılandığında

Standart bir API ve dokümantasyon, her iş ortağı için ayrı geliştirme yapma ihtiyacını azaltır.

03Kimlik doğrulama ve SSO planlarken bilinmesi gerekenler

• OpenAPI dokümantasyonu
• kimlik doğrulama (API anahtarı, OAuth 2.0)
• sürümleme stratejisi

04Sık karşılaşılan durumlar

05Yavuzeli'nde kimlik doğrulama ve SSO: çalışma düzeni

Yavuzeli'nin PTT verisindeki 44 yerleşim kaydı 1 farklı posta koduna dağılır. Büyükşehirlerde merkez ve şube yapısıyla çalışan işletmeler için kimlik doğrulama ve SSO tasarımında merkez-şube yetki yapısı ve birleşik raporlama öne çıkar.

Yavuzeli'nde bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.

Gaziantep genelinde Şehitkamil, Nizip ve Oğuzeli gibi diğer ilçelerdeki işletmelerle de aynı uzaktan çalışma düzeniyle ilerlenir.

06Çalışma adımları

1. İlk görüşme: Telefon, WhatsApp veya form üzerinden ihtiyacınızı ve mevcut durumu dinleriz.
2. Analiz: Süreç, kullanıcı rolleri, kullandığınız Excel veya eski sistem örnekleri ve bağlanacak sistemler incelenir.
3. Kapsam ve yazılı teklif: Modüller, aşamalar ve teslim kriterleri yazılı bir kapsamla belirlenir; teklif bu kapsama göre verilir.
4. Tasarım ve prototip: Tıklanabilir bir prototiple kullanıcı yolculuğu baştan sona denenir.
5. Geliştirme ve test: Geliştirme aşamalı ilerler; her aşama test ortamında denenip onaylanır.
6. Yayın, veri aktarımı ve eğitim: Veri aktarımı doğrulandıktan sonra yayına geçilir; ekip için kısa kullanım kılavuzu hazırlanır.
7. Bakım ve destek: Yayın sonrası izleme, güncelleme ve geliştirme talepleri bakım planıyla sürdürülür.

07Örnek planlama hesabı

08Çalışma düzenimiz

Tasarım, geliştirme, test ve yayın adımları aynı ekip içinde yürür. Kod Git ile sürümlenir, kritik akışlar Playwright testleriyle korunur, yayın Docker konteynerleriyle tekrarlanabilir biçimde yapılır.

• Yayın sonrası bakım ve destek planlanır.
• Her değişiklik önce test ortamında denenir.
• Ölçülebilir hedefler konur: arama ve WhatsApp tıklaması, form talebi, işlem süresi.

Türkiye'nin 81 ilindeki işletmelerle uzaktan çalışıyoruz; Gaziantep de bunlardan biri.

09Uzman desteği ne zaman şart olur?

Kimlik doğrulama ve SSO işlerinde bazı durumlar plansız ilerlerse sonradan pahalıya mal olur:

• API yoğunlukta yavaşlıyor: kota ve önbellek yok, sorgular optimize değil.
• Eski sürümü kullananlar bozuluyor: sürümleme ve geçiş takvimi yok.
• Kişisel veya finansal verinin işlendiği akışlar
• Birden fazla sistemle entegrasyon gerektiren işler

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• OAuth 2.0/OIDC
• SSO
• iki adımlı doğrulama
• webhook
• rate limit
• OpenAPI
• Swagger
• SDK
• API anahtarı
• Gaziantep
• Yavuzeli