Excel entegrasyonunun güvenliği (Görele)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Görele'de Excel entegrasyonu

Görele'nin PTT verisindeki 250 yerleşim kaydı 3 farklı posta koduna dağılır.

Görele'de bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.

Aynı ildeki Çamoluk, Keşap ve Yağlıdere ilçeleri için de Excel entegrasyonu talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Aktarımda ve depolamada şifreleme
• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda
• Yönetici hesaplarında iki adımlı doğrulama

07Hangi durumlarda gündeme gelir?

Yeni bir yazılım devreye alınırken

Mevcut sistemler değiştirilmeden yeni yazılımla bağlantı kurulur; geçiş kademeli yapılır.

Aktarım hataları fark edilmediğinde

İzleme ve uyarı mekanizması başarısız kayıtları kaybolmadan raporlar.

08Excel entegrasyonu hangi işletmelerde kullanılır?

• Yazılım ekosistemi dağınık firmalar
• E-ticaret ve B2B satıcıları
• Çok şubeli işletmeler
• Kurumsal satış ekipleri

09İşletim ve bakım ipuçları

• Karşı sistemlerin sürüm yükseltmeleri öncesinde uyumluluk testi yapılır.
• Entegrasyon logları belirli süre saklanır ve hata eğilimleri incelenir.
• Kullanılmayan bağlantılar kapatılır.

10Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• şablon
• doğrulama
• zamanlanmış aktarım
• CSV
• kuyruk
• log
• JSON
• senkronizasyon
• SOAP
• Giresun
• Görele