SAP entegrasyonunun güvenliği (Şebinkarahisar)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Şebinkarahisar'da SAP entegrasyonu

PTT kayıtlarında Şebinkarahisar ilçesine bağlı 135 yerleşim bulunur: 15 mahalle ile 120 köy ve köy yerleşimi.

Şebinkarahisar'da bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.

Aynı ildeki Çamoluk, Giresun Merkez ve Tirebolu ilçeleri için de SAP entegrasyonu talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Yönetici hesaplarında iki adımlı doğrulama
• Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
• Aktarımda ve depolamada şifreleme
• 3-2-1 yedekleme: üç kopya, iki farklı ortam, bir kopya dışarıda

07Planlama notları

• Lisanslı ürünlerde (Logo, Mikro, Netsis, Nebim, SAP) entegrasyon, ürünün resmî entegrasyon araçları ve lisans koşullarıyla yapılır.
• Değişikliklere karşı izleme ve bakım planlanır.
• Hata durumunda yeniden deneme, kuyruk ve bildirim kurgulanır.

08Kapsamı ve maliyeti etkileyenler

• veri türü ve hacmi
• lisans ve erişim koşulları
• sistem sayısı
• izleme/bakım

09İşletim ve bakım ipuçları

• API kimlik bilgileri gizli kasada tutulur ve düzenli yenilenir.
• Aktarılan kayıt sayıları kaynakla hedef arasında örneklemle karşılaştırılır.
• Kullanılmayan bağlantılar kapatılır.

10Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• API/IDoc/servis tabanlı bağlantı
• ana veri senkronu
• XML
• kuyruk
• token
• yeniden deneme
• OAuth
• CSV
• Giresun
• Şebinkarahisar