Gebze'de kimlik doğrulama ve SSO yaptırmak

01Kimlik doğrulama ve SSO nedir, kimler için uygun?

Her işletmenin ihtiyacı farklıdır; yine de çoğu kimlik doğrulama ve SSO projesinde şu başlıklar konuşulur:

• SSO
• iki adımlı doğrulama
• OAuth 2.0/OIDC

İhtiyaca göre webhook servisi, dosya ve medya servisi ve API yönetim paneli ve geliştirici portalı da aynı yol haritasına eklenebilir.

02Hangi durumlarda kimlik doğrulama ve SSO yaptırılır?

İki adımlı doğrulama gerektiğinde

İki adımlı doğrulama, kimlik doğrulama ve SSO projesinde kapsamın başında konuşulan başlıklardandır; analizde kimin kullanacağı ve nasıl çalışacağı netleştirilir.

Entegrasyon talepleri tek tek karşılandığında

Standart bir API ve dokümantasyon, her iş ortağı için ayrı geliştirme yapma ihtiyacını azaltır.

Verinizi iş ortaklarına açmak istediğinizde

Kimlik doğrulama ve SSO ile veri, yetki ve kota kontrolüyle güvenli biçimde dış sistemlere sunulur.

03Kimlik doğrulama ve SSO planlarken bilinmesi gerekenler

• oran sınırı ve kota
• sürümleme stratejisi
• kimlik doğrulama (API anahtarı, OAuth 2.0)

04Sık karşılaşılan durumlar

05Gebze için uzaktan ve yerinde çalışma

PTT kayıtlarında Gebze ilçesine bağlı 45 yerleşim bulunur. Bu kayıtlardan 5 tanesi organize sanayi veya serbest bölge kaydıdır. Büyükşehirlerde merkez ve şube yapısıyla çalışan işletmeler için kimlik doğrulama ve SSO tasarımında merkez-şube yetki yapısı ve birleşik raporlama öne çıkar.

Mesafe yazılım işinin önünde engel değildir: Gebze'deki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Kocaeli genelinde Dilovası, İzmit ve Kartepe gibi diğer ilçelerdeki işletmelerle de aynı uzaktan çalışma düzeniyle ilerlenir.

06Çalışma adımları

1. İlk görüşme: İlk temas telefonla ya da WhatsApp'tan olur; işin kapsamını anlamak için birkaç temel soru sorarız.
2. Analiz: Süreç, kullanıcı rolleri, kullandığınız Excel veya eski sistem örnekleri ve bağlanacak sistemler incelenir.
3. Kapsam ve yazılı teklif: Hangi işin hangi aşamada teslim edileceği ve neyin kapsam dışı olduğu teklifte açıkça yazılır.
4. Tasarım ve prototip: Ekran akışları ve tasarımlar hazırlanır, onayınızdan sonra geliştirmeye geçilir.
5. Geliştirme ve test: Geliştirme aşamalı ilerler; her aşama test ortamında denenip onaylanır.
6. Yayın, veri aktarımı ve eğitim: Canlıya geçiş planlı bir zamanda yapılır; ilk günlerde kullanım yakından izlenir.
7. Bakım ve destek: Hata bildirimleri kayıt altına alınır, güncellemeler test edilerek uygulanır.

07Rakamlarla örnek bir senaryo

08Nasıl çalışıyoruz?

Tasarım, geliştirme, test ve yayın adımları aynı ekip içinde yürür. Kod Git ile sürümlenir, kritik akışlar Playwright testleriyle korunur, yayın Docker konteynerleriyle tekrarlanabilir biçimde yapılır.

• KVKK baştan tasarlanır.
• Ölçülebilir hedefler konur: arama ve WhatsApp tıklaması, form talebi, işlem süresi.
• Yayın sonrası bakım ve destek planlanır.

Türkiye'nin 81 ilindeki işletmelerle uzaktan çalışıyoruz; Kocaeli de bunlardan biri.

09Hangi durumlarda profesyonel destek gerekir?

Kimlik doğrulama ve SSO işlerinde bazı durumlar plansız ilerlerse sonradan pahalıya mal olur:

• API yoğunlukta yavaşlıyor: kota ve önbellek yok, sorgular optimize değil.
• İş ortakları API'yi yanlış kullanıyor: dokümantasyon eksik veya güncel değil.
• Kişisel veya finansal verinin işlendiği akışlar
• Birden fazla sistemle entegrasyon gerektiren işler

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• OAuth 2.0/OIDC
• SSO
• iki adımlı doğrulama
• webhook
• rate limit
• OAuth 2.0
• geliştirici portalı
• API anahtarı
• SDK
• Kocaeli
• Gebze