OAuth, SSO ve kurumsal oturum açma.
01Kimlik doğrulama ve SSO ile neler yapılır?
Her işletmenin ihtiyacı farklıdır; yine de çoğu kimlik doğrulama ve SSO projesinde şu başlıklar konuşulur:
- iki adımlı doğrulama
- SSO
- OAuth 2.0/OIDC
Kimlik doğrulama ve SSO ile birlikte sık planlanan işler arasında webhook servisi, dosya ve medya servisi ve API yönetim paneli ve geliştirici portalı bulunur.
02Hangi durumlarda kimlik doğrulama ve SSO yaptırılır?
Verinizi iş ortaklarına açmak istediğinizde
Kimlik doğrulama ve SSO ile veri, yetki ve kota kontrolüyle güvenli biçimde dış sistemlere sunulur.
İki adımlı doğrulama gerektiğinde
İki adımlı doğrulama, kimlik doğrulama ve SSO projesinde kapsamın başında konuşulan başlıklardandır; analizde kimin kullanacağı ve nasıl çalışacağı netleştirilir.
Geliştiriciler API'yi anlamakta zorlandığında
OpenAPI şeması, örnek istekler ve kılavuzla öğrenme süresi kısalır.
03Kimlik doğrulama ve SSO planlarken bilinmesi gerekenler
- sürümleme stratejisi
- webhook imza doğrulaması
- oran sınırı ve kota
04Sık karşılaşılan durumlar
| Durum | Olası neden | Çözüm |
|---|---|---|
| Eski sürümü kullananlar bozuluyor | Sürümleme ve geçiş takvimi yok | Sürümlü uç noktalar ve duyurulu kullanım dışı bırakma |
| Webhook bildirimleri kayboluyor | Yeniden deneme ve teslim kaydı yok | İmzalı webhook, kuyruk ve teslim logu |
| API yoğunlukta yavaşlıyor | Kota ve önbellek yok, sorgular optimize değil | Oran sınırı, önbellek ve sorgu iyileştirme |
05Emet için uzaktan ve yerinde çalışma
Emet, Kütahya iline bağlı bir ilçedir ve PTT adres verisine göre 56 mahalle ve köy kaydından oluşur.
Emet'te bulunan bir işletmeyle çalışırken toplantılar görüntülü yapılır, her aşama test ortamında paylaşılır ve geri bildirimler ortak panoda toplanır; yerinde bulunmak gereken kurulum ve eğitim adımları ayrıca planlanır.
Aynı ildeki Aslanapa, Simav ve Hisarcık ilçeleri için de kimlik doğrulama ve SSO talepleri değerlendirilir; toplantılar uzaktan yapılır.
Mevcut Excel dosyanızı veya ekran görüntülerinizi WhatsApp'tan gönderin; kimlik doğrulama ve SSO için hangi modüllerle başlanabileceğini konuşalım. Telefon: 0540 003 19 81.
06İlk görüşmeden yayına
- İlk görüşme: Kısa bir görüşmede ne yapmak istediğinizi, bugün nasıl çalıştığınızı ve öncelikli sorunu konuşuruz.
- Analiz: Süreç, kullanıcı rolleri, kullandığınız Excel veya eski sistem örnekleri ve bağlanacak sistemler incelenir.
- Kapsam ve yazılı teklif: Analiz sonrasında aşamalı plan ve yazılı teklif paylaşılır; ödeme planı aşamalara bağlanabilir.
- Tasarım ve prototip: Ekran akışları ve tasarımlar hazırlanır, onayınızdan sonra geliştirmeye geçilir.
- Geliştirme ve test: Kod sürüm kontrolüyle yönetilir, kritik akışlar otomatik testlerle korunur.
- Yayın, veri aktarımı ve eğitim: Veri aktarımı doğrulandıktan sonra yayına geçilir; ekip için kısa kullanım kılavuzu hazırlanır.
- Bakım ve destek: Yayın sonrası izleme, güncelleme ve geliştirme talepleri bakım planıyla sürdürülür.
NotOpenAPI dokümantasyonu
07Örnek planlama hesabı
Örnek: günlük senkronizasyon isteği
- Ürün sayısı
- 4.000
- Günlük değişim oranı
- %6
- Kanal sayısı
- 2
- Günlük güncelleme isteği
- 480
- Saatlik ortalama
- 20
Oran sınırları platformca belirlenir; istekler kuyrukla güne dağıtılır. Not: örnek hesaptır; kesin plan analizde çıkar.
08Çalışma düzenimiz
Çalışma düzenimizde sürüm kontrolü, otomatik testler, konteyner tabanlı yayın ve izleme araçları standarttır; her değişiklik bu adımlardan geçerek canlıya çıkar.
- Kapsam ve teslim kriterleri yazılı olur.
- Alan adı ve sunucu hesapları işletme adına açılır.
- Kaynak kod ve veri işletmeye teslim edilir.
Türkiye'nin 81 ilindeki işletmelerle uzaktan çalışıyoruz; Kütahya da bunlardan biri.
09Uzman desteği ne zaman şart olur?
Kimlik doğrulama ve SSO işlerinde bazı durumlar plansız ilerlerse sonradan pahalıya mal olur:
- Eski sürümü kullananlar bozuluyor: sürümleme ve geçiş takvimi yok.
- API yoğunlukta yavaşlıyor: kota ve önbellek yok, sorgular optimize değil.
- Kişisel veya finansal verinin işlendiği akışlar
- Birden fazla sistemle entegrasyon gerektiren işler
SSSSık sorulan sorular
Kimlik doğrulama ve SSO hazır program yerine neden yaptırılır?
Hazır programlar genel ihtiyaca göre tasarlanır; işinize özgü kurallar, onay adımları veya entegrasyonlar varsa özel geliştirme bu farkı kapatır.
API'yi kimlerin kullandığını nasıl izleriz?
Her istemciye ayrı anahtar veya OAuth istemcisi verilir; kullanım, hata ve kota tüketimi istemci bazında raporlanır.
Emet'ten yazıyorum; toplantılar nasıl yapılıyor?
İşin büyük bölümü uzaktan yürür: ilk görüşme telefonla, sonraki toplantılar görüntülü yapılır. Kurulum ya da eğitim gerekiyorsa yerinde çalışma takvime eklenir.
Kimlik doğrulama ve SSO sonradan genişletilebilir mi?
Evet. SSO gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.
Sonradan özellik ekleyebilir miyiz?
Evet; yazılım modüler planlanır, yeni özellikler sürüm planıyla eklenir.
Proje ne kadar sürer?
Süre kapsam, entegrasyonlar ve içerik/veri hazırlığına göre değişir; analizden sonra aşamalı bir plan paylaşılır.
Kaynak kod bize mi ait olacak?
Sözleşmede yazılı olarak belirtilir; biz kaynak kodun ve verinin işletmeye teslim edildiği çalışma biçimini öneririz.
Kimlik doğrulama ve SSO için hangi bilgiler hazırlanmalı?
Mevcut sürecin kısa anlatımı, kullanılan dosya ve program örnekleri, kullanıcı sayısı ve OAuth 2.0/OIDC gibi beklentiler ilk görüşme için yeterlidir; kapsam analizde netleşir.
→İlgili sayfalar
Kimlik Doğrulama ve SSO hakkında diğer konular
- Kimlik doğrulama ve SSO özellikleri ve modülleriOlması gereken modüller ve özellikler
- Kimlik doğrulama ve SSO güvenlik ve KVKK uyumuYetki, yedek, log ve KVKK
- Kimlik doğrulama ve SSO firmasıFirma seçerken bakılacaklar
- Kimlik doğrulama ve SSO KOBİ'ler içinKüçük ve orta işletmeler için yol haritası
- Kimlik doğrulama ve SSO entegrasyonlarıBağlanabilecek sistemler
Emet'te ilgili hizmetler
Kütahya içindeki diğer ilçeler
Bu sayfada geçen kavramlar
- OAuth 2.0/OIDC
- SSO
- iki adımlı doğrulama
- webhook
- rate limit
- SDK
- OpenAPI
- Kütahya
- Emet