Kimlik Doğrulama ve SSO Teknolojileri

01Kullanılabilecek teknolojiler

REST API

HTTP üzerinden kaynak bazlı çalışan, en yaygın web servis yaklaşımı.

GraphQL

İstemcinin ihtiyaç duyduğu veriyi tek sorguda istemesini sağlayan API sorgu dili.

Webhook

Bir olay olduğunda karşı sisteme anında HTTP bildirimi gönderen yöntem.

OAuth 2.0 / OIDC

Parola paylaşmadan yetki vermeyi ve tek oturum açmayı (SSO) sağlayan standartlar.

Node.js

JavaScript'i sunucuda çalıştıran ortam; API, gerçek zamanlı uygulama ve entegrasyon servisleri için yaygındır.

02Karşılaştırma tablosu

Teknoloji	Güçlü yönü	Dikkat edilecek
REST API	geniş araç desteği	sürümleme ve hata kodları tutarlı tasarlanmalı
GraphQL	esnek veri sorgulama	sorgu maliyeti ve yetki kontrolü dikkat ister
Webhook	anlık bildirim	imza doğrulama ve yeniden deneme gerekir
OAuth 2.0 / OIDC	güvenli yetkilendirme	token süreleri ve kapsamlar doğru ayarlanmalı
Node.js	eşzamanlı çok bağlantıyı verimli yönetir	yoğun hesaplama işlerinde ayrı servis gerekebilir

03Kimlik doğrulama ve SSO planlarken bilinmesi gerekenler

kimlik doğrulama (API anahtarı, OAuth 2.0)
webhook imza doğrulaması
sürümleme stratejisi

04Arguvan için çalışma düzeni

PTT kayıtlarında Arguvan ilçesine bağlı 49 yerleşim bulunur. Birden fazla ilçede ekibi veya şubesi olan işletmelerde kimlik doğrulama ve SSO için kullanıcı rolleri, şube bazlı görünürlük ve merkezi raporlar birlikte planlanır.

Mesafe yazılım işinin önünde engel değildir: Arguvan'daki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Malatya genelinde Hekimhan, Battalgazi ve Malatya Kale gibi diğer ilçelerdeki işletmelerle de aynı uzaktan çalışma düzeniyle ilerlenir.

Kimlik doğrulama ve SSO'yu planlıyorsanız 0540 003 19 81 numarasını arayın veya WhatsApp'tan ihtiyacınızı birkaç cümleyle yazın; teklif formunu da doldurabilirsiniz.

Hemen ara WhatsApp Teklif formu

05Kimlik doğrulama ve SSO hangi ihtiyaca cevap verir?

İki adımlı doğrulama gerektiğinde

İki adımlı doğrulama, kimlik doğrulama ve SSO projesinde kapsamın başında konuşulan başlıklardandır; analizde kimin kullanacağı ve nasıl çalışacağı netleştirilir.

Verinizi iş ortaklarına açmak istediğinizde

Kimlik doğrulama ve SSO ile veri, yetki ve kota kontrolüyle güvenli biçimde dış sistemlere sunulur.

06Barındırma seçenekleri

Bulut sunucu (VPS): esnek, kaynak ihtiyacına göre büyütülebilir
Yönetilen platformlar: altyapı yönetimini sağlayıcıya bırakır
Şirket içi sunucu: verinin kurum içinde kalması gerektiğinde
Konteyner tabanlı yayın (Docker): her ortamda aynı kurulum

Uygulamayı bağımlılıklarıyla birlikte konteynere paketleyen araç; her ortamda aynı şekilde çalışmasını sağlar.

07Neden "en yeni" değil "doğru" teknoloji?

Teknoloji seçimi uzun vadeli bakım maliyetini belirler. Yaygın, belgelenmiş ve ekibin bildiği bir teknoloji; en yeni ama az bilinen bir teknolojiden çoğu zaman daha doğru bir tercihtir.

08Ölçeklenebilirlik

Ölçek ihtiyacı tahminle değil ölçümle belirlenir; izleme kurulur, darboğaz görüldüğünde ilgili katman güçlendirilir.

SSSSık sorulan sorular

Kullanılan teknoloji ileride sorun olur mu?

Yaygın ve düzenli güncellenen teknolojiler seçildiğinde başka bir ekip de projeyi devralabilir; dokümantasyon bu riski ayrıca azaltır.

Bulut mu şirket içi sunucu mu?

Esneklik ve kolay yönetim için bulut; verinin kurum içinde kalması gerektiğinde şirket içi sunucu tercih edilir. Hibrit yapı da mümkündür.

Arguvan'da bulunuyorum, yerinde görüşme mümkün mü?

Toplantılar görüntülü yapılır ve ekran paylaşımıyla ilerler. Cihaz kurulumu, saha incelemesi veya ekip eğitimi gibi yerinde bulunmayı gerektiren adımlar ayrıca planlanır.

API'yi kimlerin kullandığını nasıl izleriz?

Her istemciye ayrı anahtar veya OAuth istemcisi verilir; kullanım, hata ve kota tüketimi istemci bazında raporlanır.

Açık kaynak teknoloji güvenli mi?

Yaygın ve düzenli güncellenen açık kaynak teknolojiler, doğru yapılandırma ve güncelleme disipliniyle güvenle kullanılır.

Kimlik doğrulama ve SSO için hangi bilgiler hazırlanmalı?

Mevcut sürecin kısa anlatımı, kullanılan dosya ve program örnekleri, kullanıcı sayısı ve OAuth 2.0/OIDC gibi beklentiler ilk görüşme için yeterlidir; kapsam analizde netleşir.

Kimlik doğrulama ve SSO sonradan genişletilebilir mi?

Evet. SSO gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.

Sadece Malatya için mi çalışıyorsunuz?

Evet. Askadar Yazılım, Türkiye'nin 81 ilindeki işletmelerle uzaktan çalışır; gerektiğinde yerinde çalışma ayrıca planlanır.

→İlgili sayfalar

Kimlik Doğrulama ve SSO hakkında diğer konular

Arguvan'da ilgili hizmetler

Malatya içindeki diğer ilçeler

Genel sayfalar

Bu sayfada geçen kavramlar

OAuth 2.0/OIDC
SSO
iki adımlı doğrulama
webhook
rate limit
OpenAPI
geliştirici portalı
OAuth 2.0
SDK
Malatya
Arguvan

Kimlik doğrulama ve SSO için teknoloji seçimi (Arguvan)