Kimlik Doğrulama ve SSO Teknolojileri

01Kullanılabilecek teknolojiler

OAuth 2.0 / OIDC

Parola paylaşmadan yetki vermeyi ve tek oturum açmayı (SSO) sağlayan standartlar.

PostgreSQL

Açık kaynaklı, güçlü ilişkisel veritabanı; karmaşık sorgular, JSON verisi ve büyük tablolar için uygundur.

Webhook

Bir olay olduğunda karşı sisteme anında HTTP bildirimi gönderen yöntem.

REST API

HTTP üzerinden kaynak bazlı çalışan, en yaygın web servis yaklaşımı.

Node.js

JavaScript'i sunucuda çalıştıran ortam; API, gerçek zamanlı uygulama ve entegrasyon servisleri için yaygındır.

02Karşılaştırma tablosu

Teknoloji	Güçlü yönü	Dikkat edilecek
OAuth 2.0 / OIDC	güvenli yetkilendirme	token süreleri ve kapsamlar doğru ayarlanmalı
PostgreSQL	veri bütünlüğü ve gelişmiş sorgular	indeks ve bakım (vacuum) planı yapılmalı
Webhook	anlık bildirim	imza doğrulama ve yeniden deneme gerekir
REST API	geniş araç desteği	sürümleme ve hata kodları tutarlı tasarlanmalı
Node.js	eşzamanlı çok bağlantıyı verimli yönetir	yoğun hesaplama işlerinde ayrı servis gerekebilir

03Kimlik doğrulama ve SSO planlarken bilinmesi gerekenler

hata kodu standardı.
oran sınırı ve kota
webhook imza doğrulaması

04Mazıdağı'nda kimlik doğrulama ve SSO

PTT kayıtlarında Mazıdağı ilçesine bağlı 53 yerleşim bulunur. Büyükşehirlerde merkez ve şube yapısıyla çalışan işletmeler için kimlik doğrulama ve SSO tasarımında merkez-şube yetki yapısı ve birleşik raporlama öne çıkar.

Mesafe yazılım işinin önünde engel değildir: Mazıdağı'ndaki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Aynı ildeki Derik, Savur ve Kızıltepe ilçeleri için de kimlik doğrulama ve SSO talepleri değerlendirilir; toplantılar uzaktan yapılır.

Mevcut Excel dosyanızı veya ekran görüntülerinizi WhatsApp'tan gönderin; kimlik doğrulama ve SSO için hangi modüllerle başlanabileceğini konuşalım. Telefon: 0540 003 19 81.

Hemen ara WhatsApp Teklif formu

05Kimlik doğrulama ve SSO hangi ihtiyaca cevap verir?

Geliştiriciler API'yi anlamakta zorlandığında

OpenAPI şeması, örnek istekler ve kılavuzla öğrenme süresi kısalır.

İki adımlı doğrulama gerektiğinde

İki adımlı doğrulama, kimlik doğrulama ve SSO projesinde kapsamın başında konuşulan başlıklardandır; analizde kimin kullanacağı ve nasıl çalışacağı netleştirilir.

06Barındırma seçenekleri

Bulut sunucu (VPS): esnek, kaynak ihtiyacına göre büyütülebilir
Yönetilen platformlar: altyapı yönetimini sağlayıcıya bırakır
Şirket içi sunucu: verinin kurum içinde kalması gerektiğinde
Konteyner tabanlı yayın (Docker): her ortamda aynı kurulum

DNS, CDN, önbellek, SSL ve güvenlik katmanı sunan altyapı hizmeti.

07Neden "en yeni" değil "doğru" teknoloji?

Doğru teknoloji; ihtiyacı karşılayan, yeni bir geliştiricinin kolayca devralabileceği ve güncellemeleri düzenli çıkan teknolojidir.

08Ölçeklenebilirlik

Kimlik doğrulama ve SSO büyüdükçe veritabanı indeksleri, önbellek ve arka plan kuyrukları devreye girer; mimari bu adımlara baştan izin verecek şekilde kurulur.

SSSSık sorulan sorular

Kimlik doğrulama ve SSO sonradan genişletilebilir mi?

Evet. SSO gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.

Açık kaynak teknoloji güvenli mi?

Yaygın ve düzenli güncellenen açık kaynak teknolojiler, doğru yapılandırma ve güncelleme disipliniyle güvenle kullanılır.

Kullanılan teknoloji ileride sorun olur mu?

Yaygın ve düzenli güncellenen teknolojiler seçildiğinde başka bir ekip de projeyi devralabilir; dokümantasyon bu riski ayrıca azaltır.

Bulut mu şirket içi sunucu mu?

Esneklik ve kolay yönetim için bulut; verinin kurum içinde kalması gerektiğinde şirket içi sunucu tercih edilir. Hibrit yapı da mümkündür.

Mazıdağı'nda bulunuyorum, yerinde görüşme mümkün mü?

Toplantılar görüntülü yapılır ve ekran paylaşımıyla ilerler. Cihaz kurulumu, saha incelemesi veya ekip eğitimi gibi yerinde bulunmayı gerektiren adımlar ayrıca planlanır.

Sadece Mardin için mi çalışıyorsunuz?

Askadar Yazılım 81 ilde uzaktan çalışır; Mardin de bunlardan biridir. Yerinde iş gerektiğinde ziyaret planlanır.

Kimlik doğrulama ve SSO için hangi bilgiler hazırlanmalı?

Mevcut sürecin kısa anlatımı, kullanılan dosya ve program örnekleri, kullanıcı sayısı ve OAuth 2.0/OIDC gibi beklentiler ilk görüşme için yeterlidir; kapsam analizde netleşir.

REST mi GraphQL mi?

Kaynak bazlı, önbelleğe uygun ve geniş araç desteği gereken çoğu iş API'sinde REST yeterlidir. İstemcilerin çok farklı veri kombinasyonları istediği ürünlerde GraphQL değerlendirilir.

→İlgili sayfalar

Kimlik Doğrulama ve SSO hakkında diğer konular

Mazıdağı'nda ilgili hizmetler

Mardin içindeki diğer ilçeler

Genel sayfalar

Bu sayfada geçen kavramlar

OAuth 2.0/OIDC
SSO
iki adımlı doğrulama
webhook
rate limit
Swagger
geliştirici portalı
Mardin
Mazıdağı

Kimlik doğrulama ve SSO için teknoloji seçimi (Mazıdağı)