Kimlik Doğrulama ve SSO Teknolojileri – Zara, Sivas

01Kullanılabilecek teknolojiler

Webhook

Bir olay olduğunda karşı sisteme anında HTTP bildirimi gönderen yöntem.

GraphQL

İstemcinin ihtiyaç duyduğu veriyi tek sorguda istemesini sağlayan API sorgu dili.

Node.js

JavaScript'i sunucuda çalıştıran ortam; API, gerçek zamanlı uygulama ve entegrasyon servisleri için yaygındır.

PostgreSQL

Açık kaynaklı, güçlü ilişkisel veritabanı; karmaşık sorgular, JSON verisi ve büyük tablolar için uygundur.

OAuth 2.0 / OIDC

Parola paylaşmadan yetki vermeyi ve tek oturum açmayı (SSO) sağlayan standartlar.

02Karşılaştırma tablosu

Teknoloji	Güçlü yönü	Dikkat edilecek
Webhook	anlık bildirim	imza doğrulama ve yeniden deneme gerekir
GraphQL	esnek veri sorgulama	sorgu maliyeti ve yetki kontrolü dikkat ister
Node.js	eşzamanlı çok bağlantıyı verimli yönetir	yoğun hesaplama işlerinde ayrı servis gerekebilir
PostgreSQL	veri bütünlüğü ve gelişmiş sorgular	indeks ve bakım (vacuum) planı yapılmalı
OAuth 2.0 / OIDC	güvenli yetkilendirme	token süreleri ve kapsamlar doğru ayarlanmalı

03Kimlik doğrulama ve SSO hangi ihtiyaca cevap verir?

Geliştiriciler API'yi anlamakta zorlandığında

OpenAPI şeması, örnek istekler ve kılavuzla öğrenme süresi kısalır.

İki adımlı doğrulama gerektiğinde

İki adımlı doğrulama, kimlik doğrulama ve SSO projesinde kapsamın başında konuşulan başlıklardandır; analizde kimin kullanacağı ve nasıl çalışacağı netleştirilir.

04Zara için çalışma düzeni

Zara'nın PTT verisindeki 381 yerleşim kaydı 2 farklı posta koduna dağılır.

Yazılım projelerinde analiz, tasarım ve geliştirme çoğunlukla uzaktan, görüntülü toplantılarla yürür; Zara'daki işletmelerle ekran paylaşımlı demolar ve ortak bir proje panosu üzerinden çalışılır. Donanım kurulumu, saha keşfi veya kullanıcı eğitimi gereken işlerde yerinde çalışma planlanır.

Sivas genelinde Divriği, Doğanşar ve Gürün gibi diğer ilçelerdeki işletmelerle de aynı uzaktan çalışma düzeniyle ilerlenir.

Zara bölgesinden kimlik doğrulama ve SSO için ilk görüşmeyi telefonla yapabiliriz: 0540 003 19 81. İsterseniz kısa bir not bırakın, biz arayalım.

Hemen ara WhatsApp Teklif formu

05Barındırma seçenekleri

Bulut sunucu (VPS): esnek, kaynak ihtiyacına göre büyütülebilir
Yönetilen platformlar: altyapı yönetimini sağlayıcıya bırakır
Şirket içi sunucu: verinin kurum içinde kalması gerektiğinde
Konteyner tabanlı yayın (Docker): her ortamda aynı kurulum

DNS, CDN, önbellek, SSL ve güvenlik katmanı sunan altyapı hizmeti.

06Neden "en yeni" değil "doğru" teknoloji?

Teknoloji seçimi uzun vadeli bakım maliyetini belirler. Yaygın, belgelenmiş ve ekibin bildiği bir teknoloji; en yeni ama az bilinen bir teknolojiden çoğu zaman daha doğru bir tercihtir.

07Ölçeklenebilirlik

Ölçek ihtiyacı tahminle değil ölçümle belirlenir; izleme kurulur, darboğaz görüldüğünde ilgili katman güçlendirilir.

SSSSık sorulan sorular

Bulut mu şirket içi sunucu mu?

Esneklik ve kolay yönetim için bulut; verinin kurum içinde kalması gerektiğinde şirket içi sunucu tercih edilir. Hibrit yapı da mümkündür.

Sadece Sivas için mi çalışıyorsunuz?

Evet. Askadar Yazılım, Türkiye'nin 81 ilindeki işletmelerle uzaktan çalışır; gerektiğinde yerinde çalışma ayrıca planlanır.

Kimlik doğrulama ve SSO sonradan genişletilebilir mi?

Evet. SSO gibi özellikler ilk sürümde olmasa da modüler yapı sayesinde sürüm planıyla eklenebilir.

Açık kaynak teknoloji güvenli mi?

Yaygın ve düzenli güncellenen açık kaynak teknolojiler, doğru yapılandırma ve güncelleme disipliniyle güvenle kullanılır.

Kimlik doğrulama ve SSO için hangi bilgiler hazırlanmalı?

Mevcut sürecin kısa anlatımı, kullanılan dosya ve program örnekleri, kullanıcı sayısı ve OAuth 2.0/OIDC gibi beklentiler ilk görüşme için yeterlidir; kapsam analizde netleşir.

Zara'dan yazıyorum; toplantılar nasıl yapılıyor?

İşin büyük bölümü uzaktan yürür: ilk görüşme telefonla, sonraki toplantılar görüntülü yapılır. Kurulum ya da eğitim gerekiyorsa yerinde çalışma takvime eklenir.

REST mi GraphQL mi?

Kaynak bazlı, önbelleğe uygun ve geniş araç desteği gereken çoğu iş API'sinde REST yeterlidir. İstemcilerin çok farklı veri kombinasyonları istediği ürünlerde GraphQL değerlendirilir.

Kullanılan teknoloji ileride sorun olur mu?

Yaygın ve düzenli güncellenen teknolojiler seçildiğinde başka bir ekip de projeyi devralabilir; dokümantasyon bu riski ayrıca azaltır.

→İlgili sayfalar

Kimlik Doğrulama ve SSO hakkında diğer konular

Zara'da ilgili hizmetler

Sivas içindeki diğer ilçeler

Genel sayfalar

Bu sayfada geçen kavramlar

OAuth 2.0/OIDC
SSO
iki adımlı doğrulama
webhook
rate limit
OAuth 2.0
OpenAPI
SDK
Sivas
Zara

Kimlik doğrulama ve SSO için teknoloji seçimi (Zara)