SAP entegrasyonunun güvenliği (Turhal)

01Kimlik bilgisi saklama

• API anahtarları gizli kasada (secret manager) tutulur
• Kod deposuna ve e-postaya yazılmaz
• Ayrılan çalışanların erişimi kapatılır
• Anahtarlar düzenli yenilenir

02En az yetki ve IP kısıtı

Entegrasyon kullanıcısına yalnız gereken işlemler için yetki verilir; platform destekliyorsa yalnız belirli IP adreslerinden erişime izin verilir.

03Aktarılan veriler

04Turhal'da SAP entegrasyonu

Turhal'ın PTT verisindeki 135 yerleşim kaydı 3 farklı posta koduna dağılır. Bu kayıtlardan 1 tanesi organize sanayi veya serbest bölge kaydıdır.

Mesafe yazılım işinin önünde engel değildir: Turhal'daki ekiplerle görüntülü görüşme, ekran paylaşımı ve test ortamı bağlantısıyla çalışılır; cihaz kurulumu veya saha keşfi gerekirse yerinde ziyaret planlanır.

Aynı ildeki Artova, Erbaa ve Sulusaray ilçeleri için de SAP entegrasyonu talepleri değerlendirilir; toplantılar uzaktan yapılır.

05KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); aydınlatma yükümlülüğünü, açık rıza gereken durumları, özel nitelikli verileri (m.6), yurt dışına aktarım şartlarını (m.9) ve ilgili kişi haklarını (m.11) düzenler. VERBİS kayıt yükümlülüğü Kurul'un belirlediği kriterlere göre değerlendirilir.

• Aktarılan kişisel veriler en az veri ilkesiyle sınırlanır
• Yurt dışındaki bir servise aktarım varsa m.9 şartları değerlendirilir
• Loglarda kişisel veri maskelenir

06İyi uygulamalar

• Rol bazlı yetki ve en az yetki ilkesi
• Bağımlılık ve sistem güncellemelerinin düzenli uygulanması
• Parola ve API anahtarlarının kod deposu yerine gizli kasada tutulması
• Yönetici hesaplarında iki adımlı doğrulama

07Kapsamı ve maliyeti etkileyenler

• lisans ve erişim koşulları
• veri türü ve hacmi
• izleme/bakım
• sistem sayısı

08İşletim ve bakım ipuçları

• Entegrasyon logları belirli süre saklanır ve hata eğilimleri incelenir.
• API kimlik bilgileri gizli kasada tutulur ve düzenli yenilenir.
• Aktarılan kayıt sayıları kaynakla hedef arasında örneklemle karşılaştırılır.

09Hangi durumlarda gündeme gelir?

Yeni bir yazılım devreye alınırken

Mevcut sistemler değiştirilmeden yeni yazılımla bağlantı kurulur; geçiş kademeli yapılır.

API/IDoc/servis tabanlı bağlantı gerektiğinde

API/IDoc/servis tabanlı bağlantı, SAP entegrasyonu projesinde kapsamın başında konuşulan başlıklardandır; analizde kimin kullanacağı ve nasıl çalışacağı netleştirilir.

10Not

SSSSık sorulan sorular

→İlgili sayfalar

Bu sayfada geçen kavramlar

• API/IDoc/servis tabanlı bağlantı
• ana veri senkronu
• XML
• kuyruk
• token
• OAuth
• REST
• webhook
• Tokat
• Turhal