Kimlik & SSO Sistemleri
Ekibiniz her sisteme ayrı kullanıcı adı ve şifreyle giriyorsa, şifreler not defterlerinde ve WhatsApp mesajlarında dolaşıyorsa, işten ayrılan birinin tüm erişimlerini kapatmak günler sürüyorsa sorun kullanıcılarda değil, kimlik altyapısındadır. Ben tüm uygulamalarınızın tek bir güvenli kapıdan geçtiği bir giriş sistemi kuruyorum. Kendi geliştirdiğim kimlik doğrulama platformu ssoea.com bunun canlı örneği: ealtuner.com yönetim paneline, İlaç Takip'e, Echosfer'e, Lifera'ya ve YouDesignFuture'a aynı kapıdan giriliyor.
Ne yapıyorum
- Tek oturum açma (SSO): Kullanıcı bir kez giriş yapar, yetkili olduğu bütün uygulamalara tekrar şifre girmeden geçer.
- Şifresiz giriş: E-posta ile gelen tek kullanımlık kod. Unutulacak, çalınacak veya paylaşılacak bir şifre kalmaz. İhtiyaca göre şifre artı iki adımlı doğrulama da kurulabilir.
- Güncel güvenlik standartları: Şifrelerin geri döndürülemez biçimde saklanması (Argon2id), tüm trafiğin şifrelenmesi (TLS 1.3), klavye dinleyen zararlılara karşı sanal klavye.
- Saldırı ve bot koruması: Otomatik şifre deneme girişimlerine karşı sınırlama, şüpheli giriş denemelerinin engellenmesi.
- Oturum yönetimi: Kimin, ne zaman, hangi cihazdan giriş yaptığı görünür; oturumlar uzaktan sonlandırılır, ayrılan personelin erişimi tek ekrandan kapatılır.
- Mevcut sistemlerin bağlanması: Halihazırda kullandığınız paneller ve uygulamalar, yaygın standartlar (OAuth2) üzerinden bu tek giriş noktasına bağlanır.
Nasıl ilerliyoruz
- Keşif: Hangi sistemler var, kim hangisine erişiyor, hangi roller ve yetki seviyeleri gerekiyor, birlikte çıkarıyoruz.
- Tasarım ve geliştirme: Giriş akışını (şifresiz mi, iki adımlı doğrulamalı mı), rol yapısını ve giriş ekranını kuruyorum; uygulamaları tek tek bağlıyorum.
- Test ve teslim: Gerçek kullanıcılarla deneme yapıyoruz; cihaz kaybı, personel çıkışı gibi kritik senaryoları test ediyoruz; geçişi kademeli yapıyorum.
- Destek: Devreye aldıktan sonra izleme, yeni uygulama eklendikçe bağlama ve güvenlik güncellemeleri.
Bu hizmet size uygun mu?
Birden fazla uygulama veya panel işletiyorsanız, ekibiniz büyüyorsa ya da müşteri verisi tutuyorsanız doğru tercih. Tek bir küçük siteniz ve birkaç kullanıcınız varsa bunu önermem; çok daha basit bir giriş çözümü işinizi görür ve bunu açıkça söylerim. Google veya Microsoft hesabıyla girişin yeterli olduğu durumlarda da hazır servisleri öneriyorum; kendi kimlik sisteminizi kurmak, verinin ve giriş akışının tamamen sizde kalması gerektiğinde anlamlı hale gelir.