Rol ve Yetki Yönetimi

Rol yetki yönetiminin kırıldığı yer rol sayısı değildir. Sipariş herkese görünür, kural unvana bağlanır, belge raporla aşılır, “menüyü kapatırız” denir. Aynı gün içinde üç farklı gerçek oluşur. Teslim karışır, yetki tartışması başlar, kapanış kapandıktan sonra gelir.

Bu sızıntı büyüdükçe görünmez hale gelir. Bir ekip kendi kesitini korur çünkü yazılım veriyi süzmez. Başka ekip kâğıt teyit basar çünkü ekran kayda düşmez. Yönetici panosu geldiğinde olay bitmiştir. Rol yetki yönetimi bu tabloyu “daha kalın bir menü” ile çözmez; kaydın veri sınırını tekilleştirir.

Shopsoft rol yetki yönetimini ürün rafından indirmez. Her şirketin kayıt ritmi, kesit derinliği, entegrasyon gerçeği ve onay eşiği farklıdır. Aynı menüyü herkese satmak, ertesi yıl gizli Excel’i geri getirir.

Yaklaşım üç katmandadır. Birincisi kesit gerçeği: hangi tekrarlayan kayıt, kim kapatır, hangi belgede durur. İkincisi sınır gerçeği: yetki, kilit, aşım taslağı. Üçüncüsü bağ gerçeği: mevcut sistemler aynı iş dilini konuşur. Bu sayfa bağı çalmaz; omurgayı anlatır. Bağ, API geliştirme katmanında derinleşir.

Tipik bir sabah: operasyon 14 kesit için yığın açar. Dört kayıtta eşik aşılır; taslakta kalır. İki kayıtta rapor komşuya sızmaya çalışır; çift kayıt doğmaz. Yetki, o kullanıcının kesitinden gelir; “eski rolü hatırlıyorum” cümlesi kayda girmez.

Öğleden sonra ikinci birim aynı kaydı okur. Kimlik düşer, belge satıra bağlanır. Akşam kapanış, onaylanan satırlardan doğar. Durum görünür: taslak, kilitli, kapandı. Telefon zinciri “gördü mü?” diye dönmez.

Rol yetki yönetimi ada olarak yaşamaz. ERP’de sipariş, muhasebede belge, saha notunda kural duruyorsa her biri ayrı gerçek üretir. Shopsoft mevcut sistemi atmayı hedeflemez. İş kaydı aynı kesite bağlanır.

Entegrasyon “uç var mı?” sorusu değildir. Olay düştüğünde karşı sistemin aynı yetki kimliğini kabul etmesi, hata olursa taslakta kalması, tekrar denemede çift kayıt doğurmaması kararlarıdır. Bu kararlar omurgada kilitlenir. Webhook, dosya veya kuyruk ihtiyaca göre seçilir; her projede aynı yığın vaat edilmez. Alt bağlar kendi sayfasında derinleşir.

Teknik yaklaşım, belirli bir yetki ürününü veya rol matrisini her projede zorunlu kılmaz. Satır süzme, alan kilidi veya hibrit karar şirketin güvenlik ve operasyon tercihine bağlıdır. Shopsoft bunu keşifte konuşur; pazarlama cümlesi olarak kilitlemez.

Olmazsa olmaz olan kayıttır. Satır kesit kimliklidir. Sınır sürümlenir. Kapanış olayı işe bağlanır. Yetki, ekran gizleme değil veri süzme olarak uygulanır. Log, “kim neyi değiştirdi” sorusunu cevaplar. Bu disiplin olmadan şık menü ikinci bir Excel olur.

Rol yetki yönetiminde güvenlik önce kesittir. Birim komşu kaydı görmez. Operasyon tüm sınırları açamaz. Finans, kilit düşmeden kapanışı zorlamaz. Rol, unvan etiketi değil veri sınırıdır. Yazılım güvenliği bu disiplini derinleştirir; bu sayfa pentest vaadi yazmaz.

Yönetişim, değişikliğin kimin onayında olduğunu söyler. Sınır güncellemesi, yeni kesit açılışı, yetki artışı rastgele yapılmaz. İz bırakır. KVKK kapsamındaki iş ve kişi verisi, resmi belge numarası uydurmadan; erişim ve saklama disiplinine bağlanır. Veri güvenliği kesiti derinleştirir.

Sık görülen birinci hata, rol yetki yönetimini gizleme sanmaktır. Menü ve pano durur; kural Excel’de kalır. Kullanıcı rol seçer, merkez yeniden yazar. İkinci hata, her ihtiyacı aynı sayfada çözmektir. Giriş omurgası, sızma testi, dil yüzeyi ve hacim ayrı niyetlerdir; bu sayfa onları birincil hedef almaz.

Üçüncü hata, mevcut sistemi atıp her şeyi yeni menüde yeniden icat etmektir. Kayıt ve belge çoğu şirkette vardır. Rol yetki yönetimi onları yok saymaz, kesit diline bağlar. Dördüncü hata, yetkiyi unvan etiketi sanmaktır. Etiket, raporla aşılır. Yetki veridedir.

Bu sayfa rol yetki yönetiminin kayıt ve kesit omurgasını anlatır. SSO, yazılım güvenliği pentesti, dil yüzeyi ve ölçeklenebilir hacim ayrı arama niyetleridir. Burada bağları görünür; birincil hedef olarak derinleşmez. Kullanıcı hangi darboğazda duruyorsa ilgili sayfaya geçer.

Sınır yoksa alt sayfa da şişmez. Menü, giriş veya rapor, kesit kimliği tek değilse ikinci gerçek üretir. Bu yüzden keşif çoğu kez omurga ve kayıttan başlar. İlk dilim kayıt, kesit ve aşım üçlüsünü kapatır. Geri kalan yüzeyler bu üçlüye bağlanır.

Shopsoft, SS Danışmanlık çatısında 2004’ten bu yana yazılım üretir. Türkiye ve yurtdışında 700+ ajansa altyapı ve yazılım desteği verilmiştir. Merkez İstanbul Ataşehir’dedir. Uluslararası işlerde yerel dilde iletişim kurabilen bölgesel ağ devreye girer.

ISO numarası veya resmi uyumluluk kapsamı, belge onaylanmadan kesin yazılmaz. Performans yüzdesi, müşteri sayısı uydurması ve rakip karşılaştırması yoktur. Müşteri logoları güven unsuru olarak kullanılabilir; gizli mimari ve vaka detayı yayınlanmaz.