SSO ve Kimlik Yönetimi

Kimlik yönetiminin kırıldığı yer giriş kutusu değildir. Operasyon ortak şifreyle oturur, stajyer eski hesabı kullanır, yönetici “benim makinem açık kalsın” der, ayrılan personelin oturumu gece hâlâ sipariş yazar. Aynı gün içinde üç farklı “ben” oluşur. Teslim gecikir, yetki tartışması başlar, kapanış kapandıktan sonra “kim yaptı” sorusu gelir.

Bu dağılma büyüdükçe görünmez hale gelir. Bir ekip kendi Excel listesini korur çünkü yazılım kimin işi olduğunu bilmez. Başka ekip kâğıt imza basar çünkü ekran kişi değil unvan gösterir. Yönetici panosu geldiğinde olay bitmiştir. SSO kimlik yönetimi bu tabloyu “daha modern bir giriş” ile çözmez; kişiyi kaydın sahibi yapar.

Shopsoft SSO kimlik yönetimini ürün rafından indirmez. Her şirketin vardiya ritmi, ayrılma derinliği, dizin gerçeği ve oturum kesiti farklıdır. Aynı girişi herkese satmak, ertesi yıl gizli ortak hesabı geri getirir.

Yaklaşım üç katmandadır. Birincisi kişi gerçeği: kim işi açar, kim kapatır, hangi belgede durur. İkincisi oturum gerçeği: süre, kilit, ölüm. Üçüncüsü dizin gerçeği: mevcut kişi kaydı aynı iş dilini konuşur. Bu sayfa dış köprüyü çalmaz; omurgayı anlatır. Dış bağ, API katmanında derinleşir.

Tipik bir sabah: operasyon 18 siparişlik yığın açar. Üç olayda oturum eşiği aşılır; taslakta kalır. İki olayda dizin kişiyi reddeder; çift hesap doğmaz. Kimlik, o kullanıcının kesitinden gelir; “eski şifreyi hatırlıyorum” cümlesi kayda girmez.

Öğleden sonra ikinci kanal aynı kaydı okur. Kişi düşer, oturum satıra bağlanır. Akşam kapanış, onaylanan satırlardan doğar. Durum görünür: taslak, kilitli, kapandı. Telefon zinciri “kim girdi?” diye dönmez.

SSO kimlik yönetimi ada olarak yaşamaz. Dizinde kişi, yazılımda sipariş, mailde onay duruyorsa her biri ayrı gerçek üretir. Shopsoft mevcut dizini atmayı hedeflemez. İş kaydı aynı kişiye bağlanır.

Entegrasyon “giriş var mı?” sorusu değildir. Olay düştüğünde yazılımın aynı kişiyi kabul etmesi, hata olursa taslakta kalması, tekrar denemede çift hesap doğurmaması kararlarıdır. Bu kararlar omurgada kilitlenir. Protokol ihtiyaca göre seçilir; her projede aynı yığın vaat edilmez. Dış bağ kendi sayfasında derinleşir.

Teknik yaklaşım, belirli bir dizin veya bulut ürününü her projede zorunlu kılmaz. Mevcut dizin, hibrit veya yazılım içi kişi kararı şirketin güvenlik ve operasyon tercihine bağlıdır. Shopsoft bunu keşifte konuşur; pazarlama cümlesi olarak kilitlemez.

Olmazsa olmaz olan kayıttır. Oturum satırı kimliklidir. Sözleşme sürümlenir. Ayrılma olayı işe bağlanır. Yetki, ekran gizleme değil kişi süzme olarak uygulanır. Log, “kim neyi değiştirdi” sorusunu cevaplar. Bu disiplin olmadan şık giriş ikinci bir Excel olur.

SSO kimlik yönetiminde güvenlik önce kişidir. Birim komşu kanalın siparişini görmez. Operasyon tüm oturumu açamaz. Finans, kilit düşmeden kapanışı zorlamaz. Rol, unvan etiketi değil kişi sınırıdır. Yazılım güvenliği bu disiplini derinleştirir; bu sayfa tehdit vaadi yazmaz.

Yönetişim, değişikliğin kimin onayında olduğunu söyler. Oturum güncellemesi, yeni birim açılışı, kişi artışı rastgele yapılmaz. İz bırakır. İş ve kişi verisi, resmi belge numarası uydurmadan; erişim ve saklama disiplinine bağlanır. Veri güvenliği oturum kesitini derinleştirir.

Sık görülen birinci hata, SSO kimlik yönetimini dış köprü sanmaktır. Giriş ve pano durur; kural Excel’de kalır. Kullanıcı oturum açar, merkez yeniden yazar. İkinci hata, her ihtiyacı aynı sayfada çözmektir. Dış SSO bağlamak, rol kataloğu ve dizin ürünü ayrı niyetlerdir; bu sayfa onları birincil hedef almaz.

Üçüncü hata, mevcut dizini atıp her şeyi yeni hesapta yeniden icat etmektir. Kişi kaydı çoğu şirkette vardır. Kimlik yönetimi onları yok saymaz, iş diline bağlar. Dördüncü hata, yetkiyi menü gizleme sanmaktır. Gizli menü, uç veya raporla aşılır. Yetki kişidedir.

Bu sayfa SSO kimlik yönetiminin yazılım içi kişi omurgasını anlatır. Dış sistemlere SSO bağlamak, rol kataloğu ve dizin ürünü ayrı arama niyetleridir. Burada bağları görünür; birincil hedef olarak derinleşmez. Kullanıcı hangi darboğazda duruyorsa ilgili sayfaya geçer.

Kişi yoksa alt sayfa da şişmez. Dış bağ, rol veya dizin, iş kimliği tek değilse ikinci gerçek üretir. Bu yüzden keşif çoğu kez omurga ve kişiden başlar. İlk dilim kişi, oturum ve ayrılma üçlüsünü kapatır. Geri kalan yüzeyler bu üçlüye bağlanır.

Shopsoft, SS Danışmanlık çatısında 2004’ten bu yana yazılım üretir. Türkiye ve yurtdışında 700+ ajansa altyapı ve yazılım desteği verilmiştir. Merkez İstanbul Ataşehir’dedir. Uluslararası işlerde yerel dilde iletişim kurabilen bölgesel ağ devreye girer.

Resmi uyumluluk kapsamı, belge onaylanmadan kesin yazılmaz. Performans yüzdesi, müşteri sayısı uydurması ve rakip karşılaştırması yoktur. Müşteri logoları güven unsuru olarak kullanılabilir; gizli mimari ve vaka detayı yayınlanmaz.