Sık sorulanlar
Kurulum ve entegrasyonlardan günlük işleyişe, denetim kanıtından tuttuğumuz verilere kadar en çok sorulanlar.
Sorunuz burada yok mu?
Kullandığınız uygulamaları yazın; hangisinin otomatik bağlanacağını, hangisinin görevle yürüyeceğini birlikte çıkaralım.
Kurulum ve entegrasyon
Microsoft 365 ve Google Workspace'te tam olarak ne yapılıyor?
İşe girişte hesap çalışanın e-postasıyla açılır; Microsoft 365'te seçtiğiniz lisanslar ve gruplar, Google'da gruplar atanır. Geçici şifre hiçbir yere yazılmaz, sorumluya şifreyi iletme görevi düşer. Ayrılışta hesap devre dışı bırakılır ve açık oturumlar hemen sonlandırılır; veriler korunur. İsterseniz belirlediğiniz süre sonra lisans geri alma (Google'da silme) yönetici onayıyla yapılır.
GitLab'ı kendi sunucumuzda çalıştırıyoruz; olur mu?
Evet. Yönetici token'ıyla işe girişte kullanıcı oluşturulur, ayrılışta bloklanır. Sunucunuzun internetten HTTPS ile erişilebilir olması gerekir; kurum içi CA sertifikası eklenebilir. GitLab.com'da grup sahibi token'ıyla davet ve gruptan çıkarma yapılır.
Entegrasyonu olmayan uygulamalar ne olacak?
Uygulama sorumlusuna e-postayla görev gider. E-postadaki tek kullanımlık bağlantıdan açılan sayfada ne yapıldığı not olarak yazılır ve "Tamamlandı" denir; not denetim kanıtıdır. Aynı ayrılışta aynı kişiye düşen görevler tek e-postada, tek sayfada toplanır. Görevi alan kişinin panel hesabı olması gerekmez. Vadesi geçen görev için atanan kişiye hatırlatma gider; gecikme sürerse uygulamanın yedek sorumlusuna, ardından şirket yöneticilerine bildirilir.
Unutulmuş veya sahipsiz hesapları nasıl buluyorsunuz?
Bağlı her sistemdeki hesaplar envanterle karşılaştırılır: ayrılan çalışanın hâlâ açık hesabı, hiçbir çalışana ait olmayan hesap ve envanterde açık görünüp sistemde kapalı olan hesap listelenir. Bu kontrol her sabah kendiliğinden çalışır, yeni bulgular size bir kez e-postayla bildirilir ve sorun düzelince kapanır.
İK sistemimizle konuşuyor mu?
Çalışanlar CSV ile toplu aktarılır, olaylar panelden girilir. Microsoft 365 veya Google dizinine yeni eklenen kullanıcı için tek adımda çalışan kaydı ve işe giriş, dizinde devre dışı bırakılan kullanıcı için ayrılış önerilir. İK sistemlerinden otomatik olay alma yol haritasında.
Kurulum ne kadar sürer?
Kurulum ya da ajan gerekmez. Uygulamalarınızı ve departmanlarınızı tanımlayıp çalışanları CSV ile aktardıktan sonra ilk olayı aynı gün işleyebilirsiniz. Active Directory için yalnızca etki alanı denetleyicisinin LDAPS portunu ersaccounts'un çıkış IP adresine açarsınız.
İşleyiş, denetim ve veri
Hangi hesabın açılacağına nasıl karar veriliyor?
Her departman için varsayılan uygulamaları ve işe giriş/ayrılış kontrol listelerini, pozisyonlar için de ek erişim paketlerini tanımlarsınız. Olay oluşturulurken açılacak ve kapatılacak hesaplar önizlemede gösterilir; istemediğiniz maddeyi çıkarabilirsiniz. Departman veya pozisyon değişikliğinde yalnızca farklar işlenir, ortak uygulamalara dokunulmaz.
Çalışanlar erişim talep edebilir mi?
Evet. Çalışan portalını açarsanız çalışanlar iş e-postalarına gelen şifresiz bağlantıyla girer, hesaplarını görür ve sizin talep edilebilir işaretlediğiniz uygulamalara erişim ister. Talep önce yöneticisine, sonra uygulama sorumlusuna gider; hiçbir onay talep edenin kendisinden kabul edilmez. Portal yalnızca hesap ve erişim işleri içindir.
Ayrılan bir çalışan geri dönerse ne oluyor?
Yeniden işe giriş olayı girilir. Ayrılış henüz planlıysa ve giriş ayrılış gününden sonraysa ikisi de tarihinde işlenir. Kapatması sürmekte olan hesap açık tutulur, hiç açılmamış olan yeniden açılır; raporlar ve metrikler hesabı yeni dönemiyle sayar. Ayrılmış görünüp hesabı açık kalan çalışan için de panelden ayrılış başlatılabilir.
Sorumlu şirketten ayrılırsa e-postadaki bağlantılar ne olur?
Ayrılan çalışanın veya askıya alınan şirket yöneticisinin görev ve gözden geçirme bağlantıları işlem anında reddedilir, askıya almada açık bağlantılar iptal edilir. Hatırlatma zamanı geldiğinde hesap görevleri ve gözden geçirme kalemleri uygulamanın güncel sorumlusuna (sorumlu da ayrıldıysa yedek sorumluya) taşınır; taşıma denetim kaydına yazılır.
Kanıt denetçi için yeterli mi?
Seçtiğiniz dönem için tek ZIP olarak bir denetim paketi indirirsiniz: kapanış kayıtları, ayrılış raporu, açık kalan hesaplar, hesap envanteri, metrikler, erişim gözden geçirmelerinin kanıtları ve denetim kaydı. Her dosyanın SHA-256 özeti manifestte yer alır; BENIOKU dosyası dosyaları ISO 27001 A.5.15, 5.16, 5.18, 6.5, 8.15 ve KVKK md. 12 ile eşler. Hangi kontrolün nasıl karşılandığına denetçiniz karar verir; paket bu kararı kanıtla destekler.
Hangi kişisel verileri tutuyorsunuz?
Yalnızca ad, soyad, iş e-postası, departman, pozisyon, yönetici, başlangıç ve ayrılış tarihi. TC kimlik no, doğum tarihi, adres, telefon veya sağlık verisi tutulmaz.