SSO ve LDAP ile giriş

Neden istenir?

Büyük kurumlarda bilgi işlem ekibi her yazılımın kullanıcılarını ayrı ayrı yönetmek istemez. Kurumsal dizinle giriş, şifre politikasını tek yerde tutar, çok faktörlü doğrulamayı mevcut sistemden devralır ve işten ayrılan kişinin erişimini tek hamlede kapatır. Bilgi güvenliği denetimlerinde de sık sorulan bir konudur.

MIA ile nasıl çalışabilir?

MIA bugün kendi kullanıcı hesaplarıyla çalışır. Varsayılan yönetici şifresi yoktur, şifreler scrypt ile özetlenerek saklanır, giriş denemeleri sınırlanır. Yönetici, Editör ve İzleyici rolleri ile denetim kaydı hazırdır. Kurulumunuz için bu yapıya kurumsal giriş eklenebilir: şirket içi Active Directory ya da LDAP sunucusuna bağlanma, SAML ya da OpenID Connect ile Microsoft Entra ID, Google Workspace gibi kimlik sağlayıcılarından giriş. Dizindeki gruplar MIA rollerine eşlenebilir; örneğin bir gruptaki herkes Editör olarak girer. Denetim kaydı, kurumsal hesapla giren kişinin yaptığı değişiklikleri de aynı şekilde tutar. MIA kendi sunucunuzda çalıştığı için bu bağlantı iç ağınızda kalabilir.

Kapsam için bilmemiz gerekenler

• Kullandığınız dizin ya da kimlik sağlayıcı
• MIA sunucusunun bu sisteme ağdan erişip erişemeyeceği
• Grupların rollere nasıl eşleneceği
• Acil durumlar için yerel bir yönetici hesabının tutulup tutulmayacağı

Bu bilgilerle önce bilgi işlem ekibinizle kısa bir teknik görüşme yapmayı öneririz. Kapsam, süre ve fiyat her projede birlikte belirlenir.