Şirkette kimin ne yapabileceğini belirteli bir dokümantasyon yok, her gün karışıklık oluyor — yetki matrisi nasıl yapılır?

Ayşe O***4 ay önce·44 mesaj·5,6 B görüntülenme#yönetim #erişim kontrol #prosedür

Görev: Kalite kontrol elemanı
Sektör: Enerji
Yapı: 120 kişilik şirket
Katılım: Ara 2023
Mesaj: 126

4 ay önce#1

Pazarlamacı bilinmiş muhasebe raporuna erişmek istiyor, ben de 'bilemem, IT müdür sormanız gerekir' dedim. IT müdürü de başka birine soruyor, böyle bir sistem yok. Kıdeme göre, role göre, bölüme göre — herkese farklı erişim ayarlanması lazım ama nasıl?

Database'ye kimin erişmesi gerekiyor? Koşullu erişim olabilir mi ('sadece raporlama', 'sadece okuma')? Satış ekibi müşteri verilerine erişebilir ama silebilir mi? IT'nin tüm sistem erişimi mi olacak? Yöneticiler override yapabilir mi?

Başta yapması çok karmaşık görünsün fakat bir template kaynağı varsa başlayabilirim. Excel tablosunda listelemek mi yeterli yoksa sistem'de rolleri tanımlamak mı gerekir?

Cem K***Katılımcı

Görev: Test uzmanı
Sektör: Bilişim hizmetleri
Yapı: zincir mağaza
Katılım: Eyl 2023
Mesaj: 138

4 ay önceEn çok yardımcı olan#2

Yetki Matrisi (Access Control Matrix) kurulması: 1) Kaynakları tanımla (database, file share, app, admin panel), 2) Rolleri tanımla (CEO, Manager, Employee, Contractor), 3) Her roll için permission matrix oluştur (Create, Read, Update, Delete = CRUD), 4) Koşullu erişim (conditional access): time-based (9-17 saatleri), data-based (kendi müşterileri), approval-based (>X TL işlem approval). Template Excel: Rows = Kaynaklar, Columns = Roller, Values = CRUD, Conditions. Automation: Role-Based Access Control (RBAC) sistem'de (Active Directory, IAM platform). Override: Manager approval + audit log. Dokümantasyon: policy document, annual review, access audit (quarterly). Implementation: Phase 1 (IT resources), Phase 2 (data resources), Phase 3 (app resources).

Kaan G***UzmanTopluluk üyesi

Katılım: Haz 2023
Mesaj: 94

4 ay önce#3

yetki matrisi yapmazsan chaos olur be. excelde tabloyı yap: sol tarafta departmanlar üstte kaynaklar ortada CRUD yazı. ceo tüm erişim satış kendi customerlara muhasebe finance resources. onnaylı erişim diyince managerdan onay istenir...

Hakan A***Katılımcı

Görev: Yazılım takım lideri
Sektör: Catering
Yapı: 20 kişilik firma
Katılım: Eki 2023
Mesaj: 86

4 ay önce#4

RBAC vs. ABAC: RBAC (role-based) = role tanımla, permission assign, ABAC (attribute-based) = condition-based (department, location, time, data sensitivity). Tools: Azure AD (role assignment), AWS IAM (policy), Okta (app-based roles). Matrix template: Role x Resource x Action. Audit: Active Directory reporting, Cloud IAM audit logs. Delegation: manager approves access request, IT implements, auto-revoke after date. Segregation of Duties: kimin ne yetkisi olacağını conflict kontrol (finance person cannot approve payment).

Aycan U***KatılımcıTopluluk üyesi

Katılım: Tem 2023
Mesaj: 2

4 ay önce#5

yetki matrisi basit be excelde basla. ilk kooa departman sonraki kolonda yetkileri ama cEO = her yere Satis = customer data read-only, Muhasebe = kendi raporlar IT = tumu. snra sistemde rolleri kur (Active Directory), bitmesi bitsin. annual review yapman lazim bazen transfer olursa update et...

Hakan U***KatılımcıTopluluk üyesi

Katılım: Nis 2024
Mesaj: 43

4 ay önce#6

Access Control strategy: 1) Define roles (CEO Manager, Employee Vendor) 2) Define resources (DB, file share app cloud) 3) Map role → resource → action (CRUD), 4) Conditional rules (time, data approval), 5) Segregation of Duties (incompatible roles) 6) Audit & review (quarterly) 7) Automation (IAM platform). Compliance: GDPR/KVKK → data access audit PCI-DSS → cardholder access restricted. Least Privilege: başta minimal access, need-based request. Documentation: role definitions update log annual certification.