Bu yazıdan çıkacak somut sonuç
Varsayımları açık üç senaryolu çalışma tablosu: rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol.
Görev değiştiren kişinin önceki erişimleri birikmeye devam edebilir. Bu yazı, senaryo ve kapasite karşılaştırması üzerinde çalışırken kullanılabilecek somut bir yol sunar. Amaç, rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol oluşturmaktır.
Tek bir ortalamaya bağlı kalmadan düşük, temel ve yüksek iş yükünün etkisini değerlendirmek. Çalışmanın kapsamını kendi iş yükünüze, kullanıcılarınıza ve veri düzeninize göre uyarlayın. Aşağıdaki tablo hazır bir şirket sonucu değil, ekip içinde doldurabileceğiniz bir uygulama aracıdır.
Senaryoları varsayım olarak yazın
Senaryo geleceği bildiğinizi göstermez; farklı koşullarda hangi kararın değişeceğini anlamaya yardım eder. İş miktarı, kişi başına kapasite ve kontrol ihtiyacını ayrı varsayımlar olarak yazın. Birbirine bağlı alanları bağımsızmış gibi değiştirmeyin. En iyimser durumu bütçenin tek dayanağı yapmak kırılgan bir plan üretir.
Bu konu için ilk kontrol: “Yetki listesini al”. İncelemede “rol” bilgisinin hangi kayıttan geldiğini gösterin. Görev değiştiren kişinin önceki erişimleri birikmeye devam edebilir.
Kısıtın nerede değiştiğini inceleyin
İş yükü arttığında her aşama aynı hızla büyümez. Değerlendirme, onay veya kullanıcı desteği ayrı darboğaz olabilir. Ortalama işlem süresinin yanında yeniden yapılan işi de düşünün. Örnek hesapları kurum verisi yerine kullanmayın; kendi dönem ve kapsamınızı girdiğinizde sonuçlar farklılaşacaktır.
Somut teslim, “Rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol” olmalıdır. Çalışmayı yapan ekipten “İş ihtiyacıyla eşleştir” adımını örnek kayıt üzerinde göstermesini isteyin. Eksik bilgiyle verilen karar ile doğrulanmış karar aynı statüde tutulmamalıdır.
Tetikleyici ve karşılığı birlikte belirleyin
Senaryo tablosu yalnızca üç sayı sütunu olarak kalmasın. Hangi koşul oluşunca ek destek, kapsam daraltma veya başka yöntem kullanılacağını yazın. Kararı tetikleyen işaret kurumun gerçek verisinden seçilmelidir. Yeni bilgi geldikçe varsayımları değiştirin ve önceki sürümle farkın nedenini açıklayın.
Özellikle kaçınılacak yaklaşım: yalnızca ayrılan çalışanların hesaplarını kontrol etmek. Kontrol görüşmesinde “Güncel rolle doğrulanmış erişim oranı” göstergesinin hangi işlem grubunu kapsadığını belirtin. Sonucu bütün çalışanlara veya bütün dönemlere kendiliğinden genellemeyin.
Ekibinizle doldurabileceğiniz çalışma tablosu
Her satırın yanına kurumunuzdaki sorumluyu, incelenen örneği ve bir sonraki kontrol tarihini ekleyin. Tablodaki metinler başlangıç önerisidir; gerçekleşen sonuç alanını kanıt olmadan tamamlandı olarak işaretlemeyin.
| Senaryo girdisi | Düşük yükte kontrol | Yüksek yükte kontrol |
|---|---|---|
| rol | Bu alan hangi iş kararında kullanılıyor? | Yetki listesini al |
| veri grubu | Bilginin asıl kaynağı ve sahibi kim? | Rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol |
| mevcut erişim | Boş veya çelişkili olduğunda ne yapılacak? | Güncel rolle doğrulanmış erişim oranı |
| karar | Sonucun doğru olduğu nasıl anlaşılacak? | Yalnızca ayrılan çalışanların hesaplarını kontrol etmek |
Örnek uygulama: varsayımları açık üç senaryolu çalışma tablosu
Kurmaca çalışma örneği. Bir ekip kapasite senaryosunda 52 kaydı inceliyor. “Güncel rolle doğrulanmış erişim oranı” ölçütüne göre 39 kaydın kontrolü tamam, 13 kayıt ise ek inceleme gerektiriyor. Bu sayıların bir müşteri projesiyle veya sektör ortalamasıyla ilişkisi yoktur.
Örneğin kontrol kapsamı oranı 39 ÷ 52 × 100 = %75,0 olur. Bu oran, çalışmanın sağladığı verimlilik artışı veya çalışan performansı anlamına gelmez. Ek inceleme gereken kayıtlarda önce “mevcut erişim” alanının kaynağına, ardından “Fazla yetkiyi kaldır” adımının yapılıp yapılmadığına bakılır.
Sonraki karar, eksik kayıtların aynı sorundan kaynaklanıp kaynaklanmadığına bağlıdır. Kaynak bilgisi eksikse veri sahibiyle tamamlanır; ölçüt belirsizse kabul tanımı yenilenir. Kontrol tekrarlandığında aynı kapsam kullanılır ve toplam kayıt sayısı değişmişse karşılaştırmanın yanına bu fark yazılır.
Sık yapılan hata: Yalnızca ayrılan çalışanların hesaplarını kontrol etmek. Düzeltme odağı: kararı ve sorumluyu kaydet.
Kendi kontrol kapsamınızı hesaplayın
Gösterge: Güncel rolle doğrulanmış erişim oranı. Tamamlanan kayıt / incelenen kayıt × 100. Bu araç genel kapsam hesabıdır; sektör kıyası veya hukuki uygunluk sonucu üretmez.
Hesaplama cihazınızda yapılır. Bu alanlara girilen sayılar sunucuya gönderilmez. JavaScript kapalıysa üstteki formülle hesaplayabilirsiniz.
Uygulamayı kapatmadan önce
- “rol” ve “veri grubu” bilgileri aynı kapsamı ve dönemi mi anlatıyor?
- “Fazla yetkiyi kaldır” adımının yapıldığını gösteren bir örnek kayıt var mı?
- “Güncel rolle doğrulanmış erişim oranı” hesabının payı, paydası ve inceleme tarihi açık mı?
- Eksik veya hatalı durumda “Kararı ve sorumluyu kaydet” adımının sorumlusu belli mi?
Kaynak ve kapsam
Genel mesleki çerçeve için KVKK — Yapay zekâ alanında kişisel verilerin korunmasına dair tavsiyeler kaynağına başvurabilirsiniz. Yazıdaki adımlar, çalışma tablosu ve sayısal örnek bu koleksiyon için hazırlanmış uygulama önerileridir. Kaynağın yayımladığı istatistik veya vaka olarak sunulmaz.
2026, bu rehber koleksiyonunun sürümüdür. Yeni bir mevzuat değişikliği veya gerçekleşmiş şirket haberi iddiası değildir. Kaynak tarihleri ve kapsam açıklamaları.
.jpg){kind=link}