Bu yazıdan çıkacak somut sonuç
İş ihtiyacına bağlı erişim inceleme tablosu: kullanıcı yaşam döngüsüyle eşleşen oturum ve yetki kontrolü.
Hesaplar ayrı yönetildiğinde ayrılan çalışanın erişimi bazı uygulamalarda açık kalabilir. Bu yazı, yetki ve bilgi paylaşımı kontrolü üzerinde çalışırken kullanılabilecek somut bir yol sunar. Amaç, kullanıcı yaşam döngüsüyle eşleşen oturum ve yetki kontrolü oluşturmaktır.
Süreçte kullanılan bilginin kimler için gerekli olduğunu ve hangi paylaşımın gereksiz ayrıntı taşıdığını değerlendirmek. Çalışmanın kapsamını kendi iş yükünüze, kullanıcılarınıza ve veri düzeninize göre uyarlayın. Aşağıdaki tablo hazır bir şirket sonucu değil, ekip içinde doldurabileceğiniz bir uygulama aracıdır.
İş ihtiyacını kişi listesinden önce yazın
Erişim tasarımına kimler görebilsin sorusuyla başlamak yerine hangi işin hangi bilgiye ihtiyaç duyduğunu açıklayın. Görmek, değiştirmek ve dışa aktarmak farklı yetkilerdir. Aynı ekipteki herkesin aynı ayrıntıya ihtiyacı olmayabilir. Bir rol değiştiğinde önceki erişimin nasıl gözden geçirileceğini de planlayın.
Bu konu için ilk kontrol: “Uygulamaları listele”. İncelemede “kullanıcı rolü” bilgisinin hangi kayıttan geldiğini gösterin. Hesaplar ayrı yönetildiğinde ayrılan çalışanın erişimi bazı uygulamalarda açık kalabilir.
Paylaşılan bilgiyi sınırlandırın
Rapor veya dosyaya yalnızca karar için gerekli alanları ekleyin. İsim kaldırmak her durumda kişiyi tanınamaz hale getirmez; küçük grup ve ayrıntılı bilgiler birlikte kişiyi gösterebilir. Gerçek çalışan verisini deneme dosyasına kopyalamak yerine kurmaca örneklerle çalışın. Hukuki dayanak ve saklama kararları somut süreç için yetkili uzmanla değerlendirilmelidir.
Somut teslim, “Kullanıcı yaşam döngüsüyle eşleşen oturum ve yetki kontrolü” olmalıdır. Çalışmayı yapan ekipten “Rol eşlemesini tanımla” adımını örnek kayıt üzerinde göstermesini isteyin. Eksik bilgiyle verilen karar ile doğrulanmış karar aynı statüde tutulmamalıdır.
Kontrolü gerçek senaryoyla doğrulayın
İzinli bir kullanıcının işini tamamlayabildiğini ve izinsiz rolün gerekli sınırın dışında kaldığını ayrı test edin. Paylaşım bağlantısının iptali ve hesap değişikliğinin etkisi de gözlenmelidir. Kontrol kaydı, bütün kişisel veriyi yeniden içeren bir dosyaya dönüşmesin; işlem ve karar kanıtı yeterli ayrıntıyla tutulmalıdır.
Özellikle kaçınılacak yaklaşım: tek oturum açmayı bütün yetkilerin otomatik yönetildiği sanmak. Kontrol görüşmesinde “Merkezi yaşam döngüsüne bağlı uygulama oranı” göstergesinin hangi işlem grubunu kapsadığını belirtin. Sonucu bütün çalışanlara veya bütün dönemlere kendiliğinden genellemeyin.
Ekibinizle doldurabileceğiniz çalışma tablosu
Her satırın yanına kurumunuzdaki sorumluyu, incelenen örneği ve bir sonraki kontrol tarihini ekleyin. Tablodaki metinler başlangıç önerisidir; gerçekleşen sonuç alanını kanıt olmadan tamamlandı olarak işaretlemeyin.
| Bilgi alanı | İş ihtiyacı sorusu | Erişim kontrolü |
|---|---|---|
| kullanıcı rolü | Bu alan hangi iş kararında kullanılıyor? | Uygulamaları listele |
| uygulama | Bilginin asıl kaynağı ve sahibi kim? | Kullanıcı yaşam döngüsüyle eşleşen oturum ve yetki kontrolü |
| erişim durumu | Boş veya çelişkili olduğunda ne yapılacak? | Merkezi yaşam döngüsüne bağlı uygulama oranı |
| son kontrol | Sonucun doğru olduğu nasıl anlaşılacak? | Tek oturum açmayı bütün yetkilerin otomatik yönetildiği sanmak |
Örnek uygulama: i̇ş ihtiyacına bağlı erişim inceleme tablosu
Kurmaca çalışma örneği. Bir ekip erişim kontrolünde 94 kaydı inceliyor. “Merkezi yaşam döngüsüne bağlı uygulama oranı” ölçütüne göre 87 kaydın kontrolü tamam, 7 kayıt ise ek inceleme gerektiriyor. Bu sayıların bir müşteri projesiyle veya sektör ortalamasıyla ilişkisi yoktur.
Örneğin kontrol kapsamı oranı 87 ÷ 94 × 100 = %92,6 olur. Bu oran, çalışmanın sağladığı verimlilik artışı veya çalışan performansı anlamına gelmez. Ek inceleme gereken kayıtlarda önce “erişim durumu” alanının kaynağına, ardından “Hesap kapatmayı birlikte dene” adımının yapılıp yapılmadığına bakılır.
Sonraki karar, eksik kayıtların aynı sorundan kaynaklanıp kaynaklanmadığına bağlıdır. Kaynak bilgisi eksikse veri sahibiyle tamamlanır; ölçüt belirsizse kabul tanımı yenilenir. Kontrol tekrarlandığında aynı kapsam kullanılır ve toplam kayıt sayısı değişmişse karşılaştırmanın yanına bu fark yazılır.
Sık yapılan hata: Tek oturum açmayı bütün yetkilerin otomatik yönetildiği sanmak. Düzeltme odağı: i̇stisna hesabını kayıt altına al.
Kendi kontrol kapsamınızı hesaplayın
Gösterge: Merkezi yaşam döngüsüne bağlı uygulama oranı. Tamamlanan kayıt / incelenen kayıt × 100. Bu araç genel kapsam hesabıdır; sektör kıyası veya hukuki uygunluk sonucu üretmez.
Hesaplama cihazınızda yapılır. Bu alanlara girilen sayılar sunucuya gönderilmez. JavaScript kapalıysa üstteki formülle hesaplayabilirsiniz.
Uygulamayı kapatmadan önce
- “kullanıcı rolü” ve “uygulama” bilgileri aynı kapsamı ve dönemi mi anlatıyor?
- “Hesap kapatmayı birlikte dene” adımının yapıldığını gösteren bir örnek kayıt var mı?
- “Merkezi yaşam döngüsüne bağlı uygulama oranı” hesabının payı, paydası ve inceleme tarihi açık mı?
- Eksik veya hatalı durumda “İstisna hesabını kayıt altına al” adımının sorumlusu belli mi?
Kaynak ve kapsam
Genel mesleki çerçeve için CIPD — AI and technology (18 Haziran 2026) kaynağına başvurabilirsiniz. Yazıdaki adımlar, çalışma tablosu ve sayısal örnek bu koleksiyon için hazırlanmış uygulama önerileridir. Kaynağın yayımladığı istatistik veya vaka olarak sunulmaz.
2026, bu rehber koleksiyonunun sürümüdür. Yeni bir mevzuat değişikliği veya gerçekleşmiş şirket haberi iddiası değildir. Kaynak tarihleri ve kapsam açıklamaları.
