HTTPS, Sertifika ve Hareket Logu: Kurumsal Güvenlik Ayarları

Sıra yönetim sistemi; kullanıcı adlarını, işlem kayıtlarını ve kurum kullanıcı verisini taşır. Bu nedenle güvenlik ayarları, kurulum sonrası "ek iş" değil, kurulumun parçasıdır.

Sertifika ve HTTPS

Sistem, kurumun genel sertifikaları ile yapılandırıldığında HTTPS üzerinden çalışır. Aynı sertifika şube yazılımları tarafından da kullanılabilir; bu durumda şube içi iletişim de HTTPS ile korunur. Böylece ek bir sertifika yönetimi yükü doğmaz.

Ağ ve port disiplini

İstemci ile sunucu arasındaki iletişim için belirli portların açık olması gerekir. Güvenli bir iletişim ortamı için yalnızca gerekli portların ve izinlerin yapılandırılması önerilir; gereksiz açıklıkların bırakılmaması temel ilkedir.

Kimlik ve kayıt

Şifreler veritabanında hash'li olarak tutulur
Şifre sıfırlama e-posta üzerinden akar
Yapılan işlemler hareket logu ile kayıt altına alınır
Kullanıcı yetkileri rol ve şube bazında tanımlanır

Operasyonel görünürlük

Hareket logu yalnızca bir güvenlik aracı değildir; "bu tanımı kim değiştirdi?" sorusunun cevabını verdiği için operasyon ekiplerinin de en çok kullandığı ekrandır. Kurumsal kullanıcı verisiyle senkron çalışan yapıda kullanıcı değişiklikleri ek iş yapılmadan sisteme yansır.

A queue management system carries user names, transaction records and corporate user data. Security settings are therefore not "extra work after installation" but part of the installation.

Certificates and HTTPS

When configured with your corporate certificates, the system runs over HTTPS. The same certificate can be used by the branch software, in which case in-branch communication is also protected by HTTPS. No additional certificate management burden is created.

Network and port discipline

Certain ports must be open for communication between client and server. For a secure communication environment, configuring only the necessary ports and permissions is recommended; leaving unnecessary openings is the main pitfall.

Identity and records

Passwords are stored hashed in the database
Password reset flows over e-mail
Actions are recorded in an activity log
User permissions are defined per role and branch

Operational visibility

The activity log is not only a security tool; because it answers "who changed this definition?", it is also the screen operations teams use most. In a structure synchronised with corporate user data, user changes are reflected in the system without extra work.