SSO, e-İmza ve Mobil İmza ile Kimlik Doğrulama: Kurumsal Girişte Güvenlik

Kurumsal uygulama sayısı arttıkça çalışanların hatırlaması gereken parola sayısı da artıyor — ve parola sayısı arttıkça güvenlik düşüyor. SSO (tek oturum açma) bu sorunu çözer; e-imza ve mobil imza ise oturumun sahibinin gerçekten o kişi olduğunu kanıtlar. Bu üçünün nasıl birlikte çalıştığını anlatalım.

SSO Nedir?

SSO (Single Sign-On), kullanıcının bir kez kimlik doğrulaması yapıp kurumdaki birden fazla uygulamaya yeniden parola girmeden erişmesidir. Avantajları: daha az parola, daha az “şifremi unuttum” talebi, merkezî yetki yönetimi ve işten ayrılan personelin erişiminin tek noktadan kapatılması.

Kimlik Doğrulama Yöntemleri

• Parola: En yaygın, en zayıf yöntem. Tek başına yeterli değildir.
• SMS/uygulama kodu: İkinci adım güvenliği sağlar, ancak kimliği hukuken kanıtlamaz.
• e-İmza (token/kart): Nitelikli sertifikayla giriş. Hem kimliği doğrular hem yapılan işlemi imzalayabilir.
• Mobil imza: Sertifika SIM kartta saklanır; giriş ve onay telefondan yapılır. Token taşımak istemeyenler için pratiktir. Karşılaştırma için mobil imza mı e-imza mı yazımıza bakabilirsiniz.

Giriş ile İmza Arasındaki Kritik Fark

Sisteme e-imzayla girmek ile bir belgeyi e-imzayla imzalamak aynı şey değildir. Giriş, “bu kişi sisteme erişebilir” demektir; imza ise “bu kişi bu içeriği onayladı” demektir. Kurumsal tasarımda ikisi ayrı ele alınmalıdır: kullanıcı SSO ile girer, ancak sorumluluk doğuran işlemde ayrıca imza istenir. e-Devlet, EKAP ve UYAP gibi sistemlerde bu ayrımı günlük olarak görürsünüz.

Kurumlar İçin Uygulama Notları

• Kritik işlem yapan rollerde (finans, İK, satın alma) imza adımını atlamayın.
• Yetkili değişikliğinde hem SSO hesabını hem imza yetkisini aynı gün güncelleyin.
• Sertifika bitiş tarihlerini merkezî takvimde toplayın; bir yetkilinin süresi dolduğunda onay zinciri durur.
• Token güvenliği için temel kuralları e-imza güvenliği 7 kural yazımızda derledik.

Hizmet Bölgelerimiz

Ankara’nın teknoloji ve yazılım firmalarının yoğunlaştığı bölgelere aynı gün elden teslim: Bilkent Cyberpark, ODTÜ Teknokent çevresi (100. Yıl, Çiğdem), Ostim Teknopark, Beytepe, Söğütözü, Mustafa Kemal Mahallesi, Çukurambar ve Üniversiteler bölgesi. Yazılım ekipleri için toplu tedarik ve kurulum desteği veriyoruz. Türkiye’nin her iline kargoyla adrese teslim.