Salt-okuma ne demek?
Salt-okuma, bir yazılımın veritabanındaki kayıtları yalnız görebilmesi, hiçbir kaydı ekleyememesi, değiştirememesi ve silememesi demektir. Pek çok raporlama aracı "salt-okuma kullanıcısıyla bağlanın" der; güvenlik bu durumda veritabanında verilen yetkiye bağlıdır. Yetki yanlış verilirse araç yazabilir.
READERP'te salt-okuma iki katmanlıdır. Veritabanı kullanıcısı salt-okuma yetkisiyle tanımlanır; buna ek olarak READERP'in ajanı, yetki ne olursa olsun yalnız okuma ifadelerini çalıştıracak şekilde yazılmıştır. Bir ayarı kapatabilirsiniz; mimariyi kapatamazsınız.
Dört güvence
Yalnızca okur
Ajan tek bir SELECT ya da WITH ifadesi (veritabanında yalnız okuma yapan sorgu türleri) çalıştırır. Ekleme, güncelleme, silme, prosedür çalıştırma ve değişken tanımlama gibi ifadelerin hepsi reddedilir. Her sorgu için satır ve süre tavanı vardır; ERP sunucunuzu yoracak uzun sorgular kesilir.
Kapı dışarı açılır
Bağlantıyı şirket içindeki ajan başlatır; dışarı doğru bağlanır ve "iş var mı" diye sorar. Panelin sizin sunucunuza ulaşabileceği bir adres yoktur. VPN, sabit IP ya da güvenlik duvarında port açma gerekmez.
Sorgular önceden imzalanır
Her sorgu önceden yazılır, sizin verinizde doğrulanır ve dijital olarak imzalanır. Ajan imzasız bir ifadeyi çalıştırmaz. İmza, sorgunun hangi sunucu ve veritabanında çalışacağını da kapsar; geçerli bir sorgu başka bir veritabanına yönlendirilemez. Çalışma anında yeni SQL üretilmediği için "yapay zekânın yazdığı sorgu yanlış çıktı" riski de yoktur.
ERP'ye dokunulmaz
Modül kurulmaz, tablo eklenmez, tetikleyici yazılmaz, mevcut kayıtlara dokunulmaz. ERP'nize güncelleme geldiğinde READERP yüzünden bekleyeceğiniz bir şey olmaz.
İki ayrı kimlik mekanizması
| Mekanizma | Ne işe yarar |
|---|---|
| Görev imzası (asimetrik anahtar) | Platform görevi imzalar, ajan doğrular. Ajan kendi başına görev üretemez; sahte bir uç ajana iş yaptıramaz. |
| Ajan kimliği (simetrik anahtar) | Ajan kendini platforma tanıtır. Anahtar iptal edildiğinde kurulum anında durur. |
Her sorgu ayrıca sizin sunucunuzdaki yerel bir kayıt dosyasına yazılır. Ne zaman hangi sorgunun çalıştığını kendi tarafınızda da görebilirsiniz.
Veri nerede kalır?
Sorgular sizin sunucunuzda çalışır. Ham tablolar ERP sunucusundan çıkmaz; panele yalnız raporun ihtiyaç duyduğu sonuç satırları gider. Bordro gibi hassas raporlarda kişi bazlı maaş bilgisi gösterilmez. Kişisel veri işleme tarafındaki yükümlülükler için KVKK uyumu sayfasına bakabilirsiniz.
Kullanıcı ve şirket yetkileri
- Kullanıcı bazında rol ve şirket (tüzel kişi) izni verilir.
- Birden fazla şirketiniz varsa her biri kendi kapsamında okunur; veriler karışmaz.
- İki adımlı doğrulama açılabilir, oturum denemeleri hız sınırına tabidir.
- Yeni kullanıcı ilk girişinde parolasını değiştirmek zorundadır.
Mimarinin kurulum tarafı aynı gün kurulum sayfasında anlatılıyor.
Sık sorulan sorular
ERP verimize yazma riski var mı?
Hayır. Veritabanı kullanıcısı salt-okuma yetkisiyle tanımlanır ve ajan, yetkiden bağımsız olarak yalnız okuma ifadelerini çalıştırır.
Güvenlik duvarımızda port açmamız gerekir mi?
Hayır. Bağlantıyı ajan dışarı doğru başlatır; içeri doğru açılan bir yol yoktur.
Ajan çalışmazsa ERP etkilenir mi?
Hayır. Ajan ERP'nin dışında çalışır. Durursa yalnız raporlar güncellenmez; ERP'niz normal şekilde çalışmaya devam eder.
BT ekibinizle birlikte bir görüşme yapıp mimariyi ekranda gösterelim: iletişim. Genel bilgi için READERP sayfasına dönebilirsiniz.