OAuth ve Makine İstemcileri

Bu Özellik Nedir?

Platformunuzun tüm kullanıcıları, klavye başında oturan insanlar değildir. Genellikle, en önemli "kullanıcılar" diğer yazılım sistemleridir — bir CRM'nin konuşma verilerini çekmesi, otomatik mesajlar gönderen bir arka uç hizmeti, analizleri dışa aktaran bir veri boru hattı. Bu makine-makine bağlantıları, OAuth ve API kimlik bilgileri aracılığıyla yönetilir: dış sistemlerin platformunuzla programatik olarak kimlik doğrulaması yapması ve etkileşimde bulunması için güvenli bir yol.

---

İşletmeniz İçin Neden Önemlidir

API entegrasyonları, kurumsal anlaşmaların büyük bir parçasıdır. Büyük bir müşteri, platformunuzu iç araçlarına bağlamak istediğinde, bunu güvenli, denetlenebilir ve yönetilebilir bir şekilde yapmaya ihtiyaç duyar. Bu özellik, bunu mümkün kılan şeydir.

• Entegrasyonları etkinleştirir. Müşteriler, her talep için manuel müdahale olmadan platformunuzu mevcut teknoloji yığınlarına bağlayabilir.
• Denetleyebileceğiniz güvenlik. Her bağlantının kendi kimlik bilgileri vardır. Birinin tehlikeye girmesi durumunda, sadece o bağlantıyı iptal edersiniz — her şeyi değil. Denetim izi, her bağlantının ne yaptığını tam olarak gösterir.
• Entegrasyon başına kullanım sınırları. Belirli bir entegrasyonun günde kaç talep yapabileceğini sınırlayabilirsiniz, bu da beklenmedik maliyet artışlarından korunmanızı sağlar.
• Sorun yanıtını kolaylaştırır. Bir müşterinin API anahtarı sızdırılırsa, iptal etme, yeni kimlik bilgileri verme ve onları bilgilendirme süreci hızlı ve iyi belgelenmiştir — hasarı ve kesintiyi en aza indirir.

---

Nasıl Çalışır (Teknik Jargon Yok)

1. Bir yönetici yeni bir entegrasyonu yönetici panelinde kaydeder, ona bir isim verir ve ne yapmasına izin verildiğini (kapsamlarını) ve kaç talep yapabileceğini tanımlar.
2. Sistem kimlik bilgileri oluşturur — bir istemci kimliği ve bir gizli anahtar. Gizli anahtar yalnızca bir kez gösterilir, ardından yalnızca güvenli bir hash olarak saklanır (bir şifre gibi — platform bile oluşturulduktan sonra bir daha göremez).
3. Dış sistem, bu kimlik bilgilerini kullanarak zaman sınırlı bir erişim belirteci alır ve bunu her talepte dahil eder.
4. Her belirteç talebi kaydedilir — hangi entegrasyon, hangi IP adresinden, hangi organizasyon için. Bu, eksiksiz bir denetim izi oluşturur.
5. Kullanım gerçek zamanlı olarak izlenir. Bir entegrasyon günlük limitine yaklaştığında, uyarı başlıkları almaya başlar. Limitine ulaştığında, talepler, sessizce başarısız olmaktansa net bir hata mesajı ile reddedilir.

---

Kimlik Bilgilerini Döndürme (Zamanla Güvenli Tutma)

API kimlik bilgileri sonsuza kadar yaşamamalıdır. Platform, kimlik bilgilerini döndürmeyi destekler — yeni kimlik bilgileri oluştururken, entegrasyon sahibine sistemlerini güncellemek için kısa bir süre tanır, ardından eski kimlik bilgilerini geçersiz kılar. Bu, aşağıdakiler için önemlidir:

• Rutin güvenlik hijyeni (kimlik bilgilerini belirli bir takvimde döndürme)
• Olay sonrası kurtarma (tehlikeye giren kimlik bilgilerini hemen değiştirme)
• İşten ayrılma (bir ortaklık sona erdiğinde erişimi kalıcı olarak iptal etme)

---

Yönetici Olarak Ne Yapabilirsiniz

• Yönetici kontrol panelinden entegrasyonları oluşturabilir, görüntüleyebilir ve iptal edebilirsiniz
• Her entegrasyon için son etkinlik kaydını görebilirsiniz (ne zaman kimlik doğruladı, kaç talep yaptı)
• Kimlik bilgilerini rehberli bir UI akışı ile döndürebilirsiniz
• Entegrasyon başına günlük talep kotaları belirleyebilirsiniz
• Bir şey şüpheli görünüyorsa, tek bir tıklama ile herhangi bir entegrasyonu hemen devre dışı bırakabilirsiniz

---

Yol Haritasında Ne Beklemelisiniz

Ekip, aşağıdakileri inşa ediyor:

1. Hashlenmiş kimlik bilgisi depolama ve bir kimlik bilgisi döndürme UI'si (tahmini 2 hafta)
2. Gerçek zamanlı kullanım takibi ile entegrasyon başına kota uygulaması (tahmini 3 hafta)

Canlı olduğunda, bu özellikler size ve müşterilerinize güvenli, kurumsal düzeyde entegrasyonlar için gereken görünürlük ve kontrolü sağlayacaktır.