Native AD ve SSO Entegrasyonu

Native AD ve SSO Entegrasyonu, ProjectCore'un kurumsal kimlik altyapısına bağlandığı modüldür. Sistem Ayarları bölümündeki AD Senkronizasyon ekranından dizin bağlantısı tanımlanır: domain adı, etki alanı denetleyicisi adresi, dizini okuyabilecek yetkili giriş adı ve parolası, port ile SSL portu girilir. Bağlantı sayısında sınır yoktur; birden fazla dizine aynı anda bağlanılabilir ve aktarılacak hesap adedi için bir üst sınır bulunmaz. Bağlantı kurulduğunda kullanıcıların platforma aktarımı bu tanım üzerinden yürür.

Eşitlemenin kapsamı ve sıklığı yönetici tarafından belirlenir. Senkronize Edilecekler alanı kullanıcıların, grupların, bilgisayarların ve kişilerin aktarımını ayrı ayrı açar; OU Listesi hangi kuruluş birimlerinin okunacağını, E-posta Domainleri ise hangi alan adlarındaki hesapların alınacağını sınırlar. Cron Saat ve Cron Dakika alanları eşitlemenin kaç saatte ya da kaç dakikada bir tekrarlanacağını belirler. Böylece dizine yeni eklenen çalışan platformda kendiliğinden tanımlanır, ayrılan kullanıcının erişimi aynı döngüde kapanır.

Eşleme sekmesi, dizinin attribute editor tarafındaki alanların platform alanlarına aktarılmasını sağlar; böylece kullanıcı bilgisi kaynağındaki değerle taşınır ve elle güncelleme gerekmez. Departman ve grup üyeliği gibi alanlar dizinden geldiği için organizasyon bilgisi de tek kaynakta tutarlı kalır. Oturum açma yöntemi de tanımın parçasıdır: Form Tabanlı Giriş açıldığında kullanıcı dizin bilgileriyle giriş yapar, IIS üzerinden yapılacak kurulumlarda ise Yetkilendirme bölümündeki alanlar doldurulur.

SSO tarafı Sistem Ayarları ▸ SSO IDP bölümünden yönetilir. Sağlayıcı için bir ad, şablon ve CallbackUrl tanımlanır; Client ID, Client Secret ve Scopelar girilir; Authorization URL, Access Token URL, Logout URL ve User Info URL adresleri eklenir. Giriş Yapma Ekranı Butonu İçeriği alanı, oturum açma ekranındaki sağlayıcı butonunun görünümünü belirler. Azure Active Directory ve SAML dahil yaygın kullanılan yetkilendirme ürünleriyle tek oturum açma kurulabilir; kullanıcı ayrı bir ProjectCore parolası yönetmek zorunda kalmaz.

Kimliğin merkezîleşmesi güvenlik politikasını da tek noktaya taşır. Çok faktörlü doğrulama ve koşullu erişim kuralları kimlik sağlayıcı üzerinde tanımlandığı için platform bu kuralların arkasına otomatik olarak girer. Kurumdan ayrılan çalışan merkezî olarak devre dışı bırakıldığında ProjectCore erişimi de aynı anda kapanır; unutulmuş aktif hesap riski ortadan kalkar. Parola sıfırlamak için açılan istekler ve bunlara ayrılan yönetim eforu da geriler.

Modül tek başına çalışmaz. Dizinden gelen kullanıcı, rol yönetimiyle platform genelinde bir çerçeveye oturur; proje bazlı yetki yönetimi bu çerçeveyi her proje için ayrıca daraltır veya genişletir. Onay gerektiren süreçlerde kurum organizasyon yapısı AD OU hiyerarşisi üzerinden çıkarılarak gerekli onay seviyeleri otomatik hesaplanabilir; onay zinciri elle kurulmaz. Yerel hesapla giriş yapılan kurulumlar içinse Güvenlik Ayarları bölümünde parola ilkeleri tanımlanır: büyük harf, küçük harf, sayısal değer, sembol zorunluluğu ve minimum parola uzunluğu.

Kazanç üç tarafta toplanır. Sistem yöneticisi tek tek hesap açma ve kapatma işinden kurtulur, binlerce kullanıcılı kurumda dizin bütünüyle entegre edilir ve kullanıcı sayısı arttıkça ek bir entegrasyon kurgusu gerekmez. Kullanıcı kurumsal kimliğiyle tek tıkla girer. Denetim tarafında ise kimin hangi yetkiyle eriştiği tek kaynaktan okunabildiği için erişim kayıtları tutarlı ve denetlenebilir kalır.