Güvenlik Ayarları

Genel Bakış

DOLU.ai'deki Güvenlik ayarları sayfası, hesabınızı ve müşteri verilerinizi korumanızı sağlar. İki faktörlü kimlik doğrulamayı (2FA) yapılandırın, aktif oturumları yönetin, şifre politikalarını zorunlu kılın, API anahtar erişimini kontrol edin ve ekip üyesi izinlerini belirleyin. Müşteri konuşmaları ve CRM verileri ile çalışan işletmeler için güvenlik isteğe bağlı değildir — bu ayarlar uyumluluk gereksinimlerini karşılamanıza ve yetkisiz erişimi önlemenize yardımcı olur.

Nasıl Erişilir

Ana Sayfa → Ayarlar → Güvenlik

Sol menüden Ayarlar'a tıklayın, ardından Güvenlik'i seçin. Sayfa beş bölüme ayrılmıştır: İki Faktörlü Kimlik Doğrulama, Oturum Yönetimi, Şifre Politikaları, API Anahtar Güvenliği ve Ekip İzinleri.

İki Faktörlü Kimlik Doğrulama (2FA)

İki faktörlü kimlik doğrulama, giriş yaparken ikinci bir doğrulama adımı ekler. Birisi şifrenizi ele geçirse bile, ikinci faktör olmadan hesabınıza erişemez.

Hesabınız İçin 2FA Etkinleştirme

1. Ayarlar > Güvenlik > İki Faktörlü Kimlik Doğrulama bölümüne gidin.
2. 2FA Etkinleştir butonuna tıklayın.
3. Ekranda bir QR kodu görüntülenecek.
4. Kimlik doğrulama uygulamanızı açın (Google Authenticator, Authy veya Microsoft Authenticator).
5. QR kodunu uygulama ile tarayın. 6 haneli bir kod görünecektir.
6. DOLU.ai'deki Doğrulama Kodu alanına 6 haneli kodu girin.
7. Doğrula ve Etkinleştir butonuna tıklayın.
8. DOLU.ai kurtarma kodlarını gösterecek. Bu kodları güvenli bir yerde saklayın. Kimlik doğrulama cihazınızı kaybettiğinizde erişimi yeniden kazanmanın tek yolu bunlardır.
9. 2FA artık aktif. Her giriş şifrenizi ve kimlik doğrulama uygulamasından 6 haneli bir kod gerektirecek.

Kurtarma Kodları

• 2FA etkinleştirdiğinizde 10 adet tek kullanımlık kurtarma kodu alırsınız.
• Her kod yalnızca bir kez kimlik doğrulayıcıyı atlamak için kullanılabilir.
• Yeni kurtarma kodları oluşturmak için Ayarlar > Güvenlik > 2FA > Kurtarma Kodlarını Yenile bölümüne gidin. Bu, önceki tüm kodları geçersiz kılar.

Tüm Ekip Üyeleri İçin 2FA Zorunlu Kılma

Kiracı yöneticileri, kuruluştaki her kullanıcı için 2FA'yı zorunlu kılabilir:

1. İki Faktörlü Kimlik Doğrulama bölümünde Tüm kullanıcılar için 2FA zorunlu kıl düğmesini etkinleştirin.
2. Kaydet butonuna tıklayın.
3. Henüz 2FA kurmamış kullanıcılar, bir sonraki girişlerinde bunu yapmaya yönlendirilecek. 2FA yapılandırılana kadar devam edemeyeceklerdir.

2FA Devre Dışı Bırakma

1. Ayarlar > Güvenlik > İki Faktörlü Kimlik Doğrulama bölümüne gidin.
2. 2FA Devre Dışı Bırak butonuna tıklayın.
3. Onaylamak için mevcut şifrenizi ve geçerli bir 2FA kodunu (veya kurtarma kodunu) girin.
4. 2FA hesabınızdan kaldırılacaktır.

Oturum Yönetimi

Tüm cihaz ve tarayıcılardaki aktif oturumları izleyin ve kontrol edin.

Aktif Oturumları Görüntüleme

1. Ayarlar > Güvenlik > Oturum Yönetimi bölümüne gidin.
2. Tüm aktif oturumların listesini göreceksiniz:
   • Cihaz/Tarayıcı: örn. Windows'ta Chrome, iPhone'da Safari
   • IP Adresi: Oturumun IP adresi
   • Konum: IP coğrafi konumuna dayalı yaklaşık konum
   • Son Etkinlik: Oturumun en son ne zaman kullanıldığı
   • Durum: Mevcut veya diğer

Bir Oturumu Sonlandırma

1. Sonlandırmak istediğiniz oturumu listede bulun.
2. Yanındaki İptal Et butonuna tıklayın.
3. Oturum anında sonlandırılır. O cihazdaki kullanıcının oturumu kapatılır.

Diğer Tüm Oturumları Sonlandırma

1. Oturum listesinin üst kısmındaki Diğer Tüm Oturumları İptal Et butonuna tıklayın.
2. İşlemi onaylayın. Mevcut oturumunuz hariç tüm oturumlar sonlandırılacaktır.
3. Bu, yetkisiz erişimden şüphelendiğinizde kullanışlıdır.

Oturum Zaman Aşımı Yapılandırması

Bir oturumun yeniden kimlik doğrulaması gerektirmeden ne kadar süre geçerli kalacağını ayarlayın:

1. Oturum Ayarları alt bölümünde Oturum Zaman Aşımı'nı bulun.
2. Bir süre seçin: 1 saat, 4 saat, 8 saat, 24 saat, 7 gün veya 30 gün.
3. Kaydet butonuna tıklayın. Bu süreyi aşan etkin olmayan oturumlar otomatik olarak sonlandırılır.

Şifre Politikaları

Kuruluşunuzdaki tüm kullanıcılar için şifre gereksinimlerini tanımlayın.

Mevcut Politika Ayarları

Ayar	Açıklama	Varsayılan
Minimum Uzunluk	Gereken minimum karakter sayısı	8
Büyük Harf Zorunlu	En az bir büyük harf (A-Z)	Evet
Küçük Harf Zorunlu	En az bir küçük harf (a-z)	Evet
Rakam Zorunlu	En az bir rakam (0-9)	Evet
Özel Karakter Zorunlu	En az bir sembol (!@#$%^&*)	Hayır
Şifre Sona Erme	Şifrenin değiştirilmesi gereken gün sayısı (0 = asla)	0
Şifre Geçmişi	Yeniden kullanılamayan önceki şifre sayısı	3

Yapılandırma Adımları

1. Ayarlar > Güvenlik > Şifre Politikaları bölümüne gidin.
2. Her ayarı kuruluşunuzun güvenlik gereksinimlerine göre düzenleyin.
3. Politikaları Kaydet butonuna tıklayın.
4. Yeni politikalar bir sonraki şifre değişikliğinde uygulanır. Mevcut şifreler geriye dönük olarak kontrol edilmez, ancak kullanıcılar bir sonraki şifre değişikliğinde uyumlu olmak zorundadır.

API Anahtar Güvenliği

Kiracınız içinde API anahtarlarının nasıl oluşturulup kullanıldığını yönetin.

API Anahtar Politikaları

1. Ayarlar > Güvenlik > API Anahtar Güvenliği bölümüne gidin.
2. Aşağıdakileri yapılandırın:
   • Kullanıcı Başına Maksimum Anahtar: Her kullanıcının oluşturabileceği API anahtar sayısını sınırlayın (varsayılan: 5).
   • Anahtar Sona Erme: Yeni anahtarlar için otomatik sona erme süresi belirleyin (30 gün, 90 gün, 1 yıl veya Asla).
   • IP İzin Listesi: API anahtar kullanımını belirli IP adresleri veya CIDR aralıklarıyla sınırlayın.
3. Kaydet butonuna tıklayın.

IP İzin Listesi Yapılandırması

API erişimini belirli IP adresleriyle sınırlamak için:

1. IP İzin Listesi alanına her satıra bir IP adresi veya CIDR aralığı girin.
2. Örnekler:

   203.0.113.50
   198.51.100.0/24
   2001:db8::/32

3. Kaydet butonuna tıklayın. Listede olmayan IP'lerden gelen API istekleri HTTP 403 ile reddedilir.

API Anahtar Kullanımını Görüntüleme

1. Ayarlar > Entegrasyonlar > API Anahtarları bölümüne gidin.
2. Zaman damgaları, çağrılan uç noktalar ve yanıt kodları dahil son etkinlik günlüğünü görmek için bir anahtarın etiketine tıklayın.
3. Şüpheli etkinlik fark ederseniz anahtarı derhal iptal edin.

Ekip İzinleri

Her ekip üyesinin DOLU.ai içinde ne görebileceğini ve ne yapabileceğini kontrol edin.

Roller

DOLU.ai, aşağıdaki varsayılan rollerle rol tabanlı erişim kontrolü (RBAC) sistemi kullanır:

Rol	Açıklama
Sahip	Tüm ayarlara, faturalandırmaya ve verilere tam erişim. Kaldırılamaz.
Yönetici	Faturalandırma ve kiracı silme hariç tüm modüllere ve ayarlara tam erişim.
Müdür	CRM, Kampanyalar, Randevular, Raporlara erişim. Ekip üyelerini yönetebilir.
Temsilci	Atanan konuşmalara, kişilere ve taleplere erişim. Ayarları değiştiremez.
İzleyici	Panolara ve raporlara salt okunur erişim. Kayıt oluşturamaz veya düzenleyemez.

Rol Atama

1. Ayarlar > Güvenlik > Ekip İzinleri bölümüne gidin.
2. Kullanıcı listesinde ekip üyesini bulun.
3. Adının yanındaki Rol açılır menüsüne tıklayın.
4. Yeni rolü seçin.
5. Değişiklikleri Kaydet butonuna tıklayın.

Özel İzinler (Modül Bazında)

Daha ayrıntılı kontrol için bir kullanıcının yanındaki Özel İzinler butonuna tıklayın:

1. Etkinleştirilmiş her modülü gösteren bir pencere açılacak.
2. Her modül için erişim seviyesini ayarlayın:
   • Tam Erişim: Oluşturabilir, okuyabilir, güncelleyebilir ve silebilir
   • Okuma/Yazma: Oluşturabilir, okuyabilir ve güncelleyebilir (silme yok)
   • Sadece Okuma: Görüntüleyebilir ancak değiştiremez
   • Erişim Yok: Modül bu kullanıcıdan gizlenir
3. İzinleri Kaydet butonuna tıklayın.

Ekip Üyesi Davet Etme

1. Ayarlar > Güvenlik > Ekip İzinleri bölümüne gidin.
2. Kullanıcı Davet Et butonuna tıklayın.
3. E-posta adresini girin ve bir rol seçin.
4. Davet Gönder butonuna tıklayın. Kullanıcı, şifresini belirlemek ve ekibe katılmak için bir bağlantı içeren e-posta alır.
5. Davet 48 saat içinde sona erer. Ekip listesinden yeniden gönderebilirsiniz.

İpuçları ve En İyi Uygulamalar

Tüm Yönetici Hesaplarında 2FA Etkinleştirin

En azından Sahip veya Yönetici rolüne sahip tüm kullanıcılarda 2FA etkin olmalıdır. Maksimum güvenlik için kuruluş genelinde zorunlu kılmayı düşünün.

Oturumları Düzenli Olarak Gözden Geçirin

Aktif oturumları haftalık kontrol edin, özellikle ekip üyeleri DOLU.ai'ye paylaşılan veya halka açık bilgisayarlardan erişiyorsa. Tanımadığınız oturumları iptal edin.

Düzenlenmiş Sektörler İçin Katı Şifre Politikaları Kullanın

İşletmeniz sağlık, finans veya diğer düzenlenmiş sektörlerde faaliyet gösteriyorsa, özel karakterler dahil tüm şifre gereksinimlerini etkinleştirin ve 90 günlük şifre sona erme süresi belirleyin.

Ekip Rolleri İçin En Az Yetki İlkesini Uygulayın

Her ekip üyesinin işini yapmasına izin veren en kısıtlayıcı rolü atayın. Temsilcilerin Yönetici erişimine ihtiyacı yoktur; müdürlerin Sahip erişimine ihtiyacı yoktur.

API Anahtarları İçin IP İzin Listeleri Kullanın

API entegrasyonlarınız bilinen sunuculardan çalışıyorsa, API anahtarlarını bu IP adreslerine kilitleyin. Bu, sızdırılmış bir anahtarın başka konumlardan kötüye kullanılmasını önler.

Sorun Giderme

2FA etkinleştirdikten sonra giriş yapılamıyor

• 2FA'yı atlamak için kurtarma kodlarınızdan birini kullanın.
• Kurtarma kodlarınızı ve kimlik doğrulama cihazınızı kaybettiyseniz, hesap e-postanız ve kimlik doğrulaması ile yöneticinize başvurun. Yönetici, Ayarlar > Güvenlik > Ekip İzinleri bölümünden 2FA'yı sıfırlayabilir.

2FA kodu "Geçersiz"

• Telefonunuzdaki saatin doğru olduğundan emin olun. Kimlik doğrulama uygulamaları doğru sistem saatine bağlıdır.
• Kodun yenilenmesini bekleyin (kodlar her 30 saniyede değişir). Kod göründükten hemen sonra girin.
• Sorun devam ederse, bir kurtarma kodu kullanarak 2FA'yı devre dışı bırakın ve yeni bir QR kodu taramasıyla yeniden etkinleştirin.

Ekip üyesi bir modüle erişemiyor

• Ayarlar > Güvenlik > Ekip İzinleri bölümünde rolünü kontrol edin.
• Ayarlar > Modüller bölümünde modülün etkin olduğunu doğrulayın.
• Özel izinler ayarlanmışsa gözden geçirin — belirli modüller için varsayılan rolü geçersiz kılarlar.

Oturum beklenmedik şekilde sonlandı

• Oturumunuz yapılandırılmış zaman aşımını aşmış olabilir.
• Bir yönetici oturumunuzu uzaktan iptal etmiş olabilir.
• IP adresi değişikliklerini kontrol edin (örn: Wi-Fi'den mobil veriye geçiş yeni bir oturum oluşturabilir).

Doğru IP'ye rağmen API anahtarı engellendi

• İzin listenizdeki IP adresinin istek kaynağıyla tam olarak eşleştiğini doğrulayın.
• Proxy veya yük dengeleyici kullanıyorsanız, sunucunun dahili IP'si yerine proxy'nin giden IP'sini kullanın.
• IPv4 ile IPv6 uyumsuzluklarını kontrol edin.

Şifre değişikliği reddedildi

• Yeni şifrenin tüm politika gereksinimlerini karşıladığından emin olun (uzunluk, büyük harf, rakam vb.).
• Şifrenin son N şifre içinde kullanılmadığını kontrol edin (şifre geçmişi ayarına göre).
• Mevcut şifreyi yeniden kullanmayın.

SSS

S: 2FA tüm planlarda kullanılabilir mi? C: Evet. İki faktörlü kimlik doğrulama, plandan bağımsız olarak tüm DOLU.ai kullanıcılarına açıktır.

S: Kimlik doğrulama uygulaması yerine SMS tabanlı 2FA kullanabilir miyim? C: Şu anda DOLU.ai yalnızca TOTP tabanlı 2FA'yı (kimlik doğrulama uygulamaları) desteklemektedir. SMS tabanlı 2FA daha az güvenlidir ve şu an desteklenmemektedir.

S: Kaç ekip üyesi ekleyebilirim? C: Ekip üyesi sınırları planınıza bağlıdır. Mevcut sınırınız ve kullanımınız için Ayarlar > Faturalandırma bölümünü kontrol edin.

S: Varsayılanların ötesinde özel roller oluşturabilir miyim? C: Özel roller Profesyonel ve Kurumsal planlarda mevcuttur. Özel roller oluşturmak için Ayarlar > Güvenlik > Ekip İzinleri > Rolleri Yönet bölümüne gidin.

S: Bir ekip üyesini kaldırdığımda verileri ne olur? C: Konuşmaları, kişileri ve kayıtları korunur ve ekip havuzuna yeniden atanır. Kullanıcının giriş erişimi anında iptal edilir.

S: Güvenlik ayarlarında kimin değişiklik yaptığını görebilir miyim? C: Evet. Tüm güvenlik ayarı değişiklikleri Ayarlar > Güvenlik > Denetim Günlüğü bölümündeki Denetim Günlüğü'nde kaydedilir. Kim neyi ne zaman değiştirdi gösterilir.

S: Denetim günlüğünü nasıl dışa aktarabilirim? C: Denetim Günlüğü bölümünde Dışa Aktar butonuna tıklayın. Logları tarih aralığı ve olay türüne göre filtreleyerek CSV formatında indirebilirsiniz.