Kurumsal PDKS Çözümleri

Çok lokasyonlu, çok kademeli onay akışı olan ve kendi kimlik altyapısını kullanan kurumlar için CloudPDKS: SSO, denetim izi, API ve ölçek.

Personel sayısı arttıkça mesai takibinin zorluğu hesaplamadan yönetime kayar: kim onaylar, kim görür, kim değiştirebilir, bir itiraz geldiğinde kanıt nerede duruyor. Bu sayfa CloudPDKS'nin bu sorulara verdiği cevapları toplar.

Organizasyon ve yetki

Organizasyon birimi ağacı ve yönetici ilişkisi tanımlanır; her yönetici yalnız kendi ekibini görür. Çok kademeli onay motoru, onayın hangi sırayla kimden geçeceğini belirler. Görev ayrılığı kuralı, kendi talebini onaylayan bir kullanıcıyı engeller. Vekâlet ve onay yükseltme, izindeki bir yöneticinin akışı tıkamasını önler.

Kimlik altyapınızla

OIDC ve LDAP ile tek oturum açma desteklenir: kullanıcı yönetimi kendi dizininizde kalır, işten ayrılan kişinin erişimi orada kesildiğinde burada da kesilir. İki aşamalı doğrulama için TOTP kullanılabilir.

Çok lokasyon ve saat dilimi

Her saha kendi saat dilimini (IANA) ve kendi kural setini taşıyabilir. Grup bazlı kural setleri, farklı çalışma düzenlerini aynı hesap içinde yönetmeyi mümkün kılar: fabrika üç vardiya, merkez ofis esnek saat, saha ekibi mobil.

Denetlenebilirlik

Her yazma işlemi aktör, IP ve öncesi-sonrası değerleriyle kayda geçer. Denetim kayıtları değiştirilemez ve silinemez; bütünlük hash zinciriyle korunur. Kapanmış bir dönem yeniden açılmadan değişmez ve yeniden açma işlemi iz bırakır. Bir iş uyuşmazlığında cevap verilebilir olmanın koşulu budur.

Kuruma özel kurulum

Kurumsal ihtiyaçlar tek bir kurulum biçimine sığmaz. CloudPDKS tam bulut, kuruma ayrılmış sunucu, kurumun kendi sunucusu, işletim sistemi dahil hazır ISO ve hibrit (web bulutta, veri kurumda) modelleriyle kurulabilir. Her kurumun verisi ayrı bir veritabanında durur. Uygulama Windows, Linux, macOS ve Docker'da çalışır; Intel/AMD 64 bit ve ARM64 desteklenir. Cihazları bağlayan Edge kuruma özel kurulabilir ve her lokasyona ayrı bir Edge konabilir. Ayrıntılar kurulum seçenekleri sayfasında.

Ölçek

Puantaj ve bordro hesapları büyük personel sayılarında eşzamansız çalışır: işlem arka planda ilerler, durumu görünür, takılan bir iş kurtarılabilir. Rapor ve pano sorguları keyset sayfalama ile çalışır, yani veri büyüdükçe sayfa gezinmesi yavaşlamaz.

Geçiş süreci

Kurumsal geçişlerde önerdiğimiz yol, bir ayı paralel yürütmektir: CloudPDKS ve mevcut sisteminiz aynı ayı hesaplar, iki çıktı karşılaştırılır ve her fark açıklanır. Fark kalmadığında geçiş tamamlanır. Bu, en pahalı hata türünü — fark edilmeyen hesap sapmasını — geçiş aşamasında yakalar.

Satın alma sürecinde sorulanlar

Kurumsal alımlarda teknik değerlendirmeden önce üç soru gelir: veri nerede tutuluyor, erişim nasıl denetleniyor, çıkış mümkün mü? Üçünün de yazılı cevabı sözleşme ekinde verilir.

Dördüncü soru genellikle entegrasyondur: mevcut İK ya da bordro sisteminizle nasıl konuşacağı. Hazır aktarımların dışında API ve webhook yüzeyleri bu iş için var.

Pilot nasıl kurulur

Kurumsal geçişlerde tek seferde tüm kuruma açmak yerine bir birimle pilot yapmayı öneriyoruz. Pilot biriminde bir ay paralel yürütülür, çıktılar karşılaştırılır ve her fark açıklanır.

Pilot bitmeden kalan birimlere açmanın bir faydası yok: pilotun amacı kurulumu doğrulamak değil, kuralların gerçeği karşıladığını görmektir ve o kuralların bir kısmı birimden birime değişir.

Kurumsal Kurulum hakkında sık sorulan sorular

Kendi kimlik altyapımızla giriş yapabilir miyiz?

Kurumsal kurulumlarda OIDC ve LDAP ile tek oturum açma desteklenir; iki aşamalı doğrulama için TOTP kullanılabilir. Böylece kullanıcı yönetimi kendi dizininizde kalır: işten ayrılan kişinin erişimi orada kesildiğinde burada da kesilir.

Eski sistemdeki verimizi taşıyabilir miyiz?

Personel listesi, açılış izin bakiyeleri ve geçmiş hareketler Excel ile toplu aktarılabilir. Aktarım iki adımlıdır: dosya önce doğrulanır ve hatalı satırlar satır numarasıyla listelenir, sonra aktarım yapılır. Düzenli ve otomatik aktarım gerekiyorsa API kullanılır.

Müşterilerin verisi birbirinden nasıl ayrılıyor?

Her kurumun verisi kendine ait ayrı bir veritabanındadır; müşteriler aynı veritabanını ve aynı tabloları paylaşmaz. Kurumun içinde ise yetki kapsamı sunucuda uygulanır: bir kullanıcının yetkisi dışındaki bir kayda erişme denemesi yalnızca ekranda gizlenmez, reddedilir.

Kurumsal geçişe nasıl başlanır?

Bir birimle pilotla. Pilot biriminde bir ay iki sistem paralel çalışır, çıktılar karşılaştırılır ve her fark açıklanır. Fark kalmadığında diğer birimlere açılır; pilotun amacı kuralların gerçeği karşıladığını görmektir.

Binlerce çalışanlı bir kurumda performans nasıl?

Puantaj ve bordro hesapları arka planda eşzamansız çalışır; işin durumu görünür, takılan bir iş kurtarılabilir. Raporlar sayfalı sorgularla çalıştığı için veri büyüdükçe gezinme yavaşlamaz.

Bir kullanıcı kendi talebini onaylayabilir mi?

Hayır. Görev ayrılığı bir ayar değil, kurulu bir davranıştır: kendi talebini onaylamak engellenir. Bordro tarafında da girdiyi hazırlayan ile onaylayan aynı kişi olamaz.

Neden geçişte iki sistemi paralel çalıştırmayı öneriyorsunuz?

Paralel çalışma, yeni sisteme sonuçlarını kendi verinizle görerek geçmenizi sağlar. Bir ay iki sistem aynı ayı hesaplar, çıktılar karşılaştırılır ve her fark açıklanır; hesap sapmaları geçiş aşamasında yakalanır.

Birden fazla şirketimizi tek hesapta yönetebilir miyiz?

Evet. Grup şirketleri tek CloudPDKS hesabı altında, her biri kendi unvanı, vergi kimlik numarası ve vergi dairesiyle tanımlanır. Ayrı hesap açmak ya da kullanıcı listelerini çoğaltmak gerekmez.

CloudPDKS'yi kendi sunucumuzda çalıştırabilir miyiz?

Evet. CloudPDKS bulutta hazır hizmet olarak kullanılabildiği gibi kurumunuzun Windows, Linux ya da macOS sunucusunda, Docker container'ında veya işletim sistemi dahil hazır ISO kurulumuyla kendi binanızda da çalışabilir.

ISO kurulumu nedir, ne gerektirir?

İşletim sistemi, uygulama, veritabanı ve HTTPS yapılandırmasını birlikte taşıyan tek bir kurulum dosyasıdır. Fiziksel bir sunucuya ya da sanal makineye kurulur; ayrıca bir yazılım kurmak gerekmez. Kurulum Türkiye ayarlarıyla kendiliğinden ilerler, ilk açılışta sunucu erişim adresini ekranında gösterir.

Kurumumuza ayrılmış bir sunucu verilebilir mi?

Evet. Kurumun API'si ve veritabanı, başka kurumlarla paylaşılmayan ayrı bir sunucuda çalışabilir. Yoğun kullanan ve kaynakların paylaşılmasını istemeyen kurumlar için önerilir.

Personel ve şube sayısı arttıkça sistem nasıl ölçeklenir?

Katmanlar ayrı ayrı büyür: API sunucularının sayısı artırılabilir ya da kuruma ayrı bir API ayrılır, her şubeye veya ağa ayrı bir Edge kurulur, web arayüzü kullanıcı sayısına göre dağıtılır. Puantaj ve bordro gibi ağır hesaplar arka planda çalışır.

Kurumsal kurulumu birlikte planlayalım.

Hemen ara Hesap oluştur