Kullanıcı Yönetimi

Genel Bakış

Cordatus'taki Kullanıcı Yönetimi sistemi, kuruluş sahiplerinin ve yöneticilerinin kuruluşları içindeki ekip üyelerini yönetmesine olanak tanır. Bu sistem, kuruluşunuza kimlerin erişebileceği, hangi işlemleri gerçekleştirebilecekleri ve erişimlerinin ne kadar süreyle geçerli kalacağı konusunda kapsamlı bir kontrol sağlar.

---

Kullanıcı Rolleri ve İzinler

Rol Tabanlı Erişim Kontrolü

Cordatus, kaynaklara erişimin her kullanıcıya atanan rollere göre belirlendiği rol tabanlı bir izin sistemi kullanır.

Mevcut İzin Türleri

Her rol, farklı varlıklar için aşağıdaki izin seviyelerine sahip olabilir:

İzin	Açıklama
View (GET)	Verileri görüntülemeye/okumaya izin verir
Create (POST)	Yeni öğeler oluşturmaya izin verir
Update (PUT)	Mevcut öğeleri değiştirmeye izin verir
Delete (DELETE)	Öğeleri kaldırmaya izin verir

Kontrol Edilebilir Varlıklar

Roller, aşağıdaki sistem varlıkları üzerinde izin verecek şekilde yapılandırılabilir:

Varlık Kategorisi	Açıklama
Users	Kuruluş üyelerini yönetir
Roles	İzin rollerini oluşturur ve yönetir
Devices	Uç (edge) cihazlara erişir ve onları kontrol eder
Cameras	IP ve fiziksel kameraları yönetir
Jobs	Çıkarım işlerini kontrol eder
Licences	Lisansları görüntüler ve yönetir
Models	AI modellerine erişir
Pipelines	AI pipeline'larını yönetir
Engines	Çıkarım motorlarını kontrol eder
Analytics Dashboard	Analitik verilerini görüntüler
Notification Channels	Alarm kanallarını yapılandırır
Schedules	Zamanlanmış görevleri yönetir
Device Alarms	Cihaz uyarılarını yapılandırır
Inference Alarms	AI tabanlı uyarılar kurar
Networks	Ağ yapılandırmalarını yönetir
Records	Kaydedilmiş verilere erişir
Containers	Uygulama container'larını yönetir
Private Repositories	Özel container kayıt defterlerine (registry) erişir

Özel Rol: Superadmin

superadmin rolü, aşağıdaki özelliklere sahip sistem tarafından korunan bir roldür:

• Silinemez veya değiştirilemez
• Tüm kuruluş kaynaklarına tam erişime sahiptir
• Otomatik olarak kuruluş sahiplerine atanır
• Diğer kullanıcılara manuel olarak atanamaz

Rol Sınırları

• Her kullanıcıya aynı anda en fazla 3 rol atanabilir
• Rollerin, süresi dolduğunda izinlerin otomatik olarak iptal edildiği bir son kullanma tarihi olabilir

---

Rol Yönetimi

Yeni Bir Rol Oluşturma

Kuruluşunuz için özel bir rol oluşturmak üzere:

1. Settings → Roles yoluna gidin
2. "Create Role" düğmesine tıklayın
3. Bir Role Name girin (örneğin, "Camera Operator", "Read-Only Viewer")
4. Her varlık için izinleri yapılandırın:
   • Gerektiği şekilde View, Create, Update, Delete seçeneklerini açıp kapatın
5. Save düğmesine tıklayın

Bir Rolü Düzenleme

1. Roles listesinde ilgili rolü bulun
2. Edit düğmesine (kalem simgesi) tıklayın
3. Rol adını veya izinleri değiştirin
4. Save düğmesine tıklayın

uyarı

Rol izinlerini değiştirmek, o role o anda atanmış olan tüm kullanıcıları anında etkiler.

Bir Rolü Silme

1. Roles listesinde ilgili rolü bulun
2. Delete düğmesine (çöp kutusu simgesi) tıklayın
3. Silme işlemini onaylayın

uyarı

Kullanıcılara atanmış olan bir rolü silemezsiniz. Önce rolü tüm kullanıcılardan kaldırın, ardından silin.

Rol Tasarımı için En İyi Uygulamalar

Senaryo	Önerilen Yaklaşım
Dış yükleniciler (contractors)	Minimum izinlere sahip, süreli roller oluşturun
Departmana özel erişim	Departman başına roller oluşturun (örneğin, "Security Team", "Operations")
Salt okunur erişim	Yalnızca View iznine sahip bir rol oluşturun
Tam yönetim	Superadmin kullanın veya tüm izinlere sahip bir rol oluşturun

---

Kullanıcı Yaşam Döngüsü

Bir Kullanıcı Oluşturma/Davet Etme

Kullanıcılar bir davet sistemi aracılığıyla kuruluşa eklenir:

1. Users Management sayfasına gidin
2. "Invite Member" düğmesine tıklayın
3. Bir veya daha fazla e-posta adresi girin (her e-postadan sonra Enter tuşuna basın)
4. Atanacak rol(ler)i seçin (en fazla 3)
5. İsteğe bağlı olarak rol son kullanma tarihini ayarlayın:
   • No Limit: Rolün süresi hiçbir zaman dolmaz
   • 7 Days / 30 Days / 90 Days: Seçilen süre sonunda otomatik olarak sona erer
   • Custom: Belirli bir tarih ve saat seçin
6. Send Invitation düğmesine tıklayın

bilgi

Davet edilen kullanıcının zaten kayıtlı bir Cordatus hesabı olmalıdır. Davet bağlantısı kullanıcının e-posta adresine gönderilir ve kullanıcıların kuruluşa katılmak için daveti kabul etmesi gerekir.

Bir Daveti Kabul Etme

Bir kullanıcı davet aldığında:

1. Kullanıcı, bir davet bağlantısı içeren bir e-posta alır
2. Bağlantıya tıklamak Cordatus davet kabul sayfasını açar
3. Kullanıcı kabulü onaylar
4. Kabul edildikten sonra, kullanıcı atanmış rollerle kuruluşa erişim kazanır

Kullanıcı Rollerini Düzenleme

Bir kullanıcının atanmış rollerini değiştirmek için:

1. Users Management tablosunda ilgili kullanıcıyı bulun
2. Mevcut rolleri görmek için Roles sütunundaki chip'e tıklayın
3. "Manage Role" düğmesine tıklayın
4. Gerektiği şekilde rolleri seçin veya seçimi kaldırın
5. Gerekirse rol son kullanma tarihlerini ayarlayın
6. Değişiklikleri kaydedin

Kullanıcıları Etkinleştirme / Devre Dışı Bırakma

Kullanıcılar, kuruluştan kaldırılmadan geçici olarak devre dışı bırakılabilir:

Devre Dışı Bırakmak İçin:

1. Users Management tablosunda kullanıcıyı bulun
2. actions menu simgesine (üç nokta simgesi) tıklayın
3. "Deactivate" seçeneğini seçin

Yeniden Etkinleştirmek İçin:

1. Devre dışı bırakılmış kullanıcıyı bulun
2. actions menu simgesine tıklayın
3. "Activate" seçeneğini seçin

Kullanıcıları Silme

Tekli Kullanıcı Silme:

1. Kullanıcının yanındaki actions menu'ye tıklayın
2. "Delete" seçeneğini seçin
3. Onaylamak için DELETE yazın (büyük harflerle)
4. Onayla düğmesine tıklayın

Toplu Kullanıcı Silme:

1. Onay kutularını kullanarak birden fazla kullanıcı seçin
2. "Delete Selected" düğmesine tıklayın
3. Onaylamak için DELETE yazın
4. Seçilen tüm kullanıcılar kaldırılacaktır

not

Bir kullanıcıyı silmek, onu kuruluştan kaldırır ancak Cordatus hesabını silmez. Kullanıcı daha sonra tekrar davet edilebilir.

---

Kullanıcı Durumları

Olası Kullanıcı Durumları

Durum	Görünüm	Açıklama
Active	Yeşil "Active" chip	Kullanıcı daveti kabul etmiştir ve kuruluşa erişebilir
Pending	Turuncu "Pending" chip	Kullanıcı davet edilmiştir ancak henüz kabul etmemiştir
Passive	Gri "Passive" chip	Kullanıcı bir yönetici tarafından manuel olarak devre dışı bırakılmıştır
Expired	Kırmızı "Expired" chip	Kullanıcının daveti veya rolü süresi dolmuştur

Her Durumun Etkisi

Durum	Giriş Yapabilir	Kuruluşa Erişebilir	Üye Listesinde Görünür
Active	✓	✓	✓
Pending	✓	✗ (daveti kabul etmesi gerekir)	✓
Passive	✓	✗	✓
Expired	✓	✗	✓

Rol Süresinin Dolması

Rollerin son kullanma tarihleri olabilir:

• Bir rolün süresi dolduğunda, kullanıcı o rol tarafından verilen izinleri kaybeder
• Tüm rollerin süresi dolarsa, kullanıcı kuruluşa erişimini fiilen kaybeder
• Süresi dolmuş roller, rol listesinde "Expired" olarak gösterilir
• Yöneticiler son kullanma tarihlerini uzatabilir veya kaldırabilir

---

Sınırlamalar ve Önemli Notlar

Güvenlik Uyarıları

Önemli Güvenlik Hususları

1. Davet bağlantılarını güvenli bir şekilde paylaşın - Davet bağlantıları kuruluşunuza erişim sağlar
2. Rol izinlerini dikkatlice inceleyin - Yanlış rol atamaları hassas verilerin açığa çıkmasına neden olabilir
3. Uygun rol son kullanma tarihleri belirleyin - Özellikle geçici yükleniciler veya dış kullanıcılar için
4. Kullanıcı erişimini düzenli olarak denetleyin - Artık erişime ihtiyaç duymayan kullanıcıları kaldırın
5. Güçlü parolalar kullanın - Parola politikası gereksinimlerini zorunlu kılın

---