Kurum bazlı veri ayrımı
Sözleşme, finans ve ekip kayıtları aktif kurum bağlamına göre sorgulanır; başka bir kurumun verisi aynı kullanıcı ekranına karışmaz.
Güvenlik ve erişim kontrolü
Finansal ve operasyonel veriler, yalnızca doğru kurum ve doğru kullanıcı bağlamında açılır.
BrokerTrack’in güvenlik yaklaşımı tek bir “güvenli” iddiasına dayanmaz. Kurum ayrımı, rol bazlı yetki, kontrollü giriş, oturum koruması ve kritik işlem kayıtları birlikte çalışır.
MÜŞTERİ PORTALI
Hesap · Plan · Ödeme · Domain · Kurulum
Satın alma ve çalışma alanı hazırlık süreci
Doğrulanmış bağlantı
BROKERTRACK UYGULAMASI
Sözleşme · Finans · Hakediş · Rapor
Ofis ekibinin günlük operasyon alanı
BBrokerKurum görünümü
YYöneticiOperasyon yetkisi
DDanışmanKişisel kapsam
Katmanlı yaklaşım
Güvenlik yalnızca giriş ekranında değil, uygulamanın çalışma biçiminde ele alınır
Aşağıdaki kontroller, portal ve uygulama kodunda yer alan mevcut güvenlik ve erişim yapısını son kullanıcı diliyle özetler.
Rol bazlı yetkilendirme
Broker, ofis yöneticisi ve danışman için menü, işlem ve veri görünürlüğü ayrı kurallarla sınırlandırılır.
İki adımlı doğrulama
Kullanıcılar hesaplarında e-posta OTP doğrulamasını açabilir; yönetici erişiminde ek anahtar ve OTP katmanları uygulanabilir.
Kademeli giriş koruması
Başarısız giriş denemeleri IP, hesap ve süre penceresiyle değerlendirilir; tekrar eden denemelerde bekletme ve kilit uygulanır.
İstek ve oturum güvenliği
Form doğrulama, bot azaltma, oran sınırlama, hassas oturum kontrolü ve portal-uygulama iletişiminde imzalı istek yaklaşımı kullanılır.
Kritik işlem izleri
Giriş ve yönetim tarafındaki önemli hareketler, gerektiğinde inceleme yapılabilmesi için denetim kaydı mantığıyla ele alınır.
Kurum ve rol ayrımı
“Sisteme girebilmek” ile “her şeyi görebilmek” aynı şey değildir.
Bir kullanıcı sisteme giriş yaptığında erişebileceği ekranlar; bağlı olduğu kurum, kullanıcı rolü ve ilgili işlem kapsamına göre belirlenir.
AlanBrokerYöneticiDanışman
Kurum geneli sözleşmeler✓SınırlıKendi / ortak
Kurum ayarları ve ekip✓——
Gelir ve gider kayıtları✓YetkiliKişisel görünüm
Hakediş hazırlama✓YetkiliBakiye görünümü
Giriş güvenliği
Hesap türüne göre ek doğrulama ve saldırı azaltma kontrolleri
- Kullanıcı hesabında isteğe bağlı e-posta OTP ile iki adımlı doğrulama
- Yönetici girişinde ek erişim anahtarı ve OTP doğrulama seçenekleri
- Başarısız denemelerde kademeli bekletme ve kilitleme mekanizması
- Bot ve otomatik form denemelerine karşı honeypot / Turnstile desteği
- Oturum ve cihaz bağlamının kontrol edilmesine yönelik koruma
- Hassas sayfalarda önbellek ve indeksleme kısıtları
En az yetki
Kullanıcıya, görevini yerine getirmesi için gereken ekran ve işlem kapsamı açılır; kurum yönetimi tüm rollere dağıtılmaz.
İzlenebilir kritik işlemler
Giriş denemeleri ve kritik yönetim hareketleri, sorun araştırması ve güvenlik takibi için kayıt altına alınabilecek şekilde tasarlanır.
Planla büyüyen izolasyon
Standart SaaS yapısında kurum bazlı veri ayrımı korunur; Enterprise kapsamında özel domain, kurumsal kimlik ve izole uygulama seçeneği sunulur.
Şeffaf kapsam
Güvenlik, “sıfır risk” vaadi değil; riski azaltan ve erişimi sınırlayan sürekli bir mühendislik disiplinidir.
BrokerTrack; rol, kurum, oturum ve istek bağlamında çeşitli kontroller uygular. Kurumsal bilgi güvenliği gereksinimleriniz, özel domain veya izole altyapı ihtiyacınız varsa Enterprise değerlendirmesinde teknik kapsam ayrıca netleştirilir.