Üniversitemiz bünyesinde kullanıcı kimlik doğrulama ve yetkilendirme süreçleri, LDAP (Lightweight Directory Access Protocol) altyapısı üzerinden gerçekleştirilmektedir. Bu yapı, SSL (Secure Sockets Layer) protokolü ile şifrelenmiş LDAPs (LDAP over SSL) şeklinde yapılandırılarak güvenli hale getirilmiştir.

Teknik Özellikler ve Katkılar:

·         LDAPs, LDAP gibi dizin servislerine yapılan tüm kimlik doğrulama isteklerinin şifreli bir kanaldan iletilmesini sağlar. Bu sayede ağ üzerinde taşınan kullanıcı adı ve parola gibi kritik bilgiler gizliliğini korur ve dinlemeye (sniffing) karşı koruma altına alınır.

·         LDAPs protokolü sayesinde; Firewall, Eduroam, Kurumsal Wi-Fi gibi üniversite sistemleri ile merkezi dizin (LDAP) arasında güvenli entegrasyon sağlanmaktadır.

·         Sistem, kurumsal sertifika otoritesi (CA) tarafından imzalanmış sertifikalarla çalışmakta; bu sayede hem iç ağ güvenliği sağlanmakta hem de sistemler arası güven ilişkisi oluşturulmaktadır.

·         LDAPs altyapısı, 5651 sayılı yasa ve KVKK kapsamında veri gizliliği ve güvenliğine katkı sağlamakta, kurumsal uyumluluğu artırmaktadır.

·         Kullanıcı bilgilerine erişim ve oturum açma işlemleri, yalnızca güvenli bağlantılar üzerinden mümkün hale getirilmiş, böylece bilgi sızıntısı riski minimize edilmiştir.

Sürdürülebilirlik ve Uyumluluk Açısından Katkısı:

LDAPs kullanımı, kurumumuzun bilgi sistemlerinde veri güvenliği, güvenilir erişim ve yasal uyum hedeflerine doğrudan hizmet etmektedir. Ayrıca, merkezi kimlik yönetimi altyapısının sürdürülebilirliği ve dış sistemlerle güvenli federatif iletişim kurulması açısından kritik öneme sahiptir.

Üniversitemizde LDAPs ile şifreli ve güvenli kimlik doğrulama altyapısı kurulmuştur. Bu yapı:

• Kullanıcı bilgilerinin gizliliğini korur,

• Firewall, Eduroam, Wi-Fi gibi sistemlerle güvenli entegrasyon sağlar,

• 5651 sayılı yasa ve KVKK gibi mevzuatlara uyum sunar,

• Dijital altyapı güvenliğini sürdürülebilir şekilde destekler.

Bu sayede güvenli, şifreli ve merkezi kimlik yönetimi sağlayarak SKA 9: Güvenli ve dirençli altyapıların inşasına katkı sunar.

29.04.2025