Adım 1: Kullanıcı Hesabı Oluşturma
Kullanıcı yönetimine başlamak için önce her çalışana benzersiz bir kullanıcı hesabı açılır. Hesap adı genellikle ad.soyad formatında olur. Eskişehir Bilgisayar, hesap oluştururken benzersiz bir kullanıcı ID’si (UPN) atanmasını ve geçici bir şifre belirlenmesini önerir.
Adım 2: Rol ve Yetki Atama
Her kullanıcıya, iş tanımına uygun bir rol atanır. Örneğin muhasebe bölümü yalnızca finans modüllerine, insan kaynakları bölümü ise personel veri tabanına erişir. Yetkiler en az ayrıcalık prensibine göre belirlenir; kullanıcı ihtiyacı olmayan kaynaklara erişemez.
Adım 3: Şifre Politikaları Belirleme
Güçlü bir şifre politikası belirlenir: en az 8 karakter, büyük-küçük harf, rakam ve özel karakter zorunluluğu. Şifreler 90 günde bir değiştirilmeli ve son 5 şifre hatırlanarak tekrar kullanımı engellenmelidir. Eskişehir Bilgisayar, Active Directory üzerinden bu politikaları otomatik uygular.
Adım 4: Çok Faktörlü Kimlik Doğrulama (MFA) Kurulumu
Hassas verilere erişen hesaplar için MFA zorunlu hale getirilir. Kullanıcı, şifresini girdikten sonra cep telefonuna gelen tek kullanımlık kod ile giriş yapar. Bu, şifre çalınsa bile hesabın korunmasını sağlar.
Adım 5: Düzenli Denetim ve Log Takibi
Tüm kullanıcı işlemleri loglanır. Haftalık veya aylık raporlarla hangi kullanıcının hangi dosyaya eriştiği, hangi ayarları değiştirdiği takip edilir. Anormal bir aktivite fark edildiğinde hesap hemen devre dışı bırakılır.
Adım 6: Hesap Süre Sonu ve Kapatma Prosedürü
Kullanıcı işten ayrıldığında veya izne çıktığında hesabı kapatılır veya geçici olarak devre dışı bırakılır. Açık unutulan hesaplar, siber saldırganlar için bir kapıdır. Eskişehir Bilgisayar, otomatik süre sonu politikaları ile eski hesapların açık kalmasını engeller.
Bu altı adım, orta ölçekli bir işletmede 2-3 iş günü içinde uygulanabilir. Daha karmaşık yapılar için Eskişehir’de profesyonel destek almak faydalı olacaktır.
