On-Premise Çalışan Uygulaması: Çalışan Verisi Kurumunuzda Kalır
İç İletişim · 6 dk okuma · İç İletişim Editör Ekibi
Kısaca: On-Premise kurulumda çalışan uygulaması kurumun kendi sunucularında, kendi ağında çalışır. Çalışanların telefon numaraları, İK bilgileri, duyurular, mesajlar ve dosyalar kurumun altyapısında kalır; tedarikçinin sunucularına aktarılmaz. İç İletişim, satın alan kurumlar için kurumun kendi ortamına On-Premise kurulum yapar; özellikle binlerce çalışanı olan kurumlar bu modeli tercih eder.
Bu rehberde On-Premise kurulumun veri güvenliği açısından ne değiştirdiğini, kimlerin bu modeli tercih ettiğini ve kurulum öncesinde BT ekibiyle netleştirilmesi gerekenleri ele alıyoruz. Kurulum modellerinin genel karşılaştırması için On-Premise mi Cloud mu? rehberimize bakabilirsiniz.
On-Premise Kurulumda Veri Nerede Durur?
Bir çalışan uygulaması kurumun tamamına ait hassas bilgileri bir araya getirir. On-Premise kurulumda bu bilgilerin tamamı kurumun belirlediği ortamda tutulur:
- Kimlik ve iletişim bilgileri: Ad soyad, sicil numarası, telefon, departman ve lokasyon.
- İçerikler: Duyurular, haberler, anket cevapları, paylaşımlar ve yorumlar.
- Dosyalar: Doküman kütüphanesi, görseller ve eğitim içerikleri.
- Kayıtlar: Erişim, okunma ve kullanım kayıtları.
Verinin nerede durduğu, kimlerin erişebildiği ve ne kadar saklanacağı kurumun kendi güvenlik politikalarına göre belirlenir.
Kimler On-Premise Kurulumu Tercih Ediyor?
- Büyük ölçekli kurumlar: Binlerce çalışanın verisini tek bir yerde toplayan kurumlar, bu veriyi kendi altyapısında tutmayı tercih eder.
- Denetim gereksinimi yüksek sektörler: Bankacılık, sigorta, savunma ve enerji gibi sektörlerde veri yeri ve erişim kayıtları denetimlerde sorulur.
- Kendi güvenlik standartlarını uygulayan kurumlar: Sızma testi, ağ ayrımı ve erişim politikalarını kendi ekipleriyle yöneten BT birimleri.
- Holdingler ve grup şirketleri: Birden fazla şirketin çalışan verisini tek bir merkezde, grup politikalarına göre yönetmek isteyen yapılar.
Veri Güvenliği ve KVKK Açısından Ne Değişir?
| Konu | On-Premise kurulumda |
|---|---|
| Verinin fiziksel yeri | Kurumun kendi sunucuları ya da kendi seçtiği veri merkezi |
| Erişim yetkisi | Kurumun belirlediği kullanıcılar ve BT ekibi |
| Yedekleme ve saklama | Kurumun yedekleme ve saklama politikasına göre |
| Güvenlik testleri | Kurumun kendi sızma testi ve denetim süreçleriyle |
| Kimlik doğrulama | Kurum içi LDAP / Active Directory ile |
KVKK açısından kurum veri sorumlusu olarak kalır; verinin kurum altyapısında tutulması, aktarım ve erişim konularını kurumun kendi kontrolüne bırakır. Tedarikçiye sorulacak sorular için KVKK için sorulacak 8 soru ve veri güvenliği: verileriniz kimde? rehberlerimize bakabilirsiniz.
Kurulum Öncesi BT Ekibiyle Netleştirilecekler
- Uygulamanın çalışacağı sunucu ortamı ve kaynak ihtiyacı.
- Saha çalışanlarının telefonlarından erişimin nasıl sağlanacağı (kurum ağı dışından erişim yöntemi).
- LDAP / Active Directory ve İK sistemleriyle entegrasyon (entegrasyon rehberi).
- Yedekleme, izleme ve güncelleme süreçlerinin kimin sorumluluğunda olacağı.
- Kurumun güvenlik testleri ve onay süreçlerinin takvime eklenmesi.
Sıkça Sorulan Sorular
On-Premise kurulumda çalışan verileri tedarikçiye gider mi?
Hayır. On-Premise kurulumda uygulama kurumun kendi ortamında çalışır; çalışan verileri, içerikler ve dosyalar kurumun altyapısında kalır.
On-Premise kurulumda çalışanlar uygulamayı telefonundan kullanabilir mi?
Evet. Uygulama iOS ve Android'de kullanılır; saha çalışanlarının erişimi kurumun BT politikasına uygun bir yöntemle sağlanır.
On-Premise kurulum hangi kurumlar için uygundur?
Özellikle binlerce çalışanı olan, denetim gereksinimi yüksek ya da kendi güvenlik standartlarını uygulayan kurumlar için uygundur. Daha küçük ekipler için Cloud kurulum da bir seçenektir.
On-Premise kurulumda entegrasyonlar nasıl çalışır?
LDAP / Active Directory, SAP ve İK sistemleriyle entegrasyonlar kurum ağı içinde kurulur; kullanıcı ve grup bilgileri bu sistemlerden alınır.