On-Premise mi Cloud mu? Çalışan Uygulaması Kurulum Rehberi

Teknoloji · 3 dk okuma · İç İletişim Editör Ekibi

Kısaca: Cloud kurulumda çalışan uygulaması sağlayıcının yönettiği güvenli bir bulut altyapısında çalışır; hızlı devreye alınır ve altyapı yükü düşüktür. On-Premise kurulumda ise uygulama ve veriler tamamen kurumun kendi sunucularında tutulur; veri üzerinde tam kontrol isteyen ve sıkı bilgi güvenliği politikaları olan kurumlar için uygundur.

Cloud (Bulut) Kurulum

Avantajlar: Hızlı kurulum, sunucu bakımı gerektirmez, güncellemeler sağlayıcı tarafından yapılır.
Kimler için: Hızlı başlamak isteyen, kendi altyapısına ek yük getirmek istemeyen kurumlar.
Sorulacaklar: Verinin hangi ülkede tutulduğu, yedekleme ve erişim kontrolleri, sertifikalar.

On-Premise (Kurum İçi) Kurulum

Avantajlar: Veri kurumun sunucularında kalır; erişim, yedekleme ve güvenlik politikaları kurum tarafından belirlenir.
Kimler için: Finans, kamu, savunma ve sağlık gibi düzenlemeye tabi sektörler; kendi BT altyapısı güçlü kurumlar.
Dikkat: Sunucu kaynakları, bakım ve güncelleme süreçleri kurumun BT ekibiyle birlikte planlanmalıdır.

KVKK Açısından Ne Değişir?

Her iki modelde de kurum, çalışan verilerinin veri sorumlusudur; aydınlatma, veri minimizasyonu ve erişim yetkilendirmesi gibi yükümlülükler kurulum modelinden bağımsız olarak devam eder. On-Premise kurulum verinin fiziksel olarak kurum içinde kalmasını sağlar; Cloud kurulumda ise sağlayıcının veri işleme koşulları ve verinin tutulduğu yer sözleşmeyle netleştirilmelidir. Kurumunuza özel değerlendirme için hukuk ve bilgi güvenliği ekiplerinizle çalışın.

Karar Verirken Sorulacak 5 Soru

Çalışan verilerinin kurum dışında tutulmasına politikamız izin veriyor mu?
Kendi sunucularımızda uygulamayı işletecek BT kaynağımız var mı?
Kullanıcı yönetimi için LDAP / Active Directory entegrasyonu gerekli mi?
Ne kadar hızlı devreye almamız gerekiyor?
Bilgi güvenliği ekibimizin beklediği sertifika ve denetimler neler?

İç İletişim her iki kurulum modelini de sunar; KVKK uyumlu, ISO 27001 sertifikalı altyapı ve LDAP ile kimlik doğrulama hakkında ayrıntılar KVKK uyumlu çalışan uygulaması sayfamızda.

Hibrit Yaklaşım ve Entegrasyonlar

Bazı kurumlar çalışan verisini kendi altyapısında tutarken, bildirim gönderimi gibi bazı işlevler için bulut servislerinden yararlanır. Hangi modelin seçildiğinden bağımsız olarak uygulamanın LDAP / Active Directory, SAP veya İK sistemleriyle entegre olması; kullanıcıların otomatik eklenip çıkarılmasını ve işten ayrılan çalışanın erişiminin merkezi olarak kapatılmasını sağlar. Bu, güvenlik açısından kurulum modeli kadar önemlidir.

Kurulum Sonrası Güvenlik Kontrol Listesi

Rol bazlı yönetici yetkileri tanımlandı mı?
İçerik onay akışı gerekli gruplarda açık mı?
Yedekleme ve felaket kurtarma planı test edildi mi?
Çalışanlar için aydınlatma metni yayımlandı mı?
Erişim ve yönetici işlemleri kayıt altına alınıyor mu?

Sıkça Sorulan Sorular

On-Premise mi Cloud mu daha güvenli?

İkisi de doğru yapılandırıldığında güvenlidir. Fark, verinin kimin altyapısında tutulduğu ve güvenlik süreçlerini kimin yönettiğidir.

Sonradan kurulum modeli değiştirilebilir mi?

Genellikle evet; geçiş planı veri taşıma ve entegrasyonları kapsayacak şekilde sağlayıcıyla birlikte hazırlanmalıdır.

On-Premise kurulum daha mı uzun sürer?

Sunucu hazırlığı ve kurumun BT süreçleri nedeniyle Cloud kuruluma göre genellikle daha fazla planlama gerektirir.