Güvenlik
Bilgi işlem ve hukuk birimleri için: kim nasıl girer, kim neyi görür, hangi işlem kaydedilir ve öğrencinin telefonundan hangi veri alınır.
Kısa cevap
DYS’ye yalnız üniversitenin kimlik sistemiyle, SAML SSO ya da LDAP / Active Directory üzerinden girilir; DYS parola saklamaz. Yönetici rolleri ikinci doğrulama yapar, geri alınması zor işlemler ayrıca e-posta kodu ister. Her kullanıcı yalnız kendi kapsamını görür ve her yazma işlemi kaydedilir. Konum yalnız öğrenci yoklamaya katılırken okunur. Mevcut kurulum üniversitenin kendi sunucusunda çalışır.
Giriş
Parola DYS’de tutulmaz
Giriş yalnız üniversitenin kimlik sistemi üzerinden yapılır: SAML tabanlı tek oturum açma ya da LDAP / Active Directory. DYS kullanıcı parolası saklamaz; hesaplar OBS aktarımından gelir ve kendi kendine kayıt yoktur.
- 15 dakikada 10 hatalı deneme hesabı kilitler, kilit 24 saate kadar uzar
- Giriş ve kod denemeleri hesap ve IP başına sınırlanır
- Kurum, yurt dışından ve VPN üzerinden girişi engelleyebilir
Yönetici doğrulaması
Kritik işlem ayrıca onaylanır
Sistem yöneticisi, öğrenci işleri, sistem gözlemcisi ve mobil uygulama yöneticisi yönetim ekranlarına ikinci doğrulamayla girer: kurumun SSO doğrulaması ya da e-postaya gelen 6 haneli kod. Kullanıcı silme, yönetici yetkisi verme ya da güvenlik ayarını düşürme gibi işlemler ayrıca yalnız o işleme bağlı tek seferlik kod ister.
- İşlem kodu 6 hanelidir ve 5 dakika geçerlidir
- E-posta kodları sunucuda yalnız özet değeriyle tutulur
- Son aktif sistem yöneticisi silinemez ve kilitlenemez
Rol ve kapsam
Herkes yalnız kendi kapsamını görür
Akademisyen yalnız kendi derslerini, öğrenci yalnız kendi kaydını görür. Öğrenci işleri ve yönetim yetkisi kişiye bölüm, fakülte ya da üniversite geneli kapsamla, her modül için okuma ya da yazma izniyle verilir; kapsamı tanımlanmamış personel hiçbir veriye ulaşamaz.
- Bilgi işlem için salt okunur “Sistem Gözlemcisi” rolü vardır
- Rol ve yetkiyi yalnız ek doğrulamalı sistem yöneticisi verir
- Geçmiş dönem salt okunurdur, istisna süreli ve gerekçelidir
İşlem kayıtları
Her yazma işlemi kaydedilir
Her ekleme, değişiklik ve silme kim yaptı, hangi rolle, ne zaman, hangi IP’den ve hangi kayda dokunduğuyla kaydedilir; başarısız girişler de yazılır. Yetki değişiklikleri, eklenen ya da kaldırılan imzalar ve destek için açılan “Taklit Et” oturumları ayrıca kendi defterlerinde tutulur.
- Şifre, doğrulama kodu ve TC kimlik numarası kayda maskelenir
- Kayıtları ek doğrulamalı sistem yöneticisi ve gözlemci görür
- Kayıtların saklama süresi kurulumda belirlenir
Cihaz ve konum
Konum arka planda okunmaz
Öğrenci tek kayıtlı telefondan imzalar; cihaz değişikliği dönemde sınırlıdır ve ek hakkı akademisyen, öğrenci işleri ya da sistem yöneticisi gerekçe yazarak verir. Konum yalnız uygulama açıkken, öğrenci yoklamaya katılırken okunur; DYS mobil uygulamasının arka planda konum izni yoktur ve konum kontrolünü kapalı, bilgi amaçlı ya da zorunlu olarak kurum seçer.
- Biyometri yalnız isteğe bağlı uygulama kilididir, veri telefondan çıkmaz
- Konumu kapatılan yoklamada koordinat saklanmaz
- Kurum süre seçerse ders imzalarındaki ham koordinat süre sonunda silinir
Akademisyen yalnız kendi derslerini, öğrenci yalnız kendi kaydını, öğrenci işleri yalnız yetki kapsamını görür; sistem yöneticisi tüm sistemi yönetir, sistem gözlemcisi salt okunur izler. İmzanın konumu ve cihaz bilgisi o dersin akademisyenine görünür, akademisyenin imza listesinde TC kimlik numarası maskelenir.
