# Tek Oturum Açma (SSO) Nedir? Tek Parolayla Tüm Uygulamalar, Tek İşlemle Kapanan Erişim

> Tek oturum açma (SSO) nedir? Çalışanın tek kimlikle tüm iş uygulamalarına girmesini, ayrılanın erişiminin tek işlemle kapanmasını sağlar. Kurulum adımları.

Kaynak: https://digitalbridge.com.tr/blog/tek-oturum-sso-nedir.html
Yayıncı: Digital Bridge Teknoloji (https://digitalbridge.com.tr)
Konu: Kurumsal E-posta ve Belge
Yayın: 2026-10-21 · Güncelleme: 2026-10-22

Tek oturum açma (SSO, single sign-on), çalışanın tek kimlik ve tek parolayla bir kez oturum açıp şirketin birden fazla uygulamasına ayrı ayrı giriş yapmadan geçmesini sağlayan kimlik doğrulama yöntemidir. Kimlik tek merkezde doğrulandığı için yönetici tüm erişimi tek yerden verir, değiştirir ve işten ayrılan çalışan için tek işlemle kapatır.

Doğru kurulmuş bir SSO parola yorgunluğunu ve parola sıfırlama taleplerini azaltır, ayrılan çalışanın "unutulan" hesaplardan içeri girmeye devam etmesi riskini ortadan kaldırır. Aşağıda SSO'nun nasıl çalıştığını, faydalarını, risklerini ve geçiş adımlarını anlatıyoruz.

## Parola sayısı arttıkça kontrol azalıyor

Tipik bir KOBİ çalışanının iş gününe bakalım: kurumsal e-posta, dosya paylaşım alanı, muhasebe ya da ERP ekranı, İK portalı, belki bir CRM ve birkaç bulut uygulaması. Her birinin ayrı bir kullanıcı adı, ayrı bir parolası ve ayrı bir parola yenileme kuralı vardır. Bulut uygulamalarının sayısı arttıkça bu dağınıklık da büyür; geçişin maliyet tarafını [bulut geçişi maliyeti](https://digitalbridge.com.tr/blog/bulut-gecisi-maliyet.html) yazımızda ele aldık.

Sonuç tahmin edilebilir. Çalışanlar parolaları tekrar kullanır, bir deftere ya da tarayıcıya kaydeder, unuttuğunda BT'yi arar. BT tarafında ise tablo daha da karmaşıktır: yeni gelen birine hesap açmak için beş ayrı panele girmek, departman değiştiren birinin yetkilerini beş ayrı yerde güncellemek, ayrılan birinin tüm hesaplarını tek tek bulup kapatmak gerekir.

Bu listelerden birinin unutulması, eski bir çalışanın haftalarca şirket verisine erişebilmesi demektir.

Türkiye'de bu durum özellikle yüksek personel devri olan sektörlerde, mevsimlik ekiplerle çalışan firmalarda ve birden çok şirketi aynı BT ekibiyle yöneten gruplarda sık görülür. Sorun çoğu zaman kötü niyet değil, dağınıklıktır: kimse hangi çalışanın hangi sistemde hesabı olduğunu tek bir listeden göremez. Bu senaryonun ayrıntılarını [işten ayrılan çalışanın e-posta erişimi](https://digitalbridge.com.tr/blog/isten-ayrilan-calisan-e-posta-erisimi.html) yazımızda anlattık.

## Kimlik saldırılarının maliyeti

Parola, saldırganların en çok hedef aldığı giriş kapısıdır. Uluslararası raporlar bu konuda aynı yönü gösteriyor:

> Microsoft Dijital Savunma Raporu 2025'e göre kimlik saldırılarının **%97'sinden fazlası** parola saldırısı; oltalamaya dayanıklı çok faktörlü kimlik doğrulama (MFA) bu saldırıların %99'undan fazlasını durdurabiliyor. ([Microsoft Digital Defense Report 2025](https://blogs.microsoft.com/on-the-issues/2025/10/16/mddr-2025/))

[Verizon 2026 Veri İhlali Araştırmaları Raporu (DBIR)](https://www.verizon.com/business/resources/T1ae/reports/2026-dbir-data-breach-investigations-report.pdf) verisine göre çalıntı kimlik bilgilerinin kullanımı, ihlallerin %36'sında görülen bir eylem olarak yerini koruyor. [Sophos'un 2026 kimlik güvenliği araştırması](https://www.sophos.com/en-us/press/press-releases/2026/05/71-percent-organizations-suffered-identity-breach-state-of-identity-security-2026) ise 17 ülkede 5.000 BT ve güvenlik yöneticisiyle yapılan ankette kurumların %71'inin son bir yılda en az bir kimlikle ilgili ihlal yaşadığını, olayların yaklaşık %43'ünde çalışanların kandırılarak kimlik bilgisi verdiğini gösteriyor. Bu kandırmanın en yaygın yolu sahte giriş sayfasına yönlendiren maildir; işaretlerini [oltalama maili nasıl anlaşılır](https://digitalbridge.com.tr/blog/oltalama-maili-nasil-anlasilir.html) rehberinde topladık.

Maliyet yalnızca ihlalle sınırlı değildir; parola sıfırlama talepleri BT ekibinin zamanını da yer. ABD ve İngiltere'de 500'den fazla çalışanı olan şirketlerden 400 karar vericiyle yapılan [FIDO Alliance passkey araştırmasında](https://fidoalliance.org/new-fido-alliance-research-shows-87-percent-us-uk-workforces-are-deploying-passkeys-for-employee-sign-ins/), parolasız girişe (passkey) geçen kurumların temsilcilerinin %77'si yardım masası çağrılarının azaldığını bildirdi. Bu, parola sayısını ve parola işini azaltmanın doğrudan operasyonel bir karşılığı olduğunu gösteriyor.

Koruma önlemleri ise hâlâ yaygın değil. [İngiltere hükümetinin Siber Güvenlik İhlalleri Anketi 2025/2026](https://www.gov.uk/government/statistics/cyber-security-breaches-survey-20252026/cyber-security-breaches-survey-20252026) sonuçlarına göre işletmelerin yalnızca %47'si iki faktörlü kimlik doğrulama kullanıyor. Her uygulamanın ayrı parolası olduğunda bu korumayı her uygulamada ayrı ayrı kurmak gerekir; çoğu şirketin bunu hiç yapmamasının nedeni de budur. Tek kimlik, korumanın tek noktada ve eksiksiz uygulanmasını mümkün kılar.

## Tek oturum açma (SSO) nasıl çalışır?

SSO'da iki taraf vardır: kimliği doğrulayan **kimlik sağlayıcı** (identity provider) ve bu doğrulamaya güvenen **uygulamalar**. Çalışan bir kez kimlik sağlayıcıda oturum açar; sonra bir uygulamaya geçtiğinde uygulama parolayı yeniden sormaz, kimlik sağlayıcıdan "bu kişi doğrulandı ve şu yetkilere sahip" bilgisini alır. Kurumsal dünyada bu iletişim genellikle SAML 2.0 ya da OpenID Connect gibi standart protokollerle kurulur. İki protokolün farkını [SAML mı OIDC mi](https://digitalbridge.com.tr/blog/saml-mi-oidc-mi.html) yazısında karşılaştırdık.

Bu mimarinin kritik sonucu şudur: **yetki merkezi olur.** Çalışanın departmanı, rolü ve hangi uygulamaları kullanabileceği tek bir yerde tanımlanır; tek yerden değiştirilir. E-posta tarafında bu merkezi yetkinin kutu düzeyinde nasıl uygulandığını [posta kutusu yetkilendirme](https://digitalbridge.com.tr/blog/posta-kutusu-yetkilendirme.html) rehberinde görebilirsiniz.

## Tek oturum açmanın faydaları: SSO'lu ve SSO'suz karşılaştırma

SSO'nun faydaları en net biçimde gündelik BT işlerinde, yani işe giriş, departman değişikliği ve işten ayrılma anlarında görülür:

| Konu | SSO olmadan | SSO ile |
|---|---|---|
| Çalışan başına parola | Uygulama sayısı kadar | Tek kimlik |
| Yeni çalışan | Her sistemde ayrı hesap | Tek kayıt, rol bazlı erişim |
| Departman değişikliği | Her sistemde elle güncelleme | Tek yerde değişir, her yere yansır |
| İşten ayrılma | Hesaplar tek tek bulunup kapatılır | Tek işlemle tüm erişim kapanır |
| Oturum görünürlüğü | Her uygulama kendi kaydını tutar | Oturumlar merkezden izlenir |
| Parola sıfırlama | Her sistem için ayrı talep | Tek parola, tek süreç |

### SSO'nun riski nedir?

SSO tek bir anahtar oluşturur; o anahtarın ele geçirilmesi daha fazla kapıyı açar. Bu yüzden SSO tek başına bir güvenlik önlemi değil, güvenliği **merkezileştirme** aracıdır. Merkezi kimliğin güçlü parola kuralı, mümkünse çok faktörlü doğrulama, deneme saldırılarına karşı koruma ve oturumların izlenip uzaktan kapatılabilmesiyle korunması gerekir. Doğru korunduğunda tek ve iyi korunan bir kapı, on tane zayıf kapıdan daha güvenlidir.

## SSO'ya geçiş için 6 adım

1. **Uygulama envanteri çıkarın.** Çalışanların oturum açtığı tüm sistemleri, kimin hangisini kullandığını ve hangilerinin standart protokolleri desteklediğini listeleyin.
2. **Tek kimlik kaynağını seçin.** Kimliğin nerede "doğduğunu" belirleyin: bir kimlik sağlayıcı, e-posta ve dosya ürünlerini birleştiren bir platform ya da İK kaydı.
3. **Rolleri departman üzerinden tanımlayın.** Kişiye tek tek yetki yerine departman ve rol bazlı yetki verin; kişi departman değiştirdiğinde yetkisi kendiliğinden değişsin. Dosyalarda bu mantığı [dosya paylaşım yetkilendirme](https://digitalbridge.com.tr/blog/dosya-paylasim-yetkilendirme.html) rehberimizde anlattık.
4. **Merkezi kimliği sertleştirin.** Parola politikası, çok faktörlü doğrulama, giriş ekranında otomatik deneme koruması ve oturum listesini devreye alın. Parola politikasının ayrıntıları için [kurumsal parola güvenliği](https://digitalbridge.com.tr/blog/kurumsal-parola-guvenligi.html) yazımıza bakabilirsiniz. Hangi ikinci doğrulama yönteminin seçileceğini [iki adımlı doğrulama nedir](https://digitalbridge.com.tr/blog/iki-adimli-dogrulama-mfa.html) yazısında karşılaştırdık.
5. **İşe giriş ve çıkış prosedürünü yeniden yazın.** "Çalışan ayrıldığında hangi işlem yapılır?" sorusunun cevabı tek satır olmalı.
6. **Kademeli geçin.** Önce e-posta ve dosya gibi herkesin kullandığı uygulamaları bağlayın, sonra iş uygulamalarını ekleyin. E-posta hizmetini seçerken tek kimlik desteğini [kurumsal e-posta seçim kriterleri](https://digitalbridge.com.tr/blog/kurumsal-e-posta-nasil-secilir.html) arasında sorgulayın.

Tek kimliğin en çok fark yarattığı yer, birden çok şirketi olan gruplardır; bir çalışan iki şirkette görev alsa bile tek parolası olur. Grup yapısına özgü adımları [birden fazla şirket e-posta yönetimi](https://digitalbridge.com.tr/blog/cok-sirketli-e-posta-yonetimi.html) yazısında anlattık.

## Digital Bridge'de bu işi nasıl yapıyoruz?

SSO projesi bir yazılım kurulumundan çok, kimlik ve yetki düzeninin yeniden tasarlanmasıdır. Bu yüzden işe mevcut durumu birlikte çıkararak başlıyoruz:

- **Kimlik ve erişim değerlendirmesi:** [Siber güvenlik danışmanlığı](https://digitalbridge.com.tr/danismanlik/siber-guvenlik.html) kapsamında hangi sistemlerde kimlerin hesabı olduğunu, eski çalışanlara ait aktif hesap kalıp kalmadığını ve parola politikalarını inceliyoruz.
- **E-posta ve dosyada tek kimlik:** Kurumsal e-posta ve dosya yönetimini tek kimlikle yönetmek isteyen kurumlara [Smart360](https://digitalbridge.com.tr/smart360.html) ailesini öneriyoruz; geçişi ve alan adı ayarlarını birlikte planlıyoruz.
- **İş uygulamalarını bağlamak:** ERP, İK ya da sahaya özel uygulamaların merkezi kimlikle çalışması gerekiyorsa [sistem entegrasyonları](https://digitalbridge.com.tr/teknoloji-donanim/sistem-entegrasyonlari.html) ile bağlantıyı kuruyoruz; sizin için geliştirdiğimiz [özel web yazılımlarında](https://digitalbridge.com.tr/yazilim-cozumleri/ozel-web-yazilimlari.html) merkezi kimliği ihtiyaç analizinde baştan planlıyoruz.
- **Kayıt ve KVKK:** Kimin ne zaman hangi sisteme eriştiğine dair kayıtların saklanmasını [KVKK uyum danışmanlığı](https://digitalbridge.com.tr/danismanlik/kvkk-uyum-danismanligi.html) ile birlikte ele alıyoruz.

## Smart360'ta tek kimlik: SmartID ile somut senaryo

[Smart360](https://digitalbridge.com.tr/smart360.html), kendi geliştirdiğimiz kurumsal uygulama ailesidir: kurumsal e-posta **SmartMail**, dosya yönetimi **SmartFiles**, web sitesi için yapay zeka müşteri temsilcisi **SmartOperator** ve kartlı geçiş ile PDKS sistemi **[SmartPass](https://digitalbridge.com.tr/smartpass.html)** tek panelde ve tek kimlikle (**SmartID**) yönetilir; proje yönetimi yazılımı **[SmartPM](https://digitalbridge.com.tr/smart360/smartpm.html)**'e de aynı Smart360 hesabıyla, ayrı bir parola olmadan girilir. Yönetici; kullanıcıları, departmanları, ürün erişimlerini, alan adlarını ve DNS ayarlarını, paketleri, faturayı, kullanım istatistiklerini ve destek taleplerini aynı panelden yönetir. Böylece "bu kişinin nerede hesabı var?" sorusunun cevabı tek ekrandadır. Tek kimliğin günlük işte ne değiştirdiğini üç anla anlatalım.

**İşe giriş.** Yönetici, tek panelde yeni çalışanı ekler ve departmanını seçer. Çalışan tek parolayla hem SmartMail'e hem SmartFiles'a girer; ürünler arasında parola sormadan geçer. SmartFiles'ta yetkiler departmana da verilebildiği için, departmana tanımlı depo alanlarına erişim kişi eklendiği anda geçerli olur.

**Departman değişikliği.** Satıştan satın almaya geçen bir çalışanın departmanı tek yerde değiştirilir; erişimi tüm ürünlerde birlikte değişir. SmartMail tarafında departmandan ayrılan kişinin o departmana ait kutulara erişimi otomatik kalkar; ortak kutuların bu mantıkla nasıl kurgulanacağını [ortak posta kutusu yönetimi](https://digitalbridge.com.tr/blog/ortak-posta-kutusu-yonetimi.html) yazımızda anlattık. Eski ekibin teklif klasörü ve ortak kutusu, "birisi kapatmayı unuttuğu" için açık kalmaz.

**İşten ayrılma.** Ayrılan çalışanın erişimi tek işlemle tüm ürünlerde kapanır. Posta kutusu parolaları zaten sistem tarafından üretilir, AES-256-GCM ile şifreli saklanır ve çalışanlara dağıtılmaz; yani ayrılan kişinin elinde kullanabileceği ayrı bir kutu parolası kalmaz.

Merkezi kimliği korumak için Smart360 Security giriş ekranlarında insan doğrulaması kullanır; parola deneme saldırıları sunucuya ulaşmadan durur. Açık oturumlar cihaz bilgisiyle listelenir ve uzaktan kapatılabilir; parola değiştiğinde tüm oturumlar kapanır. Birden fazla şirketi (kiracıyı) yöneten gruplar bunları tek hesaptan yönetir ve hiçbir şirket diğerinin verisini görmez; mobil uygulamada da birden çok şirket hesabı aynı uygulamada kullanılabilir. Aynı merkezi yönetim fikrinin fiziksel erişimdeki karşılığını [çok tesisli firmalarda geçiş kontrolü](https://digitalbridge.com.tr/blog/cok-tesisli-firmalarda-gecis-kontrolu.html) yazısında anlattık.

## Sonraki adım

SSO'ya geçmeden önce basit bir test yapın: son altı ayda ayrılan çalışanların listesini alın ve her birinin e-posta, dosya ve iş uygulamalarındaki hesaplarının kapatılıp kapatılmadığını kontrol edin. Açık kalan tek bir hesap bile tek kimliğe geçmek için yeterli bir gerekçedir. Hesap envanterinden kademeli geçiş planına kadar mevcut durumunuzu birlikte değerlendirmek için [bizimle iletişime geçin](https://digitalbridge.com.tr/iletisim.html). Kimlik, erişim ve e-posta güvenliğinin diğer başlıkları [Kurumsal E-posta ve Belge rehberimizde](https://digitalbridge.com.tr/blog/konu/kurumsal-eposta.html) bir arada.

## Sık Sorulan Sorular

### SSO ile tek parola kullanmak daha mı riskli?

Tek parola, korunmazsa daha fazla kapı açar; bu yüzden SSO'daki merkezi kimlik güçlü parola, mümkünse çok faktörlü doğrulama, deneme saldırısı koruması ve oturum izlemeyle korunmalıdır. Doğru korunduğunda, çalışanların her uygulama için ayrı ve çoğu zaman tekrar kullanılan parolalar tutmasından daha güvenlidir; ayrılan çalışanın erişimi de tek işlemle kapanır.

### SSO ile çok faktörlü doğrulama (MFA) aynı şey mi?

Hayır. SSO, bir kez oturum açıp birden çok uygulamaya geçmeyi sağlar; MFA ise oturum açarken parolaya ek bir doğrulama ister. İkisi birbirini tamamlar: SSO sayesinde MFA'yı tek bir noktada uygulamak yeterli olur. Bu yüzden SSO'ya geçerken merkezi kimlikte MFA'yı da birlikte devreye almak en sağlıklı yoldur.

### KOBİ'ler için SSO gerekli mi?

Çalışan sayısından çok uygulama sayısı belirleyicidir. Çalışanlar üçten fazla sistemde ayrı parolayla oturum açıyorsa ve işe giriş-çıkışlar düzenli oluyorsa, tek kimlik hem güvenlik hem de BT iş yükü açısından hızla karşılığını verir. Başlangıç için herkesin kullandığı e-posta ve dosya uygulamalarını tek kimlikte birleştirmek genellikle yeterlidir.

### Smart360'taki SmartID nedir?

SmartID, Smart360 ailesinin tek kimliğidir. Çalışan tek parolayla SmartMail, SmartFiles, SmartOperator ve SmartPass'e (SmartPM'e de aynı hesapla) girer, ürünler arasında parolasız geçer; yönetici erişimi tek panelden verir, departman değiştiğinde erişim tüm ürünlerde değişir ve ayrılan çalışanın erişimi tek işlemle kapanır. SmartID, Smart360 ürünleri arasında çalışan bir tek kimliktir.

### Mevcut e-posta sistemimizden Smart360'a geçerken ne olur?

Smart360'ta kurulum gerekmez; ödeme onaylandığı anda hesap açılır, alan adı ve DNS ayarları da kullanıcılar ve departmanlarla birlikte aynı panelden yönetilir. Geçişin zamanlamasını ve kullanıcıların departman yapısını ihtiyaç analizinde birlikte planlıyoruz. Güncel paket ve ödeme seçenekleri smart360.com.tr üzerinde yer alır.