İşe Başlayan Çalışana Hesap Açma: İlk Gün BT Kontrol Listesi, Yetki Planı ve Sık Yapılan Hatalar

İşe başlayan çalışana hesap açmak; kurumsal e-posta, dosya alanı, iş uygulamaları ve kartlı geçiş için kimlik oluşturmak ve her birine yalnızca rolünün gerektirdiği yetkiyi vermektir. Doğru süreç İK'dan gelen tek bir taleple başlar, departmana göre hazır yetki setiyle ilerler, parolayı çalışanın kendisine belirletir ve ilk haftanın sonunda yetkileri yeniden gözden geçirir.

Kısaca

• Hesap açma, İK kaydı kesinleştiğinde başlayan ve ilk gün sabahı tamamlanmış olması gereken bir süreçtir.
• Yetkiler kişiye tek tek değil, departman ve role göre önceden tanımlanmış setlerle verilmelidir.
• Microsoft Dijital Savunma Raporu 2025'e göre kimlik saldırılarının %97'sinden fazlası parola saldırısıdır; ilk gün teslim edilen parola bu yüzden kritik bir adımdır.
• Ortak posta kutusu ya da paylaşılan hesap parolası yeni çalışana sözlü veya yazılı iletilmemelidir.
• Her açılan hesap kayda geçmelidir; işten ayrılışta neyin kapatılacağı bu kayıttan bilinir.

Yeni çalışanın hesapları neden ilk günden riskli bir konudur?

Çoğu şirkette işe alım tarafı özenle planlanır ama hesap açma son güne kalır. Çalışan masasına oturduğunda e-postası yoktur, ortak klasöre erişemez ve bir iş arkadaşı "şimdilik benim hesabımla gir" der. Bu geçici çözüm, aylarca süren paylaşılan parola alışkanlığına dönüşebilir.

Sorunun maliyeti yalnızca kayıp gün değildir. Microsoft Dijital Savunma Raporu 2025 kimlik saldırılarının %97'sinden fazlasının parola saldırısı olduğunu, oltalamaya dayanıklı çok faktörlü doğrulamanın ise bu saldırıların %99'undan fazlasını durdurabildiğini belirtiyor. Verizon'un 2026 Veri İhlali Araştırmaları Raporu da çalıntı kimlik bilgisi kullanımının ihlallerin %36'sında görülen bir eylem olarak yerini koruduğunu gösteriyor.

Yeni çalışan bu tablonun çoğu zaman en savunmasız halkalarından biridir: sistemleri henüz tanımaz, hangi mailin gerçekten BT'den geldiğini ayırt etmekte zorlanır ve ilk haftasında "hesabını doğrula" diyen bir mesaja uymaya daha yatkındır. Bu nedenle hesap açma, güvenlik sürecinin ilk adımı olarak ele alınmalıdır. Konunun parola boyutunu kurumsal parola güvenliği rehberinde ayrıca ele aldık.

İşe başlayan çalışana hangi hesaplar açılmalı?

Liste şirketten şirkete değişir, ama çoğu KOBİ'de aynı beş altı kalem tekrar eder. Aşağıdaki tablo, ilk gün için makul bir başlangıç noktası sunar.

Tablonun en kritik sütunu "ilk gün verilecek yetki"dir. Bir yetkinin sonradan eklenmesi birkaç dakikalık iştir, fazladan verilmiş bir yetkinin fark edilip geri alınması ise çoğu zaman hiç yapılmaz.

Hesap açma süreci adım adım nasıl işler?

İyi bir süreç, kişinin hafızasına değil yazılı bir sıraya dayanır. Aşağıdaki adımlar, on kişilik bir ofisten birkaç yüz kişilik bir tesise kadar uyarlanabilir.

1. İK talebi tek kanaldan gelsin: Ad, unvan, departman, başlangıç tarihi ve yöneticisi, işe başlamadan en az birkaç iş günü önce BT'ye tek bir formla iletilsin. E-postayla, telefonla ve koridorda gelen talepler ayrı ayrı izlenemez.
2. Departmana göre hazır yetki setini seçin: "Muhasebe", "satış" ya da "saha" gibi her rol için hangi kutu, klasör ve uygulamanın açılacağı önceden yazılmış olsun.
3. Hesapları açın ama kısıtlı başlatın: Kişisel kutu ve departman alanları açılır; silme, dışa aktarma ve yönetici yetkileri kapalı kalır.
4. Parolayı çalışana belirletin: Geçici bir giriş bağlantısı ya da tek kullanımlık kod verin, kalıcı parolayı kişinin kendisi oluştursun. İki adımlı doğrulama (MFA) varsa ilk girişte kurulsun.
5. Fiziksel erişimi tanımlayın: Kart, kişinin çalışma alanına ve vardiyasına göre yetkilendirilsin; PDKS kaydı aynı kartla başlasın.
6. İlk gün kısa bir oryantasyon yapın: Hangi mailin BT'den geldiği, şüpheli mesajın kime bildirileceği ve parolanın kimseyle paylaşılmayacağı on beş dakikada anlatılabilir.
7. Her açılan hesabı kayda geçirin: Hangi hesap, hangi tarihte, kimin onayıyla açıldı? Bu kayıt, işten ayrılışta kapatılacak hesapların listesidir.
8. İlk haftanın sonunda gözden geçirin: Eksik kalan erişimi ekleyin, kullanılmayanı kaldırın.

Son iki adım en çok atlananlardır. Oysa ayrılış günü "bu kişinin nerede hesabı vardı?" sorusunun cevabı, giriş günü tutulan kayıttadır; ayrılış tarafını işten ayrılan çalışanın tüm hesapları yazısında anlattık.

İlk gün yetkisi ne kadar olmalı?

Kural basittir: kişi işini yapmaya yetecek kadar erişimle başlar, gerisini ihtiyaç doğdukça ve onayla alır. Bu yaklaşımın adı en az yetki ilkesidir ve yeni çalışanlar için özellikle önemlidir, çünkü ilk günlerde kimin neye gerçekten ihtiyaç duyduğu henüz belli değildir.

Pratikte en çok sorun çıkaran alan ortak kutular ve ortak klasörlerdir. "Herkes görsün, sonra bakarız" diye açılan bir muhasebe klasörü, yıllarca o haliyle kalabilir. Klasör tarafında hangi yetkinin ne anlama geldiğini dosya paylaşım yetkilendirme rehberinde, kutu tarafını ise posta kutusu yetkilendirme yazısında ayrıntılandırdık.

Yetkiyi kişiye değil departmana bağlamak işi hem hızlandırır hem tutarlı kılar. Çalışan departmana eklendiğinde o departmanın erişimini alır; departman değiştirdiğinde eski erişimi kendiliğinden kalkar.

Parola ve kimlik doğrulama ilk gün nasıl teslim edilir?

En sık görülen hata, parolanın bir kâğıda yazılıp masaya bırakılması ya da e-postayla yöneticiye gönderilmesidir. Bu parola artık en az iki kişinin bilgisindedir ve çoğu zaman hiç değiştirilmez. Doğru yöntem, kişinin ilk girişte kendi parolasını belirlemesidir.

İkinci hata, her uygulama için ayrı bir parola vermektir. Yeni çalışan ilk hafta beş farklı parola öğrenmek zorunda kalırsa hepsine aynısını koyar ya da bir yere yazar. Tek oturum (SSO) bu yükü kaldırır: çalışan tüm iş uygulamalarına tek kimlikle girer. Faydalarını ve sınırlarını SSO nedir yazısında ele aldık.

Üçüncü konu cihazlardır. Çalışan iş e-postasını kendi telefonuna da kuracaksa, telefon kaybolduğunda oturumun uzaktan kapatılabileceği baştan bilinmelidir.

İK ile BT arasındaki el değiştirme nasıl kurulmalı?

Hesap açma süreci İK'da başlar, BT'de uygulanır, departman yöneticisinde onaylanır. Bu üç taraf arasında tek bir kayıt yoksa her işe girişte aynı bilgiler yeniden istenir. Çalışan verisini İK sisteminde tutup BT'ye otomatik bir talep olarak aktarmak, en büyük zaman kazancını sağlar; seçim kriterleri için İK yazılımı seçimi yazısına bakabilirsiniz.

Bu el değiştirmede kişisel veri de dolaşır: kimlik bilgisi, adres, fotoğraf, kart numarası. Çalışana işe girişte aydınlatma yapılması ve verinin yalnızca gereken kişilerle paylaşılması gerekir. Ayrıntılar KVKK'da çalışan kişisel verileri rehberinde yer alıyor.

Smart360 ile yeni çalışan hesabı nasıl açılır?

Smart360, Digital Bridge'in geliştirdiği kurumsal uygulama ailesidir: SmartMail (kurumsal e-posta), SmartFiles (dosya yönetimi), SmartOperator (web sitesi için yapay zeka müşteri temsilcisi) ve SmartPass (kartlı geçiş ve PDKS) aynı kurum panelinden yönetilir. Yeni çalışan için yönetici kurum panelinin Ekip bölümünden kişiyi davet eder, rolünü ve departmanını atar. Departmanlar bir kez tanımlandığı için ürünlerdeki yetkiler bu atamadan gelir.

Örneğin muhasebeye katılan bir çalışan departmana eklendiği anda SmartFiles içinde muhasebe depo alanının yetkilerini alır; departmana verilen yetki sonradan katılan herkes için geçerlidir. SmartMail tarafında muhasebe@ kutusuna kendi Smart360 kimliğiyle girer ve kutu parolasını hiç görmez. Silme ve karantina yönetimi yetkileri yeni atamada kapalı gelir, yapay zeka da kişi kişi verilen ayrı bir izindir.

Parola tarafında yönetici kimseye parola dağıtmaz; çalışan kendi parolasını belirler ve tek kimlikle (SmartID) tüm ürünler arasında yeniden giriş yapmadan geçer. Açık oturumlar cihaz bilgisiyle listelenir ve uzaktan kapatılabilir. Kurum sonradan yeni bir Smart ürünü eklediğinde kişiler yeniden tanımlanmaz, yeni parola dağıtılmaz.

Kartlı geçiş tarafında SmartPass paneline de ayrı bir parola olmadan Smart360 kimliğiyle girilir. Yeni çalışan SmartPass'e kişi olarak eklenir, kartı atanır ve bir yetki grubuna, isteğe bağlı haftalık zaman profiliyle bağlanır; geçiş ve PDKS aynı kartla yürür. Ayrılış günü Smart360 yöneticisi kişinin yazılım erişimini, kaç ürün kullandığından bağımsız olarak tek yerden kapatır; kartı ise SmartPass'te iptal edilir ya da kişi pasifleştirilir ve değişiklik kapılara birkaç saniye içinde yansır.

Digital Bridge bu süreçte nasıl yardımcı olur?

Her şirketin işe giriş akışı farklıdır; bazılarında sorun yazılım değil, kimin neyi onayladığının belirsiz olmasıdır. Digital Bridge, siber güvenlik danışmanlığı kapsamında rol bazlı yetki setlerini, parola ve doğrulama politikasını ve işe giriş ile ayrılış kontrol listelerini sizinle birlikte yazar.

İK verisinin BT talebine otomatik dönüşmesini istiyorsanız İK, bordro ve personel yönetimi yazılımı hizmetimiz bu akışı mevcut sistemlerinize göre kurar. Yeni çalışanlara verilecek kısa güvenlik oryantasyonu için siber güvenlik farkındalık eğitimi rehberi iyi bir başlangıçtır.

İşe başlayan çalışan için hesap açmada sonraki adım nedir?

Önce son üç işe girişi düşünün: hesaplar ilk gün hazır mıydı, kim hangi parolayı kimden öğrendi, hangi yetki "geçici" diye verilip unutuldu? Bu üç sorunun cevabı, sürecin nereden aksadığını gösterir. Dijital süreçleri bütüncül ele alan diğer yazılar dijital dönüşüm konu sayfasında toplanıyor.

Kullanıcıyı, departmanı ve ürün erişimini tek panelden yönetmek isterseniz Smart360 ailesini ürün sayfasından inceleyin ve ihtiyacınız olan ürünle Smart360 satın alma sayfasından hemen başlayın. Kartlı geçiş ve PDKS için SmartPass'i satın almak isterseniz SmartPass formunu doldurun. Rol ve yetki planınızı birlikte çıkarmak için iletişim sayfasından ya da 0850 346 41 09 numaralı telefondan bize ulaşın.