Zimmet: Küçük Ofisler İçin Uzaktan Microsoft 365 ve Google Workspace, Kullanıcı Açma-Kapama ve Lisans Yönetimi

Problem

Küçük ofislerde kurumsal e-posta ve ofis paketi genellikle yıllar önce bir web ajansı ya da "bilgisayardan anlayan" bir çalışan tarafından kurulmuş. Bugün yönetici şifresini kimin bildiği belli değil; alan adı ayrılmış bir ajansın hesabında kayıtlı; işten ayrılan çalışanların hesapları açık ve aylarca lisans ücreti ödeniyor; muhasebeye gelen faturalara erişim ayrılan kişinin kişisel telefonunda duruyor. Çok faktörlü doğrulama açılmamış, paylaşılan "info@" kutusunun şifresi beş kişide. Ofisin tam zamanlı BT personeli tutacak ölçeği yok; yerinde destek veren firmalar ise donanım ve ağ sorunlarına odaklanıyor, bulut hesaplarının düzenli yönetimi sahipsiz kalıyor.

Çözüm

• İlk ay "envanter ve temizlik": tüm kullanıcılar, lisanslar, paylaşılan kutular, yönetici yetkileri, alan adı ve DNS kayıtları çıkarılır; sahipsiz hesaplar arşivlenip kapatılır, yanlış lisans türleri düzeltilir, alan adının sahipliği şirkete alınır.
• Güvenlik temeli: tüm kullanıcılarda çok faktörlü doğrulama, yönetici hesaplarının ayrılması, dışarıya otomatik yönlendirme yasağı, şirket verisinin kişisel cihazda korunması için mobil uygulama politikaları.
• İşe giriş, çıkış ve görev değişikliği formu: İK ya da yönetici formu doldurur; hesap, grup, paylaşılan klasör ve lisans aynı gün açılır veya kapanır; ayrılan kişinin e-postaları ve dosyaları yöneticiye devredilir, tutanağı otomatik oluşur.
• Yapay zekâ destekli aylık rapor: kullanılmayan lisanslar, riskli oturum açma denemeleri, dışarıyla fazla paylaşılan dosyalar ve önerilen aksiyonlar sade Türkçe ile yöneticiye gider.
• Çalışanların "şifremi unuttum, telefonu değiştirdim, takvimi paylaşamıyorum" talepleri e-posta ve sohbet üzerinden uzaktan çözülür.

Evden nasıl yürür?

• Tüm iş, müşterinin Microsoft ve Google yönetim konsollarına verilen sınırlı ve kayıt altındaki yetkiyle, uzaktan yönetim ve otomasyon betikleriyle yapılır; ofise gidilmez, donanım taşınmaz.
• Günlük akış: sabah talep kuyruğu ve güvenlik uyarıları, öğleden sonra yeni müşteri envanterleri; işe giriş ve çıkışlar otomasyonla dakikalar içinde tamamlanır.
• Müşteriye mali müşavirler, ortak çalışma alanları ve kurumsal e-posta satan alan adı firmaları üzerinden ulaşılır; ücretsiz "lisans israfı ve güvenlik taraması" ilk görüşmenin konusudur.
• Büyüdükçe Microsoft ve Google sertifikalı serbest yöneticilerden oluşan uzaktan ekip, aynı şablonlarla daha fazla ofise hizmet verir.

Neden şimdi?

Kurumsal e-posta ve ofis paketlerinin fiyatları döviz bazlı ve her kur artışında bütçede büyüyor; kullanılmayan her lisans doğrudan kayıp. Hesap ele geçirme, iş e-postası dolandırıcılığının en yaygın başlangıç noktası ve çok faktörlü doğrulama siber sigorta başvurularında temel şart haline geldi. TÜİK’in Girişimlerde Bilişim Teknolojileri Kullanım Araştırması küçük girişimlerde ücretli bulut kullanımının hızla yayıldığını, ama güvenlik önlemlerinin büyük şirketlerin gerisinde kaldığını gösteriyor. Kimlik ve lisans yönetimi araçlarının yapay zekâ ile otomatikleşmesi, tek bir uzmanın çok sayıda küçük ofisi yönetmesini mümkün kılıyor.