Tüm Ürünler
Search

Bu Ürün

    Identity as a Service:Enable risk control

    Belge Merkezi

    Identity as a Service:Enable risk control

    Son Güncelleme:Oct 06, 2026

    Customer Identity and Access Management (CIAM) platformu, kimlik doğrulama güvenliğini artırmak için IP adresleri, hesaplar ve parolalar üzerinde risk kontrolü özellikleri sunar.

    Genel Bakış

    Kullanıcı sayısı ve erişim sıklığı arttıkça kimlik doğrulama sürecinin güvenliğini sağlamak kritik hale gelir. CIAM, kimlik doğrulama sırasında kullanıcı kimliklerini korumak için risk kontrolü özellikleri sunar.

    CIAM üç kategori risk kontrolü sunar:

    • IP tabanlı

    • Hesap tabanlı

    • Parola tabanlı

    IP kontrolleri

    IP hata sayısı

    Belirtilen bir zaman aralığında tek bir IP adresinden kaynaklanan ardışık kimlik doğrulama hatalarının sayısını sınırlayabilirsiniz. Hata sayısı sınırı aşarsa kullanıcının devam etmek için CAPTCHA girmesi gerekir.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > IP Failures kartında bu özelliği yapılandırabilir, etkinleştirebilir veya devre dışı bırakabilirsiniz.

    3. IP hata sayısı parametrelerini ayarlamak için Configure seçeneğine tıklayın.

    4. Parametre açıklamaları:

      • Time range: Kimlik doğrulama hatalarının sayıldığı zaman aralığı. Varsayılan değer 5 dakikadır.

      • Authentication failure count: İzin verilen maksimum kimlik doğrulama hatası sayısı.

      • Enable: IP hata sayısı özelliğini etkinleştirir veya devre dışı bırakır.

    IP kara listesi

    Tüm uygulamalar için geçerli olan genel bir IP kara listesi yapılandırabilirsiniz. Platform, bu listedeki IP adreslerinden gelen tüm istekleri reddeder. Bu durum; kimlik doğrulama, kullanıcı yönetimi ve yönetim için yapılan API çağrılarını da kapsar. Bu özelliği dikkatli kullanın.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > IP Blacklist kartında IP kara listesini yapılandırabilir, etkinleştirebilir veya devre dışı bırakabilirsiniz.

    3. IP kara listesi parametrelerini ayarlamak için Configure seçeneğine tıklayın.

    4. Parametre açıklamaları:

      1. Blacklist IP list: Bu listedeki IP adreslerinden gelen API çağrıları; herhangi bir uygulamanın Client_ID, Client_Secret veya Access_Token bilgilerini kullanıyorsa reddedilir.

      2. Enable: IP kara listesi özelliğini etkinleştirir veya devre dışı bırakır.

    IP beyaz listesi

    Uygulama ayarlarında bir IP beyaz listesi yapılandırabilirsiniz. Yapılandırıldıktan sonra uygulama yalnızca beyaz listedeki IP adreslerinden gelen istekleri kabul eder ve diğerlerini reddeder.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > IP Address Whitelist kartında IP beyaz listesini yapılandırabilir, etkinleştirebilir veya devre dışı bırakabilirsiniz.

    3. IP beyaz listesi parametrelerini ayarlamak için Configure Application seçeneğine tıklayın.

    4. Uygulama listesinde hedef uygulamayı seçin ve IP Address Whitelist Configuration seçeneğine tıklayın.

    5. Parametre açıklamaları:

      1. IP whitelist: Beyaz liste etkinleştirildiğinde sistem API isteklerini yalnızca bu listedeki IP adreslerinden işler. Beyaz liste boşsa sistem tüm IP adreslerinden gelen isteklere izin verir.

      2. Enable whitelist: IP beyaz listesi özelliğini etkinleştirir veya devre dışı bırakır.

    Anormal erişim konumu denetimi

    Aynı kullanıcı için ardışık iki kimlik doğrulama girişimi coğrafi olarak farklı konumlardan (IP adresine göre belirlenir) gelirse IDaaS kullanıcıya SMS uyarısı gönderir. Bu özelliği etkinleştirmeden önce bir SMS şablonu yapılandırmanız gerekir.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > Check Location Errors kartında denetimi etkinleştirebilir veya devre dışı bırakabilirsiniz.

    Hesap kontrolleri

    Brute-force CAPTCHA

    Belirtilen bir zaman aralığında tek bir hesap için parola tabanlı kimlik doğrulama girişimlerinde (kullanıcı adı, telefon numarası veya e-posta kullanarak) belirli sayıda hata oluştuğunda CAPTCHA gerektirebilirsiniz. Bu yöntem, rainbow table saldırıları gibi kaba kuvvet saldırılarını önlemeye yardımcı olur.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > Brute-Force Protection Captcha kartında özelliği yapılandırabilir, etkinleştirebilir veya devre dışı bırakabilirsiniz.

    3. Parametre açıklamaları:

      1. Time range: Kimlik doğrulama hatalarının sayıldığı zaman aralığı. Varsayılan değer 5 dakikadır.

      2. Authentication failure count: CAPTCHA istenmeden önce izin verilen kimlik doğrulama hatası sayısı. 0 olarak ayarlanırsa her zaman CAPTCHA istenir.

      3. Enable: CAPTCHA ile kaba kuvvet koruması özelliğini etkinleştirir veya devre dışı bırakır.

    Brute-force rate limiting

    Belirtilen bir zaman aralığında tek bir hesap için parola tabanlı kimlik doğrulama girişimlerinin (kullanıcı adı, telefon numarası veya e-posta kullanarak) sayısını sınırlayabilirsiniz. Bu yöntem, otomatik saldırıları ve rainbow table saldırıları gibi kaba kuvvet yöntemlerini önlemeye yardımcı olur.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > Brute-Force Frequency Limit kartında özelliği yapılandırabilir, etkinleştirebilir veya devre dışı bırakabilirsiniz.

    3. Parametre açıklamaları:

      1. Time range: Kimlik doğrulama girişimlerinin sayıldığı zaman aralığı, örneğin 5 dakika.

      2. Frequency count: İzin verilen maksimum kimlik doğrulama girişimi sayısı, örneğin 2.

      3. Lock time range: Hesabın kilitli kalacağı süre, örneğin 5 dakika.

      4. Enable: Hız sınırlaması ile kaba kuvvet koruması özelliğini etkinleştirir veya devre dışı bırakır.

    SMS/email CAPTCHA

    SMS ve e-posta doğrulama kodu isteklerinin gerçek bir kullanıcıdan geldiğinden emin olmak için CAPTCHA gerektirebilirsiniz. Bu yöntem, botların mesajlaşma hizmetini kötüye kullanmasını önler ve gereksiz maliyetlerden kaçınmanıza yardımcı olur.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > SMS/Email Anti-Brute-Force CAPTCHA kartında özelliği yapılandırabilir, etkinleştirebilir veya devre dışı bırakabilirsiniz.

    3. Parametre açıklamaları:

      1. Time range: Kimlik doğrulama girişimlerinin sayıldığı zaman aralığı, örneğin 5 dakika.

      2. Authentication failure count: İzin verilen başarısız kimlik doğrulama girişimi sayısı. Örneğin, belirtilen zaman aralığında ardışık iki kimlik doğrulama girişimi başarısız olursa CAPTCHA gerekir.

      3. Enable: CAPTCHA ile SMS/e-posta koruma özelliğini etkinleştirir veya devre dışı bırakır.

    SMS/email rate limiting

    SMS ve e-posta doğrulama kodu isteklerine hız sınırlaması uygulayabilirsiniz. Bu yöntem, botların mesajlaşma hizmetini kötüye kullanmasını önler ve gereksiz maliyetlerden kaçınmanıza yardımcı olur.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > SMS/Email Brute-Force Frequency Limit kartında özelliği yapılandırabilir, etkinleştirebilir veya devre dışı bırakabilirsiniz.

    3. Parametre açıklamaları:

      1. Time range: Kimlik doğrulama girişimlerinin sayıldığı zaman aralığı, örneğin 5 dakika.

      2. Frequency count: İzin verilen maksimum kimlik doğrulama girişimi sayısı, örneğin 2.

      3. Lock time range: Hesabın kilitli kalacağı süre, örneğin 5 dakika.

      4. Enable: Hız sınırlaması ile SMS/e-posta koruma özelliğini etkinleştirir veya devre dışı bırakır.

    Logon SMS verification limit

    Tek bir oturum açma akışı içinde SMS veya e-posta kodu için doğrulama girişimlerinin sayısını sınırlayabilirsiniz. Bu yöntem, tekrarlanan hatalı girişimler nedeniyle hesabın kilitlenme riskini azaltır.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > Brute-Force SMS Limit kartında özelliği yapılandırabilir, etkinleştirebilir veya devre dışı bırakabilirsiniz.

    3. Parametre açıklamaları:

      1. Verification count: İzin verilen doğrulama girişimi sayısı. Örneğin 3 olarak ayarlandığında 3 başarısız girişimden sonra mevcut doğrulama kodu geçersiz hale gelir.

      2. Enable: Oturum açma SMS doğrulama sınırı özelliğini etkinleştirir veya devre dışı bırakır.

    Kimlik doğrulama sıklık sınırı

    Belirtilen bir zaman aralığında tek bir hesap için toplam kimlik doğrulama girişimlerinin (başarılı ve başarısız) sayısını sınırlayabilirsiniz. Bu yöntem, otomatik komut dosyalarından kaynaklanan kötüye kullanımı önlemeye ve hesap güvenliğini artırmaya yardımcı olur.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > Authentication Rate Limit kartında özelliği yapılandırabilir, etkinleştirebilir veya devre dışı bırakabilirsiniz.

    3. Parametre açıklamaları:

      1. Time range: Kimlik doğrulama girişimlerinin sayıldığı zaman aralığı, örneğin 5 dakika.

      2. Authentication frequency count: İzin verilen maksimum kimlik doğrulama girişimi sayısı, örneğin 2.

      3. Lock time range: Hesabın kilitli kalacağı süre, örneğin 5 dakika.

      4. Enable: Kimlik doğrulama sıklık sınırı özelliğini etkinleştirir veya devre dışı bırakır.

    Parola kontrolleri

    Parola geçmişi

    Kayıt veya parola değiştirme sırasında son kullanılan parolaların yeniden kullanılmasını önlemek için kullanıcının önceki parolalarının geçmişini tutabilirsiniz. Saklanacak önceki parola sayısını yapılandırabilirsiniz.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > Historical Passwords kartında özelliği yapılandırabilir, etkinleştirebilir veya devre dışı bırakabilirsiniz.

    3. Parametre açıklamaları:

      1. Password history: Kullanıcının yeniden kullanamayacağı benzersiz son parola sayısı. Örneğin 5 değeri, yeni parolanın son 5 paroladan hiçbiriyle eşleşemeyeceği anlamına gelir.

      2. Enable: Parola geçmişi özelliğini etkinleştirir veya devre dışı bırakır.

    Periyodik parola değişikliği

    Parola geçerlilik süresi belirleyerek kullanıcıların parolalarını periyodik olarak değiştirmesini sağlayabilirsiniz. Parola süresi dolduğunda kullanıcı, uygulama kaynaklarına erişmeden önce yeni bir parola oluşturmak zorunda kalır. Bu özelliği dikkatli etkinleştirin.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > Periodic Password Change kartında özelliği yapılandırabilir, etkinleştirebilir veya devre dışı bırakabilirsiniz.

    3. Parametre açıklamaları:

      1. Password validity period: Parolanın geçerli olduğu süre. 10, 30, 60, 180 veya 360 gün seçebilirsiniz.

      2. Enable: Periyodik parola değişikliği özelliğini etkinleştirir veya devre dışı bırakır.

    Parola güçlülük denetimi

    Kullanıcılarınız için bir parola güçlülük ilkesi tanımlayıp uygulayabilirsiniz. Etkinleştirildiğinde kullanıcılar, kayıt ve parola değiştirme sırasında belirtilen gereksinimleri karşılayan parolalar oluşturmalıdır.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > Password Security Detection kartında özelliği yapılandırabilir, etkinleştirebilir veya devre dışı bırakabilirsiniz.

    3. Parametre açıklamaları:

      1. Minimum length: Parola için gereken minimum karakter sayısı.

      2. Password complexity: Aşağıdaki karmaşıklık seçenekleri kullanılabilir:

        • Büyük harf içermeli

        • Küçük harf içermeli

        • Rakam (0-9) içermeli

        • Özel karakter (!@#$%&*~) içermeli

        • Kullanıcı adını içermemeli

        • Kullanıcının adının pinyin karşılığını içermemeli

        • Telefon numarasını içermemeli

        • E-posta ön ekini içermemeli

      3. Enable: Parola güçlülük denetimi özelliğini etkinleştirir veya devre dışı bırakır.

    Zayıf parola denetimi

    Yaygın zayıf parolaların bulunduğu bir sözlüğe karşı denetim etkinleştirebilirsiniz. Etkinleştirildiğinde sistem, kayıt veya parola değiştirme sırasında kullanıcıları uyarır ve zayıf bir parola belirlemelerini engeller.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > Weak Password Detection kartında denetimi etkinleştirebilir veya devre dışı bırakabilirsiniz.

    Ele geçirilmiş parola denetimi

    IDaaS, herkese açık veri ihlallerinde ortaya çıkan parolaların sürekli güncellenen bir listesini tutar. Etkinleştirildiğinde sistem, kayıt veya parola değiştirme sırasında bu veritabanında yer alan parolaların oluşturulmasını engeller.

    Konsolda yapılandırma

    Yordam

    1. Yönetici hesabıyla CIAM platformunda oturum açın.

    2. Risk Management > Risk Governance > Hacked Password Detection kartında denetimi etkinleştirebilir veya devre dışı bırakabilirsiniz.