Yönetici ayarları tek uzun forma değil, konuya göre ayrılmış on sekmeye bölünmüştür. Marka ve tema bir yerde, e-posta gönderimi başka yerde, izleme eşikleri üçüncü bir yerde durur; böylece bir ayarı değiştirmek için alakasız on alanın arasından geçmeniz gerekmez. Ayrımın ikinci faydası sorumluluk: SMTP parolasına dokunan kişi ile SLA hedefini belirleyen kişi genelde aynı kişi değildir. Yetki tarafı ise ayrı bir eksen — kimin neyi göreceği ve kimin hangi bildirimi alacağı burada belirlenir.
Sekmeler dört öbekte toplanır: çalışma alanının kendisi (genel ve çalışma, Collector merkezi), kimlik (kimlik doğrulama, portal davetleri), e-posta (gönderim, gelen e-posta kuralları, bildirim şablonları) ve işletim (izleme, otomasyon, sistem ve ağ). Her sekme kendi başına kaydedilir; birini düzenlemek diğerini bozmaz.
Ürünün değişmez kuralı: yönetici olmak her ticket e-postasını almak anlamına gelmez. Bildirim aboneliği kullanıcı bazlıdır, rol bazlı değil — yetki yükseltmek kimsenin gelen kutusunu doldurmaz. Bu, “yönetici yaptım, şimdi günde 200 posta alıyorum” sorununu baştan keser.
Roller ve işlem yetkileri tanımlanır; kısıt yalnız menüyü gizlemekle kalmaz, API ve sorgu katmanında da uygulanır. Teknik rol satış fiyatı, maliyet ve kâr görmez. Satış rolü ayrıntılı teknik çözümü yalnız açık yetki varsa görür. Personel kullanıcıları ve işlem yetkileri Kullanıcılar ekranından yönetilir, ayarların bir sekmesinden değil.
Dizin bağlantısı (AD/LDAP), giriş kilidi ve “şifremi unuttum” akışı tek yerde durur. Başarısız giriş denemeleri kaydedilir; eşik aşılınca hesap ve kaynak IP geçici olarak kilitlenir, parola sıfırlama tek kullanımlık bağlantıyla yürür. Dizin entegrasyonu mevcut ama olgun değil: sahada DNS çözümleme ve özel CA sertifikası doğrulaması kaynaklı sorunlar görüldü, bu başlık hâlâ açık. Dizin bağlanmadan yerel kullanıcılarla çalışır.
İkinci faktör Google veya Microsoft Authenticator ile kurulur ve kişiye bağlıdır. Kurulumdaki ilk yönetici için zorunlu değildir — Hesabım ekranından sonradan açılır. Davet edilen kullanıcı ise ilk girişte kendi parolasını ve MFA’sını kurmadan veriye erişemez.
Giden posta (SMTP ve rapor kuyruğu), gelen posta kuralları (hangi mesaj hangi koşulda ticket olur) ve bildirim şablonları (gönderilen metnin kendisi) bilinçli olarak ayrıdır — çünkü üçü farklı zamanlarda ve farklı kişiler tarafından değişir. Portal davetleri sekmesi ise müşteri/departman için portal alanı açıp o portalın kullanıcısını davet etmeye ayrılmıştır.
İzleme sekmesinde cihaz tür grupları ve eşikler tanımlanır; bir switch ile bir depolama ünitesi aynı sınırla ölçülmez. Otomasyon sekmesi zamanlı işleri taşır: ticket kapanışı, dönem raporu ve izleme bildirimi. Eşik değişikliği uyarı listesine, otomasyon ayarı ise kuyruğa yansır.
Genel ve çalışma sekmesinde logo, marka adı, çalışma günleri ve SLA hedefleri tutulur. Üç tema var: varsayılan sıcak, ocean (mavi) ve grafit. Kurum modu varsayılan olarak mavi açılır, ama tema seçimi çalışma alanına ait bir ayardır ve değiştirilebilir.
Sunucunun işletim sistemi ve çekirdek sürümü, Docker/Compose sürümü, bekleyen güvenlik güncellemeleri, yeniden başlatma gereksinimi ve son bakım tarihi bu ekranda okunur. Ekran durumu gösterir ve güvenli bakım kontrol listesi sunar; web uygulaması root yetkisiyle serbest kabuk komutu veya paket güncellemesi çalıştırmaz. Bu bir eksik değil, bilinçli bir sınır: panele giren birinin sunucuyu da ele geçirmesi istenmiyor. İşletim sistemi tarafı ayrı bir yönetim yüzeyinden ya da SSH üzerinden yürütülür.
Eksik bir şey yok, kural böyle. Yönetici olmak her ticket e-postasını almak anlamına gelmez; bildirim aboneliği kullanıcı bazlıdır. O kişinin hangi bildirimleri alacağı ayrıca seçilmelidir.
Kimlik doğrulama sekmesinde AD/LDAP bağlantısı var, ama dürüst cevap şu: bu başlık henüz olgun değil. Sahada DNS çözümleme ve özel CA sertifikası doğrulamasından kaynaklanan sorunlar görüldü. Kurulum öncesinde dizin ortamının birlikte test edilmesini öneriyoruz; yerel kullanıcılarla çalışmak her zaman mümkündür.
Kurulumdaki ilk yönetici için zorunlu değildir, Hesabım ekranından sonradan açılabilir. Davet edilen kullanıcılar ise ilk girişte parola ve Authenticator kurulumunu tamamlamadan veriye erişemez. İkinci faktör Google veya Microsoft Authenticator ile kurulur.
Görmez. Teknik rol satış fiyatı, maliyet ve kâr alanlarını görmez; satış rolü de ayrıntılı teknik çözümü açık yetki olmadan görmez. Bu kısıt menüyü gizlemekle kalmaz, API ve sorgu katmanında da uygulanır.
Hayır. Sistem ve ağ sekmesi sürümleri, bekleyen güvenlik güncellemelerini, yeniden başlatma gereksinimini ve son bakım tarihini gösterir; bakım adımları için kontrol listesi sunar. Web uygulaması root yetkisiyle paket güncellemesi ya da serbest kabuk komutu çalıştırmaz — işletim sistemi işleri ayrı bir yönetim yüzeyinden veya SSH üzerinden yürütülür.
Ayarlar her konu için ayrı tabloda tutulur ve veritabanı yükseltmeleri tekrar çalıştırılabilir, geriye uyumlu ve mevcut veriyi koruyacak şekilde tasarlanır. Tasarım ilkesi şu: eksik bir yardımcı kolon bütün paneli hata sayfasına düşürmemeli, ana veri ile yardımcı modül hatası ayrı ele alınmalı. Yine de her yükseltme öncesi yedek alınır.
Kurulumu yöneten BT yöneticileri, çalışma alanı sahipleri ve kimin neyi göreceğinden sorumlu olan ekip liderleri.
Size bir çalışma alanı açalım, kendi müşteri ve cihaz bağlamınızla deneyin. Kurulum ve veri taşıma konusunda yol gösteririz.
