| MÜŞTERİ SEGMENTİ | KRİTİK KULLANIM GEREKSİNİMİ |
|---|---|
| Banka ve finans | AAL/step-up, PAM, işlem güvenliği, fraud case, denetim, çok katmanlı onay |
| Holding/çok şirketli grup | Tekil kimlik, JML, IGA, SoD, SaaS ve çoklu IdP görünürlüğü |
| SaaS ve B2B2C platformlar | CIAM, çok organizasyonlu tenant, developer APIs, passkeys |
| Telekom ve MSP/MSSP | Büyük ölçekli oturum, müşteri ayrımı, federasyon, yönetilen kimlik güvenliği |
| Üretim / enerji / OT | Tedarikçi uzak erişimi, Tier-0, cihaz/servis kimliği, emniyet ve süreklilik |
| Sağlık ve yaşam bilimleri | Hassas veri ve iş akışı bazlı erişim, kullanıcı yetkisi, audit |
| Kamu / regüle hizmet | Güvence seviyesi, e-imza, dijital kimlik ve kayıt kanıtları |
| AI platform sağlayıcıları | Agent identity, delegated authorization, MCP/araç policy sınırları |
Paydaş ve kullanıcı haritası
| ROL | ANA SORU | KULLANDIĞI ALAN |
|---|---|---|
| CISO | Kimlik tabanlı en büyük riskim nerede? | ITDR, risk grafı, executive trust |
| IAM yöneticisi | Doğru kimliğe doğru yetki verilmiş mi? | JML, IGA, access request |
| PAM yöneticisi | Kim kritik sistemi hangi süreyle yönetiyor? | JIT, vault, session control |
| SOC analisti | Çalınmış oturum/kimlik olayını nasıl incelerim? | ITDR, timeline, response |
| CIAM ürün sahibi | Müşteri girişinin güvenliği ve dönüşümü dengeli mi? | CIAM, passkeys, ATO |
| Uygulama geliştirici | Entegrasyon, token ve policy sınırı nedir? | OIDC, SCIM, authz APIs |
| İç denetim | Kim hangi kararı hangi kanıtla verdi? | Audit, SoD, attestation |
| AI platform ekibi | Ajan kimin adına hangi tool çağrısını yapabilir? | Agent identity, NHI, delegation |
Önce / Sonra
| PARÇALI YAPI | IDENTITY & DIGITAL TRUST PRO İLE |
|---|---|
| İK ayrılış bildirimi gelir; SaaS erişimleri haftalarca açık kalır | JML olayı token, grup, SaaS ve VPN erişimi tamamlanana kadar takip edilir |
| Her uygulama ayrı MFA kuralı tutar | Policy ve assurance gereksinimi uygulama bağlamında merkezileştirilir |
| AI ajanı kullanıcı API anahtarını paylaşır | Ajan kimliği, delegated grant ve tool scope ayrı denetlenir |
| Servis sırlarının sahibi belirsizdir | NHI sahipliği, rotasyon ve kısa ömürlü workload identity modeli |
| Denetim kanıtı ekran görüntülerinden toplanır | Kanıt zinciri, onay kararı ve hedef sistem doğrulaması tek dosyada |
| Dijital onboarding kararı otomatik ve açıklamasızdır | Belge, liveness, kaynak, model belirsizliği ve manuel inceleme ayrılır |