Kullanıcı Yönetim Sistemleri (UMS), bir kuruluş içindeki çeşitli kaynaklara kullanıcı erişimini yönetmek için merkezi bir yol sağladığından birçok BT yapısı için kritik öneme sahiptir. Kullanıcı Yönetim Sistemleri özünde kullanıcı hesaplarının oluşturulması, silinmesi ve değiştirilmesinden sorumludur ve doğru kişilerin doğru kaynaklara doğru zamanda erişmesini sağlar.

Kullanıcı hesaplarıyla ilgili sorunlar, hizmet masası taleplerinin en önemli nedenlerinden biridir. Ayrıca, bu sistemler büyük kuruluşlarda güvenlik ve uyumluluk için kritik öneme sahiptir. Kullanıcı Yönetim Sistemleri olmadan, birden fazla departman veya iş birimi genelinde kullanıcı erişim haklarını yönetmek karmaşık, zaman alıcı ve hataya açık olabilir.

Bu makalede Kullanıcı Yönetim Sistemlerinin temel unsurları, modern BT ortamındaki önemi ve BT hizmet yönetimindeki (ITSM) önemli rolü ele alınmaktadır.

Kullanıcı Yönetim Sistemlerinin Temel Bileşenleri

Kullanıcı Yönetim Sistemlerinin temel unsurlarını gözden geçirelim:

Kullanıcı Dizinleri - Kullanıcı dizinleri, kullanıcı hesabı bilgilerinin birincil kaynağı olarak hizmet eder. Kullanıcı adları, parolalar, roller ve izinler gibi kullanıcı verilerini depolar ve düzenlerler. Özünde, kullanıcı dizinleri kullanıcıyla ilgili tüm bilgiler için bir veritabanı görevi görür.

Genellikle, kullanıcı dizinleri hiyerarşiktir ve kullanıcı bilgilerinin hızlı bir şekilde aranmasını ve alınmasını sağlar. Ayrıca çoklu oturum açma (SSO) işlemlerini destekleyerek kullanıcıların tek bir kimlik bilgisi seti kullanarak birden fazla uygulamaya erişmesini sağlar. Bu, kullanıcılar için uygundur ve bir kullanıcının hatırlaması gereken parolaları azaltarak güvenliği güçlendirir.

Kimlik Sağlayıcılar - Kimlik sağlayıcılar (IdP'ler) kullanıcıların kimliklerini doğrulamaktan ve onlara dijital kimlikler sağlamaktan sorumludur. Bir IdP, kullanıcının kimlik bilgilerini kullanıcı dizinine göre doğrular ve başarılı bir doğrulamanın ardından kullanıcının ağ içindeki diğer uygulamalara veya kaynaklara erişmek için kullanabileceği bir belirteç verir. Merkezi bir kimlik doğrulama sistemi sağlayarak, yetkisiz erişim riskini ve güvenlik ihlalleri potansiyelini azaltırlar.

Kullanıcı Yönetimi Arayüzleri - Kullanıcı yönetimi arayüzleri, BT yöneticilerine kullanıcı hesaplarını, rolleri, izinleri ve diğer ilgili görevleri yönetmek için birleşik bir kontrol paneli sağlar. Bu arayüzler sayesinde yöneticiler kullanıcı hesaplarını kolayca ekleyebilir, değiştirebilir veya silebilir, roller ve izinler atayabilir veya iptal edebilir ve kullanıcı etkinliklerini izleyerek kullanıcı yönetimini daha verimli hale getirebilir. Ayrıca, tüm kullanıcı yönetimi faaliyetlerinin kuruluşun BT politikalarına ve standartlarına uygun olmasını sağlayarak politika uygulamasını da desteklerler.

Bu blog yazısı, kullanıcı yönetimi süreci hakkında daha fazla arka plan sunmaktadır.

ITSM Rolü ve Kullanıcı Yönetim Sistemlerinin Etkisi

Artık Kullanıcı Yönetim Sistemlerinin neleri kapsadığını anladığımıza göre, ITSM profesyonellerinin günlük iş akışlarını nasıl etkilediklerini görelim.

Otomatik Hesap Oluşturma ve Rol Atamaları - Kullanıcı Yönetim Sistemlerinin ITSM'deki kilit rollerinden biri, hesap oluşturma ve rol atamalarının otomasyonudur. Kullanıcı Yönetim Sistemleri ile yeni kullanıcılar eklemek ve onlara roller ve izinler atamak basitleştirilmiştir.

Örneğin, yeni bir çalışan kuruma katıldığında, BT ekibinin onlar için manuel olarak bir hesap oluşturması gerekmez. Kullanıcı Yönetim Sistemi, çalışanın bilgilerine dayanarak otomatik olarak bir kullanıcı hesabı oluşturabilir, uygun rolleri ve izinleri atayabilir ve hatta oturum açma kimlik bilgilerini e-posta ile gönderebilir.

Bu otomasyon, manuel hesap oluşturma ve rol atama ile ilgili sıkıcı ve zaman alıcı görevleri ortadan kaldırır. Ayrıca güvenlik açıklarına yol açabilecek insan hatası riskini de azaltır.

Olay ve Hizmet Talebi Yönetiminin Geliştirilmesi - BT ekipleri, kesin ve güncel kullanıcı verileriyle olaylara ve hizmet taleplerine daha verimli ve etkili bir şekilde yanıt verebilir. Örneğin, bir kullanıcı bir hizmet talebi gönderdiğinde veya bir olay bildirdiğinde, BT ekibi Kullanıcı Yönetim Sisteminde kullanıcının bilgilerine hızlı bir şekilde bakabilir. Kullanıcının rollerini, izinlerini ve erişim geçmişini görebilirler, bu da söz konusu sorunla ilgili değerli bilgiler sağlayabilir.

Ayrıca, Kullanıcı Yönetim Sistemi belirli kullanıcı hesaplarını içeren olayların çözülmesine yardımcı olabilir. Örneğin, kurum içinde içeriden bir tehdit olduğundan şüpheleniliyorsa, bir Kullanıcı Yönetim Sistemi, yetkisiz erişim girişiminde bulunup bulunmadıklarını belirlemek için belirli bir kullanıcı tarafından gerçekleştirilen tüm etkinlikleri görmeyi kolaylaştırır.

Kullanıcı Rollerini ve İzinlerini Takip Ederek Değişiklik Yönetimini Kolaylaştırma -Kullanıcı Yönetim Sistemi ile BT ekipleri, kullanıcı rolleri ve izinlerindeki değişiklikleri takip edebilir ve bu değişikliklerin BT sistemi üzerindeki etkisinin uygun şekilde yönetilmesini sağlayabilir.

Bir kullanıcının rolü değiştiğinde veya izinleri güncellendiğinde, Kullanıcı Yönetim Sistemi bu değişiklikleri kaydeder. BT ekibi daha sonra değişikliğin potansiyel etkisini değerlendirmek ve buna göre plan yapmak için bu kayıtları inceleyebilir. Bu tür bir izleme, yetkisiz değişikliklerin tespit edilmesine de yardımcı olarak ek bir güvenlik katmanı sağlayabilir.

Kullanıcı İşten Çıkarma için Güvenli Süreçler - Kullanıcı işten çıkarma, genellikle güvenlik riskleri oluşturan kritik bir ITSM sürecidir. Bir kişi kurumdan ayrıldığında, olası kötüye kullanımları önlemek için BT sistemine erişiminin iptal edilmesi gerekir. Bir Kullanıcı Yönetim Sistemi ile BT ekipleri kullanıcı hesaplarını hızlı ve otomatik olarak devre dışı bırakabilir, rollerini ve izinlerini iptal edebilir ve hatta şirket cihazlarından verilerini silebilir. Bu, ayrılan bir çalışanın artık şirket kaynaklarına erişememesini sağlayarak kurumu potansiyel güvenlik tehditlerinden korur.

Kullanıcıya Özel Hizmet Teklifleri ile Hizmet Kataloglarını İyileştirme - Kullanıcı Yönetim Sistemleri, kullanıcıya özel hizmet teklifleri sağlayarak ITSM'de hizmet kataloğu yönetimini destekleyebilir. Bir Kullanıcı Yönetim Sistemindeki ayrıntılı kullanıcı verileriyle, BT ekipleri hizmet tekliflerini kullanıcının rolüne, izinlerine ve ihtiyaçlarına göre özelleştirebilir.

Örneğin, bir BT ekibi rollerine göre farklı kullanıcı gruplarına farklı yazılım uygulamaları sunabilir. Bir pazarlama ekibinin pazarlama otomasyon araçlarına erişmesi gerekebilir. Buna karşılık, bir yazılım geliştirme ekibinin kodlama yeteneklerine erişmesi gerekebilir.

ITSM için En İyi Uygulamalar

Kullanıcı Erişim Düzeylerinin Periyodik Olarak Gözden Geçirilmesi - Kullanıcı erişim düzeylerinin düzenli olarak gözden geçirilmesi, bir kuruluşta güvenliğin korunması ve uyumluluğun sağlanması için çok önemlidir. Bu süreç, kullanıcıların erişim haklarının mevcut rolleri ve sorumluluklarıyla uyumlu olduğunu doğrulamak için denetlenmesini ve analiz edilmesini içerir. Periyodik incelemeler, güvenlik riski oluşturabilecek aşırı izinler veya güncel olmayan erişim hakları gibi tutarsızlıkların belirlenmesine yardımcı olur.

İnce Ayrıntılı Erişim Yönetimi için RBAC'nin Uygulanması - Rol Tabanlı Erişim Kontrolü (RBAC), kurumsal rollere dayalı olarak erişim hakları atayan kullanıcı izinlerini yönetmeye yönelik bir stratejidir. RBAC'nin Kullanıcı Yönetim Sisteminin bir parçası olarak uygulanması daha ayrıntılı, verimli ve güvenli erişim yönetimi sağlar. Ayrıca erişim haklarının yönetimini basitleştirir, hata riskini azaltır ve kullanıcıların yalnızca görevlerini yerine getirmek için gerekli erişime sahip olmalarını sağlar.

ITSM Araçları Arasında Erişimi Yönetmek için Bir Kullanıcı Yönetim Sistemi Kullanın - Kullanıcı erişim kontrolünü merkezileştirerek, BT ekipleri tüm ITSM uygulamaları ve hizmetleri arasında erişim politikalarını tutarlı bir şekilde uygulayabilir. Bu yaklaşım, erişim verme, değiştirme ve iptal etme sürecini basitleştirerek BT ekiplerinin rollerdeki veya istihdam durumundaki değişikliklere daha hızlı yanıt vermesini sağlar. Ayrıca, erişim yönetiminin bir Kullanıcı Yönetim Sistemi aracılığıyla merkezileştirilmesi, kullanıcı faaliyetlerinin ve erişim modellerinin birleşik bir görünümünü kolaylaştırarak güvenlik tehditlerinin tespit edilmesine ve önlenmesine yardımcı olur.

Veri Koruma Önlemleri ile Kişisel Bilgileri Koruyun - Veri koruma önlemlerini bir Kullanıcı Yönetim Sistemine dahil etmek, kişisel ve hassas bilgileri korumak için çok önemlidir. Bu, kullanıcı bilgilerinin yetkisiz erişim veya ihlallerden korunmasını sağlamak için bekleyen ve aktarılan veriler için şifrelemenin uygulanmasını içerir. Ayrıca, sıkı kimlik doğrulama ve yetkilendirme mekanizmaları hassas verilere yetkisiz erişimi önlemeye yardımcı olur. Düzenli güvenlik değerlendirmeleri ve en iyi veri koruma uygulamalarına bağlılık, bir kuruluşun güvenlik duruşunu daha da geliştirerek veri koruma düzenlemelerine uygunluğu sağlar ve bilgilerini koruyarak kullanıcıların güvenini sürdürür.

Hepimiz, "müşteri destek" hattını aradığımızda seçenekler menüsünden geçmenin verdiği sıkıntıyı ya da şirket web sitelerinde gezinmenin ve uzun online formları doldurmanın zahmetini çok iyi biliyoruz. Bu tür engelleri genellikle iş yerlerinde de yaşarız çünkü IT yardım masaları, karmaşık destek web siteleriyle değiştirilmiştir. Şirketler, çalışanlarının ve müşterilerinin çoğu işi "üstlenmesini" bekliyor, çünkü müşterilerin neye ihtiyacı olduğunu ve ne istediğini en iyi onlar bilir varsayılıyor. Ama bu karmaşık durumun bir mantığı var.

Müşteri Kendine Hizmet Ediyor

Ancak bu tür bir kendine hizmet sistemi, genellikle kullanıcı deneyimi açısından pek de memnuniyet verici olmayabiliyor. Müşterilerin bir uygulama ya da web sitesinin doğru kısmını bulmalarını, mevcut seçenekleri değerlendirmelerini, sistemle etkileşime geçmelerini, onay almak için beklemelerini ve bir görevin tamamlandığını anlamalarını bekliyoruz. Şirketler, müşterilerinden çok fazla şey yapmalarını bekliyor. Bu durum, bir şirketin kârlılığını etkileyebilir çünkü dijital müşteri deneyimi, ticari başarı için maliyet ve verimlilik gibi daha belirgin faktörler kadar önemli olabilir.

Temel sorun, tasarım ya da kullanıcı arayüzüyle ilgili değil, benim "bilişsel yük" dediğim durumla ilgili: karmaşık bir durumu anlamak ve buna göre harekete geçmek için gereken zihinsel çaba. Sonuçta, çoğu insanın çalışma belleği sadece dört ila beş parçalık bilgiye kadar tutabilir; dolayısıyla müşterilerin işleme koymaları gereken bilgi sayısı ne kadar azsa, karar verme süreci o kadar hızlı ve kolay hale gelir. Yapay zeka burada devreye girebilir.

Yapay Zeka ile Müşteriye Yardım Edilmesi

Uber’in başarısına bir göz atalım. Eğer bir taksiye ihtiyacınız varsa, artık güzergâhlar ve taksi firmaları hakkında araştırma yapmak, hızla ödeme yapmak ve bir çağrı yaparak araba istemek zorunda değilsiniz. Tüm bu yük, bir akıllı telefon uygulamasına birkaç dokunuşla indirgenmiş durumda. Aynı prensip başka sektörlere de uygulanabilir. Başarılı olmak isteyen şirketler, kendilerine şunu sormalıdır: Müşterilerime daha iyi ve mutlu bir deneyim sunabilmek için bilişsel yükü nasıl üzerlerinden alabilirim?

İşte burada bilişsel teknolojiler ve Amelia gibi yapay zeka ajanları devreye giriyor. Amelia’nın doğal dili anlayabilme yeteneği sayesinde, müşterilerinin üzerindeki bilişsel yükü en verimli ve kolay şekilde alıyor.

Bilişsel Yükü Taşımak Zor Bir İş

Bilişsel yükü taşımak, basit bir görev değildir. Müşteriye yönelik karmaşıklığı azaltmak, arka planda oldukça fazla düşünmeyi ve ağır işleri gerektirir, bu yüzden şirketler bu işi yapabilmek için yapay zeka çözümleri kullanmak zorundadır. Burada en iyi çözümler, büyük veri öneri motorları, senkronize chatbot’lar ya da bilimde geliştirilen çok amaçlı yapay zekâlar değildir. Şirketlerin, belirli bir amaç için tasarlanmış ticari yapay zekâları kullanmaları gerekmektedir. Başarıları, insanların onları bir insanla karıştırıp karıştırmamalarına değil, belirli bir iş sorununu çözebilmelerine bağlıdır.

Bu ticari yapay zeka uygulamaları, şirketlerin genellikle aldıkları yüksek hacimli, yüksek frekanslı sorguları yönetmelerine yardımcı olur. Hızlı ve verimli bir şekilde işleri hallederler, hiçbir zaman soğukkanlılıklarını kaybetmezler. Aynı zamanda, bu yapay zekâlar, bir organizasyonun insan çalışanlarını daha karmaşık görevlere odaklanmaya serbest bırakır. Ve bu yapay zekâlar, bilgi sınırlarına ulaşan bir sorgu ile karşılaştığında, bunu insan çalışanlarına iletebilir. İnsanlar, makinelerden daha yetkin oldukları yeni ve tahmin edilemez durumlarla başa çıkmada daha başarılıdır.

Yapay Zeka İnsan Gibi Davranarak, Siz de İnsan Gibi Davranabilirsiniz

Bilişsel teknolojiler, dil bilgisi ilkelerine dayalıdır ve doğal dili anlamak üzere tasarlanmıştır. Müşterilerin adına işlem yapmadan önce eksik bilgileri açıklığa kavuşturmak için niyet çıkarabilir ve diyalog oluşturabilirler. Müşteriler, bir sistemin sınırlamalarına uyum sağlamak için düşünme ya da konuşma biçimlerini değiştirmek zorunda değildirler. Anahtar kelimelere, katı ifadelere ya da düşünce biçiminizi yeniden şekillendirmenize gerek yoktur. Diğer bir deyişle, yapay zekâ uygulamalarıyla normal bir şekilde konuşabiliriz.

Müşteri hizmetlerine yönelik kendine hizmet yaklaşımı, çok ileri gitmiştir. Basit talepler için (örneğin bir hesap bakiyesi sorgulama) sorun olmayabilir. Ancak, çok fazla bilişsel yük getiren işlemler için bir şirket ya da organizasyon, bu yükü bir yapay zeka sistemine kaydırmanın yollarını araştırmalıdır. Yapay zeka, doğal dili anlaması ve büyük veri tabanlı sistemleri analiz etme yeteneğiyle bu yükü hafifletebilir.

Servis yönetimi en iyi uygulamalarını ve araçlarını birden fazla iç destek fonksiyonuna yaymak büyük bir iştir. Her servis alanının kendi hedefleri, insanları, kültürü, hizmet portföyü ve olgunluk seviyeleri vardır, bu nedenle BT'nin çeşitli iş bağlamlarını yönetebilmesi gerekir.

Peki nereden başlamalıyız? Enterprise Service Management (ESM) yol haritasını nasıl yapılandırarak hızla değer elde edebiliriz? Her servis alanını sırasıyla mı ele alalım, önceliklere göre önemli hizmetleri mi seçelim, yoksa büyük bir değişim yaklaşımına mı yönelip tüm riskleri hafifletmeyi mi umalım?

Enterprise Service Management’a Yaklaşım

  Stratejik kararlar, iş birimlerinin sağladığı hizmetleri ve bu hizmetlere yönelik talepleri anlamaya dayalı olmalıdır. Analiz, BT’nin bir enterprise servis yönetimi programıyla başarılı olması için yapması gereken önemli bir iştir. Her servis alanının iş bağlamını anlamak, gerçek iş önceliklerini değerlendirmek ve bir yol haritası oluşturmak kritik öneme sahiptir.

Buradaki zorluklardan biri, hizmet sağlayıcıları ve hizmet müşterileri arasında farklı görüşlerin bulunmasıdır. İş yöneticilerinin (bir servis alanının içinde) öncelikleri genellikle işletmedeki diğer birimlerin öncelikleriyle çatışacaktır. Bu kopukluk, her iki paydaş grubuyla da etkileşimde bulunmayı gerektirir, böylece gerçek bilgiye ulaşılabilir. Seçilen benimseme stratejisi, her bir servis alanının derinlemesine bilgisine dayanmalıdır. Bu nedenle, enterprise servis yönetimi, BT profesyonelleri ve iş paydaşları arasında geniş ve derin bir etkileşim gerektirir – bu da BT profesyonellerinin genellikle rahat hissetmedikleri bir durumdur. Birçok kişi için bu, konfor alanlarının dışında bir durumdur, dolayısıyla doğru kişileri planlama ve yürütme sürecine dahil etmek, stratejinin kendisi kadar önemlidir.

Bir "büyük patlama" yaklaşımıyla enterprise servis yönetimi programına başlamak, çoğu büyük organizasyon için uygulanabilir değildir. Bu nedenle, uygulama, her aşamada Enterprise Service Portfolio’ya yeni hizmetler ekleyerek fazlara ayrılmalıdır. İlk stratejiniz, ilk aşamaya yaklaşımınızı belirlemelidir. İlk olarak İK’yı ele alıp ardından İdari İşler, Hukuk ve Yönetim gibi hizmetleri dahil mi etmek istersiniz? Yoksa her alanın en önemli iki hizmetini seçip, ikinci aşama için aşağıya doğru mu çalışmayı tercih edersiniz?

Enterprise Servis Yönetiminin Uzun Vadeli Başarısı

  Enterprise servis yönetiminin uzun vadeli başarısı, ilk aşamanın etkili bir şekilde uygulanmasına ve değer elde edilerek bir sonraki aşamanın desteklenmesine dayanır. Bu, mantıklı ve pratik bir yaklaşımın gerekliliğini vurgular. Başarılı olması için BT departmanının doğru strateji, sponsor desteği, iş gücü, beceriler ve ilişki kurma konusunda doğru karışımı sağlaması gerekir. İyi planlandığında, bir enterprise servis yönetimi programı, dönüştürücü bir iş değişikliği sağlayabilir. Ancak, çoğu büyük ölçekli girişim gibi, gerçekten ödülü kazanmak için sadece bir şansınız vardır. Yeterince plan yapmazsanız, girişiminiz ilk engelde başarısız olur ve “enterprise servis yönetimi” sadece iş için kötü bir kısaltma haline gelir.

Kendi Organizasyonunuzda Başarılı Olmasını Sağlamak

  Tabii ki, her organizasyon farklıdır ve enterprise servis yönetimi için “herkes için bir çözüm” yaklaşımı yoktur. Ancak, organizasyonunuzda enterprise servis yönetimi girişimlerine bakarken şunları hatırlamak önemlidir:

●  Odak noktasını yalnızca BT yerine geniş iş süreçlerine yönlendirin.

●  İş süreçlerini ITSM çözümünüze zorla uyarlamaya çalışmayın.

●  Enterprise servis yönetimi yolculuğu, BT itici gücü ve iş birliğiyle bir karışım olmalıdır.

●  Diğer kurumsal hizmet sağlayıcıları için operasyonel ve kültürel değişimin büyüklüğünü küçümsemeyin.

●  Doğru kişilerle etkileşime geçin ve ulaşılabilir hedefleri doğrulayın.