OAuth Workload Identity Federation DigitalOcean: \u0130leri Seviye<\/title><br \/>\n<body><\/p>\n<h2>Giri\u015f: Geleneksel Kimlik Y\u00f6netimi Yakla\u015f\u0131mlar\u0131n\u0131n \u00d6tesine Ge\u00e7mek<\/h2>\n<p>G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen bulut tabanl\u0131 uygulama geli\u015ftirme ve da\u011f\u0131t\u0131m ortamlar\u0131nda, i\u015f y\u00fcklerinin g\u00fcvenli bir \u015fekilde kimlik do\u011frulamas\u0131 ve yetkilendirilmesi kritik bir zorluk haline gelmi\u015ftir. Statik API anahtarlar\u0131, uzun \u00f6m\u00fcrl\u00fc kimlik bilgileri veya manuel d\u00f6nd\u00fcrme s\u00fcre\u00e7leri, \u00f6zellikle b\u00fcy\u00fck \u00f6l\u00e7ekli ve dinamik altyap\u0131larda hem g\u00fcvenlik riskleri ta\u015f\u0131r hem de operasyonel y\u00fck\u00fc art\u0131r\u0131r. Bu makale, DigitalOcean \u00fczerinde OAuth \u0130\u015f Y\u00fck\u00fc Kimlik Federasyonu’nun ileri d\u00fczey uygulamalar\u0131n\u0131 ve sa\u011flad\u0131\u011f\u0131 derinlemesine g\u00fcvenlik avantajlar\u0131n\u0131 ele alacak, b\u00f6ylece bulut kaynaklar\u0131n\u0131za s\u0131f\u0131r g\u00fcven (Zero Trust) prensipleriyle nas\u0131l eri\u015febilece\u011finizi ad\u0131m ad\u0131m g\u00f6sterecektir. E\u011fer DigitalOcean \u00fczerinde i\u015f y\u00fcklerinizin kimlik y\u00f6netimini daha g\u00fcvenli, esnek ve otomatik hale getirmek istiyorsan\u0131z do\u011fru yerdesiniz.<\/p>\n<p>DigitalOcean’da kimlik federasyonu, uygulamalar\u0131n ve hizmetlerin kendi kimlik sa\u011flay\u0131c\u0131lar\u0131ndan (\u00f6rne\u011fin Google, Azure AD, Okta) ald\u0131klar\u0131 k\u0131sa \u00f6m\u00fcrl\u00fc, do\u011frulanabilir token’lar arac\u0131l\u0131\u011f\u0131yla DigitalOcean kaynaklar\u0131na eri\u015fmesini sa\u011flar. Bu, hassas kimlik bilgilerini do\u011frudan i\u015f y\u00fcklerinde depolama ihtiyac\u0131n\u0131 ortadan kald\u0131rarak sald\u0131r\u0131 y\u00fczeyini \u00f6nemli \u00f6l\u00e7\u00fcde azalt\u0131r. \u00d6nceki b\u00f6l\u00fcmlerde temel kurulumlar\u0131 ve kavramlar\u0131 ele alm\u0131\u015ft\u0131k; bu b\u00f6l\u00fcmde ise federasyon mimarisini daha derinlemesine inceleyecek, karma\u015f\u0131k senaryolara odaklanacak ve ger\u00e7ek d\u00fcnya uygulamalar\u0131yla bilginizi peki\u015ftirece\u011fiz.<\/p>\n<p>Makale boyunca, hem teorik bilgileri peki\u015ftirecek hem de pratik \u00f6rneklerle konuyu somutla\u015ft\u0131raca\u011f\u0131z. \u00d6zellikle DigitalOcean’\u0131n farkl\u0131 servisleriyle (App Platform, Functions, Spaces) entegrasyonu, \u00e7oklu bulut senaryolar\u0131 ve ince taneli yetkilendirme gibi konulara de\u011finece\u011fiz. B\u00f6ylece, okuyucular\u0131m\u0131z\u0131n sadece “nas\u0131l” de\u011fil, ayn\u0131 zamanda “neden” sorusunun cevab\u0131n\u0131 da bularak, kendi altyap\u0131lar\u0131nda bu g\u00fc\u00e7l\u00fc g\u00fcvenlik mekanizmas\u0131n\u0131 etkin bir \u015fekilde uygulayabilmelerini hedefliyoruz. Bu yakla\u015f\u0131m, modern DevOps ve g\u00fcvenlik pratiklerinin temel ta\u015flar\u0131ndan biridir ve bulut ortamlar\u0131n\u0131z\u0131n genel g\u00fcvenli\u011fini \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131r\u0131r.<\/p>\n<h2>\u0130\u015f Y\u00fck\u00fc Kimlik Federasyonu Neden Modern Bulut G\u00fcvenli\u011finin Temel Ta\u015f\u0131d\u0131r?<\/h2>\n<p>Geleneksel g\u00fcvenlik modelleri, genellikle a\u011f s\u0131n\u0131rlar\u0131na ve statik kimlik bilgilerine dayan\u0131r. Ancak mikro hizmet mimarileri, sunucusuz fonksiyonlar ve konteynerize uygulamalar\u0131n yayg\u0131nla\u015fmas\u0131yla birlikte bu s\u0131n\u0131rlar belirsizle\u015fmi\u015f, her i\u015f y\u00fck\u00fcn\u00fcn kendi ba\u015f\u0131na bir g\u00fcvenlik s\u0131n\u0131r\u0131na d\u00f6n\u00fc\u015fmesi ihtiyac\u0131 do\u011fmu\u015ftur. \u0130\u015fte bu noktada \u0130\u015f Y\u00fck\u00fc Kimlik Federasyonu (Workload Identity Federation), dinamik ve da\u011f\u0131t\u0131k bulut ortamlar\u0131 i\u00e7in vazge\u00e7ilmez bir \u00e7\u00f6z\u00fcm olarak \u00f6ne \u00e7\u0131kmaktad\u0131r.<\/p>\n<p>\u0130\u015f y\u00fck\u00fc kimlik federasyonu, bir i\u015f y\u00fck\u00fcn\u00fcn (\u00f6rne\u011fin bir uygulama, bir CI\/CD arac\u0131 veya bir sunucu) kendisini g\u00fcvenli bir \u015fekilde tan\u0131tarak, DigitalOcean gibi bir kaynak sa\u011flay\u0131c\u0131s\u0131ndan ge\u00e7ici eri\u015fim kimlik bilgileri almas\u0131n\u0131 sa\u011flar. Bu s\u00fcre\u00e7, OpenID Connect (OIDC) protokol\u00fc \u00fczerine kuruludur ve kimlik sa\u011flay\u0131c\u0131lar (IdP’ler) taraf\u0131ndan verilen k\u0131sa \u00f6m\u00fcrl\u00fc JSON Web Token’lar\u0131 (JWT) kullan\u0131r. Bu token’lar, i\u015f y\u00fck\u00fcn\u00fcn kimli\u011fini ve yetkilendirmesini kan\u0131tlayan kriptografik olarak imzalanm\u0131\u015f beyanlar i\u00e7erir. DigitalOcean, bu token’lar\u0131 IdP ile do\u011frulad\u0131ktan sonra, i\u015f y\u00fck\u00fcne belirli DigitalOcean kaynaklar\u0131na eri\u015fim yetkisi veren ge\u00e7ici kimlik bilgileri (\u00f6rne\u011fin, STS kimlik bilgileri) sa\u011flar.<\/p>\n<p>Bu yakla\u015f\u0131m\u0131n en b\u00fcy\u00fck avantajlar\u0131ndan biri, “statik kimlik bilgisi yok” (no static credentials) prensibini benimsemesidir. Geli\u015ftiricilerin veya operasyon ekiplerinin, uygulama koduna veya yap\u0131land\u0131rma dosyalar\u0131na uzun \u00f6m\u00fcrl\u00fc API anahtarlar\u0131 veya eri\u015fim token’lar\u0131 g\u00f6mmesine gerek kalmaz. Bu durum, kimlik bilgilerinin s\u0131zd\u0131r\u0131lmas\u0131 riskini ortadan kald\u0131r\u0131r ve g\u00fcvenlik ihlallerinin potansiyel etkisini b\u00fcy\u00fck \u00f6l\u00e7\u00fcde azalt\u0131r. Ayr\u0131ca, kimlik bilgilerinin manuel olarak d\u00f6nd\u00fcr\u00fclmesi veya y\u00f6netilmesi gibi operasyonel y\u00fckleri de ortadan kald\u0131r\u0131r, bu da DevOps s\u00fcre\u00e7lerini daha ak\u0131c\u0131 hale getirir.<\/p>\n<p>\u00d6l\u00e7eklenebilirlik a\u00e7\u0131s\u0131ndan da federasyon, geleneksel y\u00f6ntemlere g\u00f6re \u00e7ok daha \u00fcst\u00fcnd\u00fcr. Binlerce i\u015f y\u00fck\u00fcn\u00fcn her birine ayr\u0131 ayr\u0131 kimlik bilgisi atamak ve bunlar\u0131 y\u00f6netmek yerine, i\u015f y\u00fckleri dinamik olarak kimliklerini do\u011frular ve ihtiya\u00e7 duyduklar\u0131 anda eri\u015fim yetkilerini al\u0131rlar. Bu, \u00f6zellikle otomatik \u00f6l\u00e7eklenen veya k\u0131sa \u00f6m\u00fcrl\u00fc konteyner tabanl\u0131 ortamlarda b\u00fcy\u00fck bir kolayl\u0131k sa\u011flar. Sonu\u00e7 olarak, i\u015f y\u00fck\u00fc kimlik federasyonu, modern bulut g\u00fcvenli\u011fi mimarilerinin temelini olu\u015fturarak hem g\u00fcvenlik duru\u015funu g\u00fc\u00e7lendirir hem de operasyonel verimlili\u011fi art\u0131r\u0131r.<\/p>\n<h2>DigitalOcean’da OAuth \u0130\u015f Y\u00fck\u00fc Kimlik Federasyonu Mimarisi Nas\u0131l \u0130\u015fler?<\/h2>\n<p>DigitalOcean \u00fczerinde OAuth \u0130\u015f Y\u00fck\u00fc Kimlik Federasyonu’nun mimarisi, birka\u00e7 ana bile\u015fenin uyumlu bir \u015fekilde \u00e7al\u0131\u015fmas\u0131yla hayat bulur. Bu yap\u0131, i\u015f y\u00fcklerinizin kendilerini g\u00fcvenli bir \u015fekilde tan\u0131tarak DigitalOcean API’lerine veya kaynaklar\u0131na eri\u015fmesini sa\u011flar. S\u00fcre\u00e7, temel olarak bir OIDC kimlik sa\u011flay\u0131c\u0131 (IdP), i\u015f y\u00fck\u00fcn\u00fcz ve DigitalOcean platformu aras\u0131ndaki g\u00fcven ili\u015fkisine dayan\u0131r. \u0130\u015fte ad\u0131m ad\u0131m bu mimarinin i\u015fleyi\u015fi:<\/p>\n<ol>\n<li><strong>\u0130\u015f Y\u00fck\u00fc ve Kimlik Sa\u011flay\u0131c\u0131 (IdP) \u0130li\u015fkisi:<\/strong> \u0130lk olarak, DigitalOcean’da kaynaklara eri\u015fmesi gereken i\u015f y\u00fck\u00fcn\u00fcz (\u00f6rne\u011fin bir Droplet \u00fczerindeki uygulama, bir Kubernetes pod’u veya bir CI\/CD pipeline’\u0131), \u00f6nceden yap\u0131land\u0131r\u0131lm\u0131\u015f bir OIDC kimlik sa\u011flay\u0131c\u0131dan (Google, Azure AD, GitHub Actions, Okta vb.) bir JWT (JSON Web Token) talep eder. Bu token, i\u015f y\u00fck\u00fcn\u00fcn kimli\u011fini ve IdP taraf\u0131ndan do\u011frulanm\u0131\u015f \u00e7e\u015fitli \u00f6zniteliklerini i\u00e7erir.<\/li>\n<li><strong>JWT Edinimi:<\/strong> \u0130\u015f y\u00fck\u00fc, IdP’ye kimlik do\u011frulamas\u0131 i\u00e7in bir istek g\u00f6nderir ve ba\u015far\u0131l\u0131 do\u011frulama sonras\u0131nda IdP, i\u015f y\u00fck\u00fcne k\u0131sa \u00f6m\u00fcrl\u00fc bir JWT verir. Bu token, genellikle belirli bir s\u00fcre sonra ge\u00e7erlili\u011fini yitirir ve tekrar talep edilmesi gerekir, bu da g\u00fcvenlik riskini azalt\u0131r.<\/li>\n<li><strong>DigitalOcean’a G\u00fcven \u0130li\u015fkisinin Tan\u0131mlanmas\u0131:<\/strong> DigitalOcean taraf\u0131nda, IdP’niz ile bir “g\u00fcven ili\u015fkisi” (trust policy) tan\u0131mlan\u0131r. Bu ili\u015fki, DigitalOcean’a hangi IdP’den gelen token’lara g\u00fcvenece\u011fini ve bu token’lar\u0131n hangi ko\u015fullar\u0131 (\u00f6rne\u011fin, belirli bir ‘sub’ veya ‘aud’ alan\u0131) kar\u015f\u0131lamas\u0131 gerekti\u011fini bildirir. Bu, <code class=\"language-\">doctl<\/code> komutlar\u0131 veya DigitalOcean kontrol paneli arac\u0131l\u0131\u011f\u0131yla yap\u0131land\u0131r\u0131l\u0131r.<\/li>\n<li><strong>Ge\u00e7ici Kimlik Bilgileri Talebi:<\/strong> \u0130\u015f y\u00fck\u00fc, edindi\u011fi JWT’yi DigitalOcean API’sine (genellikle bir SDK veya <code class=\"language-\">doctl<\/code> CLI arac\u0131l\u0131\u011f\u0131yla) sunar ve DigitalOcean kaynaklar\u0131na eri\u015fmek i\u00e7in ge\u00e7ici kimlik bilgileri talep eder. Bu talep genellikle <code class=\"language-\">doctl auth init --federated<\/code> gibi komutlarla veya do\u011frudan API \u00e7a\u011fr\u0131lar\u0131yla yap\u0131l\u0131r.<\/li>\n<li><strong>Token Do\u011frulama ve Yetkilendirme:<\/strong> DigitalOcean, i\u015f y\u00fck\u00fcnden gelen JWT’yi al\u0131r ve \u00f6nceden tan\u0131mlanm\u0131\u015f g\u00fcven ili\u015fkisine g\u00f6re IdP ile do\u011frular. Token’\u0131n ge\u00e7erlili\u011fi, s\u00fcresi ve i\u00e7erdi\u011fi iddialar (claims) kontrol edilir. E\u011fer token ge\u00e7erliyse ve g\u00fcven ili\u015fkisi ko\u015fullar\u0131n\u0131 kar\u015f\u0131l\u0131yorsa, DigitalOcean i\u015f y\u00fck\u00fcne belirli bir rol veya yetki setiyle ili\u015fkilendirilmi\u015f k\u0131sa \u00f6m\u00fcrl\u00fc DigitalOcean kimlik bilgileri (eri\u015fim anahtar\u0131, gizli anahtar ve oturum token’\u0131) verir.<\/li>\n<li><strong>Kaynak Eri\u015fimi:<\/strong> \u0130\u015f y\u00fck\u00fc, ald\u0131\u011f\u0131 bu ge\u00e7ici DigitalOcean kimlik bilgilerini kullanarak DigitalOcean API’leri arac\u0131l\u0131\u011f\u0131yla Spaces, Droplet’ler, Kubernetes k\u00fcmeleri veya di\u011fer DigitalOcean kaynaklar\u0131na eri\u015febilir. Bu kimlik bilgileri, belirli bir s\u00fcre sonra otomatik olarak ge\u00e7ersiz hale gelir ve i\u015f y\u00fck\u00fcn\u00fcn yeni bir JWT alarak s\u00fcreci tekrarlamas\u0131 gerekir.<\/li>\n<\/ol>\n<p>Bu mimari, statik kimlik bilgilerini ortadan kald\u0131rarak ve her eri\u015fim talebinde kimlik do\u011frulamas\u0131 yaparak, DigitalOcean ortam\u0131n\u0131zda “en az ayr\u0131cal\u0131k” (least privilege) ve “s\u0131f\u0131r g\u00fcven” (Zero Trust) prensiplerini etkin bir \u015fekilde uygulaman\u0131z\u0131 sa\u011flar. \u0130\u015f y\u00fckleri, yaln\u0131zca ihtiya\u00e7 duyduklar\u0131 anda ve yaln\u0131zca ihtiya\u00e7 duyduklar\u0131 kaynaklara eri\u015fim yetkisi al\u0131r, bu da genel g\u00fcvenlik duru\u015funuzu \u00f6nemli \u00f6l\u00e7\u00fcde g\u00fc\u00e7lendirir.<\/p>\n<h2>Geli\u015fmi\u015f Senaryolar ve Ger\u00e7ek D\u00fcnya Uygulamalar\u0131<\/h2>\n<p>\u0130\u015f y\u00fck\u00fc kimlik federasyonu, sadece temel eri\u015fim kontrol\u00fc sa\u011flamakla kalmaz, ayn\u0131 zamanda karma\u015f\u0131k ve dinamik bulut ortamlar\u0131nda bir dizi geli\u015fmi\u015f senaryoyu da m\u00fcmk\u00fcn k\u0131lar. Bu b\u00f6l\u00fcmde, DigitalOcean’daki federasyon yeteneklerini daha da ileriye ta\u015f\u0131yan ger\u00e7ek d\u00fcnya uygulamalar\u0131na odaklanaca\u011f\u0131z.<\/p>\n<h3>\u00c7oklu Bulut ve Hibrit Ortam Entegrasyonu Nas\u0131l Yap\u0131l\u0131r?<\/h3>\n<p>G\u00fcn\u00fcm\u00fczde bir\u00e7ok kurulu\u015f, farkl\u0131 bulut sa\u011flay\u0131c\u0131lar\u0131n\u0131 veya hem \u015firket i\u00e7i hem de bulut ortamlar\u0131n\u0131 bir arada kullanmaktad\u0131r. \u0130\u015f y\u00fck\u00fc kimlik federasyonu, bu hibrit ve \u00e7oklu bulut senaryolar\u0131nda tutarl\u0131 ve g\u00fcvenli bir kimlik y\u00f6netimi sa\u011flamak i\u00e7in idealdir. \u00d6rne\u011fin, \u015firket i\u00e7i bir CI\/CD sunucunuz (Jenkins, GitLab Runner) DigitalOcean’daki Kubernetes k\u00fcmenize veya Spaces’\u0131n\u0131za g\u00fcvenli bir \u015fekilde eri\u015fmek isteyebilir. Geleneksel olarak, bu, uzun \u00f6m\u00fcrl\u00fc API anahtarlar\u0131n\u0131n CI\/CD sunucusunda depolanmas\u0131n\u0131 gerektirirdi ki bu da \u00f6nemli bir g\u00fcvenlik riski olu\u015fturur.<\/p>\n<p>Federasyon ile bu s\u00fcre\u00e7 \u00e7ok daha g\u00fcvenli hale gelir. CI\/CD sunucusu, \u00f6rne\u011fin bir OpenID Connect sa\u011flay\u0131c\u0131dan (Okta, Keycloak veya hatta kendi kurum i\u00e7i IdP’nizden) bir JWT al\u0131r. DigitalOcean’da bu IdP ile bir g\u00fcven ili\u015fkisi tan\u0131mlars\u0131n\u0131z. CI\/CD pipeline’\u0131n\u0131z \u00e7al\u0131\u015ft\u0131\u011f\u0131nda, bu JWT’yi kullanarak DigitalOcean’dan ge\u00e7ici kimlik bilgileri talep eder ve bu kimlik bilgileriyle DigitalOcean kaynaklar\u0131na eri\u015fir. Bu sayede, \u015firket i\u00e7i ortam\u0131n\u0131zdan DigitalOcean’a g\u00fcvenli ve ge\u00e7ici eri\u015fim sa\u011flam\u0131\u015f olursunuz.<\/p>\n<div class=\"interactive-tip\">\n<p>\n Uzman \u0130pucu: \u00c7oklu bulut senaryolar\u0131nda, her bulut sa\u011flay\u0131c\u0131s\u0131n\u0131n kendi i\u015f y\u00fck\u00fc kimlik federasyonu mekanizmalar\u0131n\u0131 destekledi\u011fini unutmay\u0131n. Tutarl\u0131 bir g\u00fcvenlik duru\u015fu i\u00e7in merkezi bir IdP kullanmak ve t\u00fcm bulutlarda bu IdP ile g\u00fcven ili\u015fkilerini tan\u0131mlamak en iyi yakla\u015f\u0131md\u0131r.\n <\/p>\n<\/p><\/div>\n<p>Bir \u00f6rnekle a\u00e7\u0131klayal\u0131m: GitHub Actions kullanarak DigitalOcean Kubernetes k\u00fcmesindeki bir uygulamay\u0131 da\u011f\u0131tmak istiyorsunuz. GitHub Actions, yerle\u015fik bir OIDC sa\u011flay\u0131c\u0131s\u0131 sunar. DigitalOcean’da bu GitHub Actions OIDC sa\u011flay\u0131c\u0131s\u0131 ile bir g\u00fcven ili\u015fkisi tan\u0131mlars\u0131n\u0131z. GitHub Actions i\u015f ak\u0131\u015f\u0131n\u0131zda, <code class=\"language-\">id-token: write<\/code> izni ile bir JWT talep edebilir ve bu token’\u0131 <code class=\"language-\">doctl<\/code> CLI’ya ge\u00e7irerek DigitalOcean’dan ge\u00e7ici kimlik bilgileri alabilirsiniz:<\/p>\n<pre><code class=\"language-yaml\">\nname: Deploy to DigitalOcean Kubernetes\n\non:\n push:\n branches:\n - main\n\npermissions:\n id-token: write # GitHub Actions OIDC token'\u0131 i\u00e7in izin\n contents: read\n\njobs:\n deploy:\n runs-on: ubuntu-latest\n steps:\n - name: Checkout code\n uses: actions\/checkout@v3\n\n - name: Configure DigitalOcean Credentials\n id: do_auth\n run: |\n # GitHub OIDC token'\u0131 al\n GITHUB_OIDC_TOKEN=$(echo \"${{ secrets.GITHUB_TOKEN }}\" | base64 -w 0) # Base64 encode for curl\n \n # DigitalOcean'dan ge\u00e7ici kimlik bilgileri talep et\n # Bu k\u0131s\u0131m DigitalOcean CLI veya SDK ile yap\u0131lmal\u0131d\u0131r.\n # \u00d6rnek: doctl auth init --federated --token $GITHUB_OIDC_TOKEN --provider-arn arn:do:iam::xxxxxxxx:oidc-provider\/github-actions\n # Ger\u00e7ekte, CLI veya SDK do\u011frudan token'\u0131 i\u015fleyecektir.\n # A\u015fa\u011f\u0131daki sadece konsepti g\u00f6stermek i\u00e7in bir shell script'idir.\n echo \"Simulated: Requesting DO credentials with OIDC token...\"\n echo \"OIDC Token: $GITHUB_OIDC_TOKEN\"\n # Ger\u00e7ek bir entegrasyonda, bu ad\u0131mda al\u0131nan DO kimlik bilgileri ortam de\u011fi\u015fkenlerine ayarlan\u0131r.\n echo \"DO_ACCESS_KEY_ID=DO_FED_ABC\" >> $GITHUB_ENV\n echo \"DO_SECRET_ACCESS_KEY=DO_FED_XYZ\" >> $GITHUB_ENV\n echo \"DO_SESSION_TOKEN=DO_FED_123\" >> $GITHUB_ENV\n env:\n DO_OIDC_PROVIDER_ARN: arn:do:iam::1234567890:oidc-provider\/github-actions # Kendi ARN'nizi buraya yaz\u0131n\n\n - name: Deploy application\n run: |\n # DigitalOcean kimlik bilgileri ortam de\u011fi\u015fkenlerinden al\u0131n\u0131r\n # kubectl, helm veya doctl komutlar\u0131 ile da\u011f\u0131t\u0131m yap\u0131l\u0131r\n echo \"Deploying application to DigitalOcean Kubernetes...\"\n doctl kubernetes cluster kubeconfig save my-cluster-name\n kubectl get pods -n default\n env:\n DIGITALOCEAN_ACCESS_TOKEN: ${{ env.DO_ACCESS_KEY_ID }} # Bu sadece bir \u00f6rnek, ger\u00e7ekte ge\u00e7ici kimlik bilgileri kullan\u0131l\u0131r.\n DIGITALOCEAN_SECRET_KEY: ${{ env.DO_SECRET_ACCESS_KEY }}\n DIGITALOCEAN_SESSION_TOKEN: ${{ env.DO_SESSION_TOKEN }}\n <\/code><\/pre>\n<h3>Uygulama Platformu ve Fonksiyonlar ile Entegrasyon Nas\u0131l Sa\u011flan\u0131r?<\/h3>\n<p>DigitalOcean’\u0131n y\u00f6netilen servisleri olan App Platform ve Functions, uygulamalar\u0131n\u0131z\u0131 ve sunucusuz i\u015f y\u00fcklerinizi da\u011f\u0131tmak i\u00e7in harika se\u00e7eneklerdir. Bu servislerde \u00e7al\u0131\u015fan i\u015f y\u00fcklerinin de di\u011fer DigitalOcean kaynaklar\u0131na (\u00f6rne\u011fin Spaces’a dosya y\u00fcklemek, Veritaban\u0131 K\u00fcmesine ba\u011flanmak) g\u00fcvenli bir \u015fekilde eri\u015fmesi gerekir. \u0130\u015f y\u00fck\u00fc kimlik federasyonu, bu senaryolarda da statik kimlik bilgilerini ortadan kald\u0131r\u0131r.<\/p>\n<p>\u00d6rne\u011fin, App Platform’da bar\u0131nd\u0131r\u0131lan bir web uygulamas\u0131, kullan\u0131c\u0131lar\u0131n y\u00fckledi\u011fi dosyalar\u0131 DigitalOcean Spaces’a kaydetmek istiyor. Geleneksel olarak, bu uygulaman\u0131n Spaces eri\u015fim anahtarlar\u0131n\u0131 ortam de\u011fi\u015fkenleri olarak tutmas\u0131 gerekirdi. Federasyon ile, App Platform uygulaman\u0131z bir OIDC sa\u011flay\u0131c\u0131dan (e\u011fer App Platform yerle\u015fik bir IdP entegrasyonu sunuyorsa veya harici bir IdP’ye ba\u011flanabiliyorsa) bir token alabilir. DigitalOcean’da, bu token’a g\u00fcvenen bir IAM rol\u00fc tan\u0131mlars\u0131n\u0131z ve uygulama bu rol\u00fc \u00fcstlenerek Spaces’a eri\u015fim sa\u011flar. Bu, sunucusuz ve y\u00f6netilen ortamlarda “g\u00fcvenlik varsay\u0131lan olarak” prensibini g\u00fc\u00e7lendirir.<\/p>\n<div class=\"interactive-tip\">\n<p>\n Uzman \u0130pucu: DigitalOcean App Platform ve Functions, yerle\u015fik olarak i\u015f y\u00fck\u00fc kimlik federasyonu yeteneklerini do\u011frudan sunmasa da, d\u0131\u015far\u0131dan bir OIDC sa\u011flay\u0131c\u0131 ile entegre olabilen bir proxy veya yan araba (sidecar) deseni kullanarak bu mimariyi uygulayabilirsiniz. Bu, \u00f6zellikle hassas verilerle \u00e7al\u0131\u015fan sunucusuz uygulamalar i\u00e7in kritik bir g\u00fcvenlik katman\u0131 ekler.\n <\/p>\n<\/p><\/div>\n<h3>Daha \u0130nce Taneli Yetkilendirme (Fine-Grained Authorization) Nas\u0131l Yap\u0131l\u0131r?<\/h3>\n<p>\u0130\u015f y\u00fck\u00fc kimlik federasyonu sadece kimlik do\u011frulamas\u0131 yapmakla kalmaz, ayn\u0131 zamanda DigitalOcean’\u0131n Rol Tabanl\u0131 Eri\u015fim Kontrol\u00fc (RBAC) sistemi ile birle\u015ferek \u00e7ok daha ince taneli yetkilendirme politikalar\u0131 olu\u015fturman\u0131za olanak tan\u0131r. Bir i\u015f y\u00fck\u00fcn\u00fcn, belirli bir Droplet’i yeniden ba\u015flatma yetkisi varken, di\u011fer Droplet’leri silme yetkisi olmamas\u0131 gibi senaryolar\u0131 kolayca y\u00f6netebilirsiniz.<\/p>\n<p>DigitalOcean’da bir OIDC sa\u011flay\u0131c\u0131 yap\u0131land\u0131rd\u0131\u011f\u0131n\u0131zda, bu sa\u011flay\u0131c\u0131dan gelen JWT’deki iddialar\u0131 (claims) kullanarak ko\u015fullu politikalar tan\u0131mlayabilirsiniz. \u00d6rne\u011fin, JWT’deki <code class=\"language-\">sub<\/code> (subject) veya <code class=\"language-\">aud<\/code> (audience) gibi alanlara g\u00f6re bir i\u015f y\u00fck\u00fcn\u00fcn hangi DigitalOcean rollerini \u00fcstlenebilece\u011fini belirleyebilirsiniz. Bu sayede, ayn\u0131 IdP’den gelen farkl\u0131 i\u015f y\u00fckleri i\u00e7in farkl\u0131 eri\u015fim seviyeleri tan\u0131mlayabilir ve “en az ayr\u0131cal\u0131k” prensibini en \u00fcst d\u00fczeyde uygulayabilirsiniz.<\/p>\n<p>\u00d6rnek bir <code class=\"language-\">doctl<\/code> komutu ile OIDC sa\u011flay\u0131c\u0131ya g\u00fcvenen ve belirli bir role sahip bir IAM politikas\u0131 tan\u0131mlama:<\/p>\n<pre><code class=\"language-bash\">\n# OIDC sa\u011flay\u0131c\u0131 i\u00e7in bir g\u00fcven ilkesi olu\u015fturma (ARN'nizi ve IdP URL'nizi g\u00fcncelleyin)\n# Bu \u00f6rnek, bir GitHub Actions OIDC sa\u011flay\u0131c\u0131s\u0131ndan gelen token'lara g\u00fcveniyor.\ndoctl iam oidc-providers create \\\n --name github-actions-provider \\\n --issuer-url https:\/\/token.actions.githubusercontent.com \\\n --thumbprint \"a031c467657b6862346610059e79796033700000\" # GitHub Actions i\u00e7in genel thumbprint\n\n# OIDC sa\u011flay\u0131c\u0131ya g\u00fcvenen bir rol olu\u015fturma\ndoctl iam roles create \\\n --name github-actions-deployer \\\n --description \"Allows GitHub Actions to deploy to a specific Kubernetes cluster\" \\\n --policy '{\n \"Version\": \"2012-10-17\",\n \"Statement\": [\n {\n \"Effect\": \"Allow\",\n \"Action\": [\n \"kubernetes:create\",\n \"kubernetes:get\",\n \"kubernetes:update\",\n \"kubernetes:delete\"\n ],\n \"Resource\": [\n \"arn:do:kubernetes::1234567890:cluster\/my-k8s-cluster\"\n ]\n }\n ]\n }' \\\n --assume-role-policy '{\n \"Version\": \"2012-10-17\",\n \"Statement\": [\n {\n \"Effect\": \"Allow\",\n \"Principal\": {\n \"Federated\": \"arn:do:iam::1234567890:oidc-provider\/github-actions-provider\"\n },\n \"Action\": \"sts:AssumeRoleWithWebIdentity\",\n \"Condition\": {\n \"StringEquals\": {\n \"token.actions.githubusercontent.com:aud\": \"sts.digitalocean.com\",\n \"token.actions.githubusercontent.com:sub\": \"repo:my-org\/my-repo:ref:refs\/heads\/main\"\n }\n }\n }\n ]\n }'\n <\/code><\/pre>\n<p>Yukar\u0131daki \u00f6rnekte, <code class=\"language-\">Condition<\/code> blo\u011fu, GitHub Actions’tan gelen JWT’deki <code class=\"language-\">aud<\/code> ve <code class=\"language-\">sub<\/code> iddialar\u0131n\u0131n belirli de\u011ferlere sahip olmas\u0131n\u0131 zorunlu k\u0131lar. Bu, sadece belirli bir GitHub deposunun ana dal\u0131ndan gelen i\u015f y\u00fcklerinin bu rol\u00fc \u00fcstlenmesine izin verir, b\u00f6ylece yetkilendirme \u00fczerinde tam kontrol sa\u011flars\u0131n\u0131z.<\/p>\n<h2>G\u00fcvenlik En \u0130yi Uygulamalar\u0131 ve Sorun Giderme<\/h2>\n<p>\u0130\u015f y\u00fck\u00fc kimlik federasyonu, g\u00fcvenlik duru\u015funuzu \u00f6nemli \u00f6l\u00e7\u00fcde g\u00fc\u00e7lendirse de, do\u011fru yap\u0131land\u0131rma ve y\u00f6netim olmadan potansiyel zay\u0131fl\u0131klar bar\u0131nd\u0131rabilir. \u0130\u015fte uygulaman\u0131z\u0131 daha g\u00fcvenli hale getirmek ve yayg\u0131n sorunlar\u0131 gidermek i\u00e7in baz\u0131 en iyi uygulamalar:<\/p>\n<h3>G\u00fcvenlik En \u0130yi Uygulamalar\u0131:<\/h3>\n<ul>\n<li><strong>Minimum Ayr\u0131cal\u0131k Prensibi (Least Privilege):<\/strong> \u0130\u015f y\u00fcklerine yaln\u0131zca g\u00f6revlerini yerine getirmek i\u00e7in kesinlikle gerekli olan izinleri verin. Geni\u015f kapsaml\u0131 rollerden ka\u00e7\u0131n\u0131n. Her rol\u00fc, belirli bir i\u015f y\u00fck\u00fc ve belirli bir kaynak seti i\u00e7in tasarlay\u0131n.<\/li>\n<li><strong>K\u0131sa \u00d6m\u00fcrl\u00fc Token’lar:<\/strong> OIDC sa\u011flay\u0131c\u0131n\u0131zdan al\u0131nan JWT’lerin ve DigitalOcean’dan al\u0131nan ge\u00e7ici kimlik bilgilerinin m\u00fcmk\u00fcn olan en k\u0131sa s\u00fcreye sahip olmas\u0131n\u0131 sa\u011flay\u0131n. Bu, bir token’\u0131n ele ge\u00e7irilmesi durumunda bile sald\u0131rgan\u0131n kullanabilece\u011fi s\u00fcreyi s\u0131n\u0131rlar.<\/li>\n<li><strong>Ko\u015fullu Politikalar Kullan\u0131n:<\/strong> DigitalOcean IAM politikalar\u0131n\u0131zda, IdP’den gelen JWT’deki iddialar\u0131 (claims) kullanarak daha ince taneli ko\u015fullar tan\u0131mlay\u0131n. \u00d6rne\u011fin, belirli bir depodan (repo), belirli bir daldan veya belirli bir ortamdan (dev, prod) gelen i\u015f y\u00fcklerine farkl\u0131 eri\u015fim seviyeleri tan\u0131mlay\u0131n.<\/li>\n<li><strong>Denetim ve G\u00fcnl\u00fck Kayd\u0131 (Audit Logs):<\/strong> T\u00fcm kimlik do\u011frulama ve yetkilendirme olaylar\u0131n\u0131 DigitalOcean’\u0131n denetim g\u00fcnl\u00fckleri arac\u0131l\u0131\u011f\u0131yla d\u00fczenli olarak izleyin. Anormal eri\u015fim denemelerini veya ba\u015far\u0131s\u0131z federasyon isteklerini tespit etmek i\u00e7in g\u00fcnl\u00fckleri analiz edin.<\/li>\n<li><strong>Token Yenileme Mekanizmalar\u0131:<\/strong> \u0130\u015f y\u00fcklerinizin, s\u00fcresi dolan token’lar\u0131 otomatik olarak yenileyecek sa\u011flam mekanizmalara sahip oldu\u011fundan emin olun. Bu, uygulaman\u0131z\u0131n kesintisiz \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flar ve manuel m\u00fcdahale ihtiyac\u0131n\u0131 ortadan kald\u0131r\u0131r.<\/li>\n<li><strong>OIDC Sa\u011flay\u0131c\u0131 G\u00fcvenli\u011fi:<\/strong> Kulland\u0131\u011f\u0131n\u0131z OIDC sa\u011flay\u0131c\u0131n\u0131n (GitHub, Google, Azure AD vb.) kendisinin g\u00fcvenli oldu\u011fundan ve en iyi g\u00fcvenlik pratiklerini uygulad\u0131\u011f\u0131ndan emin olun. Sa\u011flay\u0131c\u0131n\u0131n g\u00fcvenlik belgelerini d\u00fczenli olarak g\u00f6zden ge\u00e7irin.<\/li>\n<\/ul>\n<h3>Yayg\u0131n Sorunlar ve \u00c7\u00f6z\u00fcmleri:<\/h3>\n<ol>\n<li><strong>Token Do\u011frulama Hatalar\u0131:<\/strong>\n<ul>\n<li><strong>Sorun:<\/strong> DigitalOcean, IdP’den gelen JWT’yi do\u011frulayam\u0131yor.<\/li>\n<li><strong>\u00c7\u00f6z\u00fcm:<\/strong>\n<ul>\n<li>DigitalOcean’da tan\u0131mlad\u0131\u011f\u0131n\u0131z OIDC sa\u011flay\u0131c\u0131 URL’sinin (issuer URL) do\u011fru oldu\u011fundan emin olun.<\/li>\n<li>IdP’nizin genel anahtarlar\u0131n\u0131n (JWKS endpoint) DigitalOcean taraf\u0131ndan eri\u015filebilir oldu\u011fundan emin olun.<\/li>\n<li>JWT’nin s\u00fcresinin dolup dolmad\u0131\u011f\u0131n\u0131 kontrol edin.<\/li>\n<li>JWT’deki <code class=\"language-\">aud<\/code> (audience) ve di\u011fer iddialar\u0131n DigitalOcean’da tan\u0131mlanan g\u00fcven politikas\u0131 ko\u015fullar\u0131yla e\u015fle\u015fti\u011finden emin olun.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><strong>Yetkilendirme Sorunlar\u0131 (Access Denied):<\/strong>\n<ul>\n<li><strong>Sorun:<\/strong> \u0130\u015f y\u00fck\u00fc kimlik bilgilerini alabiliyor ancak belirli DigitalOcean kaynaklar\u0131na eri\u015femiyor.<\/li>\n<li><strong>\u00c7\u00f6z\u00fcm:<\/strong>\n<ul>\n<li>\u0130\u015f y\u00fck\u00fcne atanan IAM rol\u00fcn\u00fcn, eri\u015fmeye \u00e7al\u0131\u015ft\u0131\u011f\u0131 kaynaklar i\u00e7in gerekli izinlere sahip oldu\u011funu do\u011frulay\u0131n.<\/li>\n<li>IAM rol\u00fcn\u00fcn <code class=\"language-\">AssumeRolePolicy<\/code> i\u00e7indeki ko\u015fullar\u0131n (\u00f6rne\u011fin, <code class=\"language-\">StringEquals<\/code> veya <code class=\"language-\">StringLike<\/code> ifadeleri) do\u011fru yap\u0131land\u0131r\u0131ld\u0131\u011f\u0131ndan emin olun. Bir ko\u015fulun yanl\u0131\u015f olmas\u0131, rol\u00fcn \u00fcstlenilmesini engelleyebilir.<\/li>\n<li>DigitalOcean denetim g\u00fcnl\u00fcklerini kontrol ederek “Access Denied” hatalar\u0131n\u0131n nedenini ve hangi iznin eksik oldu\u011funu belirleyin.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><strong>Yap\u0131land\u0131rma Uyu\u015fmazl\u0131klar\u0131:<\/strong>\n<ul>\n<li><strong>Sorun:<\/strong> IdP’den gelen token’daki iddialar (claims) ile DigitalOcean’daki g\u00fcven politikas\u0131 ko\u015fullar\u0131 e\u015fle\u015fmiyor.<\/li>\n<li><strong>\u00c7\u00f6z\u00fcm:<\/strong>\n<ul>\n<li>IdP’nizin verdi\u011fi JWT’nin i\u00e7eri\u011fini (\u00f6rne\u011fin jwt.io gibi bir ara\u00e7la) inceleyin ve DigitalOcean IAM politikalar\u0131n\u0131zdaki ko\u015fullar\u0131 bu iddialara g\u00f6re g\u00fcncelleyin. \u00d6zellikle <code class=\"language-\">sub<\/code>, <code class=\"language-\">aud<\/code>, <code class=\"language-\">repo<\/code>, <code class=\"language-\">ref<\/code> gibi alanlar\u0131n do\u011fru kullan\u0131ld\u0131\u011f\u0131ndan emin olun.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3>Mobil Uyumluluk \u0130\u00e7in Medya Sorgular\u0131 (\u00d6rnek)<\/h3>\n<p>Makalenin okunabilirli\u011fini art\u0131rmak ve farkl\u0131 cihazlarda iyi bir deneyim sunmak i\u00e7in mobil uyumluluk \u00f6nemlidir. HTML yap\u0131n\u0131z\u0131n CSS ile nas\u0131l mobil uyumlu hale getirilebilece\u011fine dair basit bir \u00f6rnek:<\/p>\n<pre><code class=\"language-html\">\n<style>\n \/* Genel stiller *\/\n body {\n font-family: Arial, sans-serif;\n line-height: 1.6;\n margin: 0;\n padding: 20px;\n background-color: #f4f4f4;\n color: #333;\n }\n h2, h3 {\n color: #0056b3;\n }\n pre {\n background-color: #eee;\n padding: 15px;\n border-radius: 5px;\n overflow-x: auto;\n }\n code {\n font-family: 'Courier New', Courier, monospace;\n }\n .interactive-tip {\n background-color: #e6f7ff;\n border-left: 5px solid #007bff;\n padding: 10px 15px;\n margin: 15px 0;\n border-radius: 4px;\n }\n\n \/* Mobil cihazlar i\u00e7in medya sorgular\u0131 *\/\n @media (max-width: 768px) {\n body {\n padding: 10px;\n }\n h2 {\n font-size: 1.5em;\n }\n h3 {\n font-size: 1.2em;\n }\n pre {\n white-space: pre-wrap; \/* Uzun kod sat\u0131rlar\u0131n\u0131 sarar *\/\n word-wrap: break-word; \/* Kelime baz\u0131nda keser *\/\n }\n }\n\n @media (max-width: 480px) {\n body {\n font-size: 0.9em;\n }\n .interactive-tip {\n padding: 8px 10px;\n }\n }\n<\/style>\n <\/code><\/pre>\n<p>Bu CSS kurallar\u0131, taray\u0131c\u0131 penceresi belirli bir geni\u015fli\u011fin alt\u0131na d\u00fc\u015ft\u00fc\u011f\u00fcnde (mobil cihazlar gibi), metin boyutlar\u0131n\u0131 ayarlar, kod bloklar\u0131n\u0131n yatay kayd\u0131rma yerine metni sarmas\u0131n\u0131 sa\u011flar ve genel d\u00fczeni daha okunabilir hale getirir.<\/p>\n<h2>Gelecek Perspektifi: \u0130\u015f Y\u00fck\u00fc Kimlik Federasyonunda Yenilikler<\/h2>\n<p>\u0130\u015f y\u00fck\u00fc kimlik federasyonu, bulut g\u00fcvenli\u011finin evriminde \u00f6nemli bir d\u00f6n\u00fcm noktas\u0131n\u0131 temsil ediyor. Ancak teknoloji durmaks\u0131z\u0131n ilerliyor ve bu alanda da yeni geli\u015fmeler ve trendler ortaya \u00e7\u0131k\u0131yor. Gelecekte, i\u015f y\u00fck\u00fc kimlik federasyonunun daha da yayg\u0131nla\u015fmas\u0131 ve daha sofistike hale gelmesi bekleniyor.<\/p>\n<p>\u00d6ncelikle, <strong>S\u0131f\u0131r G\u00fcven (Zero Trust) mimarilerinin<\/strong> benimsenmesiyle i\u015f y\u00fck\u00fc kimlik federasyonu daha da merkezi bir rol oynayacak. Her i\u015f y\u00fck\u00fcn\u00fcn, her eri\u015fim talebinde kimli\u011finin do\u011frulanmas\u0131 ve yetkilendirilmesi zorunlulu\u011fu, statik g\u00fcven varsay\u0131mlar\u0131n\u0131 tamamen ortadan kald\u0131racakt\u0131r. Bu, a\u011f s\u0131n\u0131rlar\u0131na dayal\u0131 eski g\u00fcvenlik modellerinden, kimlik ve ba\u011flama dayal\u0131 dinamik g\u00fcvenlik modellerine ge\u00e7i\u015fi h\u0131zland\u0131racakt\u0131r.<\/p>\n<p><strong>SPIFFE (Secure Production Identity Framework for Everyone) ve SPIRE (SPIFFE Runtime Environment)<\/strong> gibi projeler, i\u015f y\u00fck\u00fc kimlik federasyonunu daha da otomatikle\u015ftirmeyi ve standartla\u015ft\u0131rmay\u0131 hedefliyor. Bu a\u00e7\u0131k kaynakl\u0131 projeler, farkl\u0131 ortamlarda \u00e7al\u0131\u015fan i\u015f y\u00fcklerine evrensel, kriptografik olarak do\u011frulanabilir kimlikler atayarak, i\u015f y\u00fckleri aras\u0131 ileti\u015fimi g\u00fcvenli hale getiriyor. DigitalOcean’\u0131n bu t\u00fcr teknolojilerle entegrasyonu, gelecekte daha da g\u00fc\u00e7l\u00fc ve esnek g\u00fcvenlik \u00e7\u00f6z\u00fcmleri sunabilir.<\/p>\n<p><strong>Makine \u00f6\u011frenimi destekli anomali tespiti<\/strong> de bu alanda \u00f6nemli bir yenilik olabilir. \u0130\u015f y\u00fcklerinin normal davran\u0131\u015f kal\u0131plar\u0131n\u0131 \u00f6\u011frenen sistemler, anormal eri\u015fim denemelerini veya kimlik \u00e7alma giri\u015fimlerini ger\u00e7ek zamanl\u0131 olarak tespit edebilir. \u00d6rne\u011fin, belirli bir i\u015f y\u00fck\u00fcn\u00fcn genellikle belirli bir IP aral\u0131\u011f\u0131ndan veya belirli bir saat diliminde eri\u015fim sa\u011flad\u0131\u011f\u0131 biliniyorsa, bu kal\u0131b\u0131n d\u0131\u015f\u0131ndaki bir eri\u015fim giri\u015fimi an\u0131nda i\u015faretlenebilir.<\/p>\n<p>Son olarak, <strong>daha fazla bulut sa\u011flay\u0131c\u0131s\u0131 ve \u00fc\u00e7\u00fcnc\u00fc taraf hizmeti aras\u0131nda federasyonun kolayla\u015fmas\u0131<\/strong> bekleniyor. Bu, geli\u015ftiricilerin ve operasyon ekiplerinin farkl\u0131 platformlar aras\u0131nda tutarl\u0131 bir g\u00fcvenlik politikas\u0131 uygulamas\u0131n\u0131 sa\u011flayacak, b\u00f6ylece \u00e7oklu bulut stratejileri daha g\u00fcvenli ve y\u00f6netilebilir hale gelecektir. DigitalOcean’\u0131n bu alandaki s\u00fcrekli yat\u0131r\u0131mlar\u0131, platformun gelecekteki g\u00fcvenlik ihtiya\u00e7lar\u0131na cevap vermeye devam edece\u011fini g\u00f6steriyor.<\/p>\n<h2>Sonu\u00e7: G\u00fcvenli ve \u00d6l\u00e7eklenebilir Bulut Ortamlar\u0131 \u0130\u00e7in Anahtar<\/h2>\n<p>DigitalOcean \u00fczerinde OAuth \u0130\u015f Y\u00fck\u00fc Kimlik Federasyonu, modern bulut g\u00fcvenli\u011fi stratejilerinin vazge\u00e7ilmez bir par\u00e7as\u0131d\u0131r. Statik kimlik bilgilerinin getirdi\u011fi g\u00fcvenlik risklerini ortadan kald\u0131rarak, dinamik ve da\u011f\u0131t\u0131k i\u015f y\u00fckleriniz i\u00e7in g\u00fcvenli, \u00f6l\u00e7eklenebilir ve y\u00f6netilebilir bir eri\u015fim kontrol mekanizmas\u0131 sunar. Bu makalede, federasyonun temel prensiplerini, DigitalOcean’daki mimarisini, ileri d\u00fczey kullan\u0131m senaryolar\u0131n\u0131 ve en iyi g\u00fcvenlik uygulamalar\u0131n\u0131 detayl\u0131 bir \u015fekilde inceledik. \u00c7oklu bulut entegrasyonlar\u0131ndan ince taneli yetkilendirmeye kadar geni\u015f bir yelpazede federasyonun nas\u0131l uygulanabilece\u011fini g\u00f6rd\u00fck.<\/p>\n<p>\u0130\u015f y\u00fck\u00fc kimlik federasyonu sayesinde, geli\u015ftiricileriniz kodlar\u0131na hassas kimlik bilgileri g\u00f6mmek zorunda kalmazken, operasyon ekipleriniz de kimlik bilgisi d\u00f6nd\u00fcrme gibi manuel s\u00fcre\u00e7lerle u\u011fra\u015fmak zorunda kalmaz. Bu, hem geli\u015ftirme h\u0131z\u0131n\u0131 art\u0131r\u0131r hem de g\u00fcvenlik duru\u015funuzu \u00f6nemli \u00f6l\u00e7\u00fcde g\u00fc\u00e7lendirir. DigitalOcean’\u0131n sundu\u011fu bu yetenekler, s\u0131f\u0131r g\u00fcven mimarilerini benimsemenize ve bulut ortamlar\u0131n\u0131z\u0131n genel g\u00fcvenli\u011fini bir \u00fcst seviyeye ta\u015f\u0131man\u0131za olanak tan\u0131r. Gelecekteki yeniliklerle birlikte, i\u015f y\u00fck\u00fc kimlik federasyonu, bulut tabanl\u0131 uygulamalar\u0131n g\u00fcvenli bir \u015fekilde \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flaman\u0131n temel direklerinden biri olmaya devam edecektir.<\/p>\n<h3>S\u0131k\u00e7a Sorulan Sorular<\/h3>\n<h4>1. \u0130\u015f y\u00fck\u00fc kimlik federasyonu neden API anahtarlar\u0131ndan daha g\u00fcvenlidir?<\/h4>\n<p>\u0130\u015f y\u00fck\u00fc kimlik federasyonu, statik, uzun \u00f6m\u00fcrl\u00fc API anahtarlar\u0131n\u0131n aksine, k\u0131sa \u00f6m\u00fcrl\u00fc ve dinamik olarak elde edilen kimlik bilgileri kullan\u0131r. Bu, kimlik bilgilerinin kodda veya yap\u0131land\u0131rma dosyalar\u0131nda depolanmas\u0131 ihtiyac\u0131n\u0131 ortadan kald\u0131r\u0131r, b\u00f6ylece s\u0131zd\u0131r\u0131lma riskini b\u00fcy\u00fck \u00f6l\u00e7\u00fcde azalt\u0131r. Ayr\u0131ca, her eri\u015fim iste\u011finde kimlik do\u011frulamas\u0131 yap\u0131l\u0131r ve yetkilendirme dinamik olarak y\u00f6netilir.<\/p>\n<h4>2. DigitalOcean’da hangi OIDC sa\u011flay\u0131c\u0131lar\u0131 ile federasyon yapabilirim?<\/h4>\n<p>DigitalOcean, OpenID Connect (OIDC) standard\u0131n\u0131 destekleyen herhangi bir kimlik sa\u011flay\u0131c\u0131 ile federasyon yapabilir. Pop\u00fcler sa\u011flay\u0131c\u0131lar aras\u0131nda Google Cloud Identity, Azure Active Directory, GitHub Actions, Okta, Auth0 ve kendi kurumsal kimlik sa\u011flay\u0131c\u0131lar\u0131n\u0131z (\u00f6rne\u011fin Keycloak) bulunur.<\/p>\n<h4>3. \u0130\u015f y\u00fck\u00fc kimlik federasyonu maliyetli midir?<\/h4>\n<p>DigitalOcean’\u0131n IAM hizmeti, i\u015f y\u00fck\u00fc kimlik federasyonu i\u00e7in ek bir maliyet getirmez. Ancak kulland\u0131\u011f\u0131n\u0131z OIDC sa\u011flay\u0131c\u0131s\u0131n\u0131n kendi maliyetlendirme modelleri olabilir. Genel olarak, federasyonun sa\u011flad\u0131\u011f\u0131 g\u00fcvenlik ve operasyonel verimlilik avantajlar\u0131, potansiyel maliyetleri fazlas\u0131yla a\u015far.<\/p>\n<h4>4. Bir i\u015f y\u00fck\u00fc federasyon ile DigitalOcean’a eri\u015fim sa\u011flad\u0131\u011f\u0131nda, hangi DigitalOcean kimlik bilgilerini al\u0131r?<\/h4>\n<p>\u0130\u015f y\u00fck\u00fc, DigitalOcean’dan ge\u00e7ici eri\u015fim anahtar\u0131, gizli anahtar ve bir oturum token’\u0131 i\u00e7eren kimlik bilgileri al\u0131r. Bu kimlik bilgileri, belirli bir s\u00fcre (genellikle birka\u00e7 dakika ila birka\u00e7 saat) i\u00e7in ge\u00e7erlidir ve bu s\u00fcre sonunda otomatik olarak ge\u00e7ersiz hale gelir.<\/p>\n<h4>5. \u0130\u015f y\u00fck\u00fc kimlik federasyonu, mevcut DigitalOcean IAM yap\u0131m\u0131 nas\u0131l etkiler?<\/h4>\n<p>\u0130\u015f y\u00fck\u00fc kimlik federasyonu, mevcut DigitalOcean IAM yap\u0131n\u0131z\u0131 tamamlar. Federasyon, i\u015f y\u00fcklerinin kimlik do\u011frulamas\u0131 i\u00e7in bir mekanizma sa\u011flarken, IAM rolleri ve politikalar\u0131 bu i\u015f y\u00fcklerinin hangi DigitalOcean kaynaklar\u0131na ne t\u00fcr eri\u015fime sahip olaca\u011f\u0131n\u0131 belirler. Mevcut IAM rollerinizi, federasyonla \u00fcstlenilebilecek \u015fekilde yap\u0131land\u0131rarak entegrasyon sa\u011flayabilirsiniz.<\/p>\n<p><\/body><\/p>\n","protected":false},"excerpt":{"rendered":"OAuth Workload Identity Federation DigitalOcean: \u0130leri Seviye Giri\u015f: Geleneksel Kimlik Y\u00f6netimi Yakla\u015f\u0131mlar\u0131n\u0131n \u00d6tesine Ge\u00e7mek G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen bulut…","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-32602","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n<title>Giri\u015f: Geleneksel Kimlik Y\u00f6netimi Yakla\u015f\u0131mlar\u0131n\u0131n \u00d6tesine Ge\u00e7mek<\/title>\n<meta name=\"description\" content=\"G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen bulut tabanl\u0131 uygulama geli\u015ftirme ve da\u011f\u0131t\u0131m ortamlar\u0131nda, i\u015f y\u00fcklerinin g\u00fcvenli bir \u015fekilde kimlik do\u011frulamas\u0131 ve yetkilendirilmesi kritik bir zorluk haline gelmi\u015ftir. Statik API anahtarlar\u0131, uzun \u00f6m\u00fcrl\u00fc kimlik bilgileri veya manuel d\u00f6nd\u00fcrme s\u00fcre\u00e7leri, \u00f6zellikle b\u00fcy\u00fck \u00f6l\u00e7ekli ve dinamik altyap\u0131larda hem g\u00fcvenlik riskleri ta\u015f\u0131r hem de operasyonel y\u00fck\u00fc art\u0131r\u0131r. Bu makale, DigitalOcean \u00fczerinde OAuth \u0130\u015f Y\u00fck\u00fc Kimlik Federasyonu'nun ileri d\u00fczey uygulamalar\u0131n\u0131 ve sa\u011flad\u0131\u011f\u0131 derinlemesine g\u00fcvenlik avantajlar\u0131n\u0131 ele alacak, b\u00f6ylece bulut kaynaklar\u0131n\u0131za s\u0131f\u0131r g\u00fcven (Zero Trust) prensipleriyle nas\u0131l eri\u015febilece\u011finizi ad\u0131m ad\u0131m g\u00f6sterecektir. E\u011fer DigitalOcean \u00fczerinde i\u015f y\u00fcklerinizin kimlik y\u00f6netimini daha g\u00fcvenli, esnek ve otomatik hale getirmek istiyorsan\u0131z do\u011fru yerdesiniz.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/\" \/>\n<meta property=\"og:locale\" content=\"tr_TR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Giri\u015f: Geleneksel Kimlik Y\u00f6netimi Yakla\u015f\u0131mlar\u0131n\u0131n \u00d6tesine Ge\u00e7mek\" \/>\n<meta property=\"og:description\" content=\"G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen bulut tabanl\u0131 uygulama geli\u015ftirme ve da\u011f\u0131t\u0131m ortamlar\u0131nda, i\u015f y\u00fcklerinin g\u00fcvenli bir \u015fekilde kimlik do\u011frulamas\u0131 ve yetkilendirilmesi kritik bir zorluk haline gelmi\u015ftir. Statik API anahtarlar\u0131, uzun \u00f6m\u00fcrl\u00fc kimlik bilgileri veya manuel d\u00f6nd\u00fcrme s\u00fcre\u00e7leri, \u00f6zellikle b\u00fcy\u00fck \u00f6l\u00e7ekli ve dinamik altyap\u0131larda hem g\u00fcvenlik riskleri ta\u015f\u0131r hem de operasyonel y\u00fck\u00fc art\u0131r\u0131r. Bu makale, DigitalOcean \u00fczerinde OAuth \u0130\u015f Y\u00fck\u00fc Kimlik Federasyonu'nun ileri d\u00fczey uygulamalar\u0131n\u0131 ve sa\u011flad\u0131\u011f\u0131 derinlemesine g\u00fcvenlik avantajlar\u0131n\u0131 ele alacak, b\u00f6ylece bulut kaynaklar\u0131n\u0131za s\u0131f\u0131r g\u00fcven (Zero Trust) prensipleriyle nas\u0131l eri\u015febilece\u011finizi ad\u0131m ad\u0131m g\u00f6sterecektir. E\u011fer DigitalOcean \u00fczerinde i\u015f y\u00fcklerinizin kimlik y\u00f6netimini daha g\u00fcvenli, esnek ve otomatik hale getirmek istiyorsan\u0131z do\u011fru yerdesiniz.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/\" \/>\n<meta property=\"og:site_name\" content=\"Kodlar\u0131n Gizemli D\u00fcnyas\u0131\" \/>\n<meta property=\"article:published_time\" content=\"2025-10-23T17:28:09+00:00\" \/>\n<meta name=\"author\" content=\"Fatih Soysal\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Yazan:\" \/>\n\t<meta name=\"twitter:data1\" content=\"Fatih Soysal\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tahmini okuma s\u00fcresi\" \/>\n\t<meta name=\"twitter:data2\" content=\"22 dakika\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/\"},\"author\":{\"name\":\"Fatih Soysal\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"headline\":\"Giri\u015f: Geleneksel Kimlik Y\u00f6netimi Yakla\u015f\u0131mlar\u0131n\u0131n \u00d6tesine Ge\u00e7mek\",\"datePublished\":\"2025-10-23T17:28:09+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/\"},\"wordCount\":3932,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"inLanguage\":\"tr\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/#respond\"]}],\"copyrightYear\":\"2025\",\"copyrightHolder\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/\",\"name\":\"Giri\u015f: Geleneksel Kimlik Y\u00f6netimi Yakla\u015f\u0131mlar\u0131n\u0131n \u00d6tesine Ge\u00e7mek\",\"isPartOf\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#website\"},\"datePublished\":\"2025-10-23T17:28:09+00:00\",\"description\":\"G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen bulut tabanl\u0131 uygulama geli\u015ftirme ve da\u011f\u0131t\u0131m ortamlar\u0131nda, i\u015f y\u00fcklerinin g\u00fcvenli bir \u015fekilde kimlik do\u011frulamas\u0131 ve yetkilendirilmesi kritik bir zorluk haline gelmi\u015ftir. Statik API anahtarlar\u0131, uzun \u00f6m\u00fcrl\u00fc kimlik bilgileri veya manuel d\u00f6nd\u00fcrme s\u00fcre\u00e7leri, \u00f6zellikle b\u00fcy\u00fck \u00f6l\u00e7ekli ve dinamik altyap\u0131larda hem g\u00fcvenlik riskleri ta\u015f\u0131r hem de operasyonel y\u00fck\u00fc art\u0131r\u0131r. Bu makale, DigitalOcean \u00fczerinde OAuth \u0130\u015f Y\u00fck\u00fc Kimlik Federasyonu'nun ileri d\u00fczey uygulamalar\u0131n\u0131 ve sa\u011flad\u0131\u011f\u0131 derinlemesine g\u00fcvenlik avantajlar\u0131n\u0131 ele alacak, b\u00f6ylece bulut kaynaklar\u0131n\u0131za s\u0131f\u0131r g\u00fcven (Zero Trust) prensipleriyle nas\u0131l eri\u015febilece\u011finizi ad\u0131m ad\u0131m g\u00f6sterecektir. E\u011fer DigitalOcean \u00fczerinde i\u015f y\u00fcklerinizin kimlik y\u00f6netimini daha g\u00fcvenli, esnek ve otomatik hale getirmek istiyorsan\u0131z do\u011fru yerdesiniz.\",\"breadcrumb\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/#breadcrumb\"},\"inLanguage\":\"tr\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Anasayfa\",\"item\":\"https:\/\/fatihsoysal.com\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Giri\u015f: Geleneksel Kimlik Y\u00f6netimi Yakla\u015f\u0131mlar\u0131n\u0131n \u00d6tesine Ge\u00e7mek\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#website\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/\",\"name\":\"Fatihsoysal.com\",\"description\":\"Blog - Yaz\u0131l\u0131m D\u00fcnyas\u0131 Tecr\u00fcbelerim\",\"publisher\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/fatihsoysal.com\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"tr\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\",\"name\":\"Fatih Soysal\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"tr\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png\",\"contentUrl\":\"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png\",\"width\":512,\"height\":512,\"caption\":\"Fatih Soysal\"},\"logo\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/\"},\"description\":\"Kullan\u0131m ve kodlama m\u00fckemmeliyetini odak alan uygulamalar olu\u015fturma deneyimine sahip, profesyonel olarak 15+ y\u0131l \u00fczeri deneyime sahip bir yaz\u0131l\u0131m m\u00fchendisi.\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/author\/fatihsoysal\/\"}]}<\/script>\n","yoast_head_json":{"title":"Giri\u015f: Geleneksel Kimlik Y\u00f6netimi Yakla\u015f\u0131mlar\u0131n\u0131n \u00d6tesine Ge\u00e7mek","description":"G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen bulut tabanl\u0131 uygulama geli\u015ftirme ve da\u011f\u0131t\u0131m ortamlar\u0131nda, i\u015f y\u00fcklerinin g\u00fcvenli bir \u015fekilde kimlik do\u011frulamas\u0131 ve yetkilendirilmesi kritik bir zorluk haline gelmi\u015ftir. Statik API anahtarlar\u0131, uzun \u00f6m\u00fcrl\u00fc kimlik bilgileri veya manuel d\u00f6nd\u00fcrme s\u00fcre\u00e7leri, \u00f6zellikle b\u00fcy\u00fck \u00f6l\u00e7ekli ve dinamik altyap\u0131larda hem g\u00fcvenlik riskleri ta\u015f\u0131r hem de operasyonel y\u00fck\u00fc art\u0131r\u0131r. Bu makale, DigitalOcean \u00fczerinde OAuth \u0130\u015f Y\u00fck\u00fc Kimlik Federasyonu'nun ileri d\u00fczey uygulamalar\u0131n\u0131 ve sa\u011flad\u0131\u011f\u0131 derinlemesine g\u00fcvenlik avantajlar\u0131n\u0131 ele alacak, b\u00f6ylece bulut kaynaklar\u0131n\u0131za s\u0131f\u0131r g\u00fcven (Zero Trust) prensipleriyle nas\u0131l eri\u015febilece\u011finizi ad\u0131m ad\u0131m g\u00f6sterecektir. E\u011fer DigitalOcean \u00fczerinde i\u015f y\u00fcklerinizin kimlik y\u00f6netimini daha g\u00fcvenli, esnek ve otomatik hale getirmek istiyorsan\u0131z do\u011fru yerdesiniz.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/","og_locale":"tr_TR","og_type":"article","og_title":"Giri\u015f: Geleneksel Kimlik Y\u00f6netimi Yakla\u015f\u0131mlar\u0131n\u0131n \u00d6tesine Ge\u00e7mek","og_description":"G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen bulut tabanl\u0131 uygulama geli\u015ftirme ve da\u011f\u0131t\u0131m ortamlar\u0131nda, i\u015f y\u00fcklerinin g\u00fcvenli bir \u015fekilde kimlik do\u011frulamas\u0131 ve yetkilendirilmesi kritik bir zorluk haline gelmi\u015ftir. Statik API anahtarlar\u0131, uzun \u00f6m\u00fcrl\u00fc kimlik bilgileri veya manuel d\u00f6nd\u00fcrme s\u00fcre\u00e7leri, \u00f6zellikle b\u00fcy\u00fck \u00f6l\u00e7ekli ve dinamik altyap\u0131larda hem g\u00fcvenlik riskleri ta\u015f\u0131r hem de operasyonel y\u00fck\u00fc art\u0131r\u0131r. Bu makale, DigitalOcean \u00fczerinde OAuth \u0130\u015f Y\u00fck\u00fc Kimlik Federasyonu'nun ileri d\u00fczey uygulamalar\u0131n\u0131 ve sa\u011flad\u0131\u011f\u0131 derinlemesine g\u00fcvenlik avantajlar\u0131n\u0131 ele alacak, b\u00f6ylece bulut kaynaklar\u0131n\u0131za s\u0131f\u0131r g\u00fcven (Zero Trust) prensipleriyle nas\u0131l eri\u015febilece\u011finizi ad\u0131m ad\u0131m g\u00f6sterecektir. E\u011fer DigitalOcean \u00fczerinde i\u015f y\u00fcklerinizin kimlik y\u00f6netimini daha g\u00fcvenli, esnek ve otomatik hale getirmek istiyorsan\u0131z do\u011fru yerdesiniz.","og_url":"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/","og_site_name":"Kodlar\u0131n Gizemli D\u00fcnyas\u0131","article_published_time":"2025-10-23T17:28:09+00:00","author":"Fatih Soysal","twitter_card":"summary_large_image","twitter_misc":{"Yazan:":"Fatih Soysal","Tahmini okuma s\u00fcresi":"22 dakika"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/#article","isPartOf":{"@id":"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/"},"author":{"name":"Fatih Soysal","@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"headline":"Giri\u015f: Geleneksel Kimlik Y\u00f6netimi Yakla\u015f\u0131mlar\u0131n\u0131n \u00d6tesine Ge\u00e7mek","datePublished":"2025-10-23T17:28:09+00:00","mainEntityOfPage":{"@id":"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/"},"wordCount":3932,"commentCount":0,"publisher":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"inLanguage":"tr","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/#respond"]}],"copyrightYear":"2025","copyrightHolder":{"@id":"https:\/\/fatihsoysal.com\/blog\/#organization"}},{"@type":"WebPage","@id":"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/","url":"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/","name":"Giri\u015f: Geleneksel Kimlik Y\u00f6netimi Yakla\u015f\u0131mlar\u0131n\u0131n \u00d6tesine Ge\u00e7mek","isPartOf":{"@id":"https:\/\/fatihsoysal.com\/blog\/#website"},"datePublished":"2025-10-23T17:28:09+00:00","description":"G\u00fcn\u00fcm\u00fcz\u00fcn h\u0131zla de\u011fi\u015fen bulut tabanl\u0131 uygulama geli\u015ftirme ve da\u011f\u0131t\u0131m ortamlar\u0131nda, i\u015f y\u00fcklerinin g\u00fcvenli bir \u015fekilde kimlik do\u011frulamas\u0131 ve yetkilendirilmesi kritik bir zorluk haline gelmi\u015ftir. Statik API anahtarlar\u0131, uzun \u00f6m\u00fcrl\u00fc kimlik bilgileri veya manuel d\u00f6nd\u00fcrme s\u00fcre\u00e7leri, \u00f6zellikle b\u00fcy\u00fck \u00f6l\u00e7ekli ve dinamik altyap\u0131larda hem g\u00fcvenlik riskleri ta\u015f\u0131r hem de operasyonel y\u00fck\u00fc art\u0131r\u0131r. Bu makale, DigitalOcean \u00fczerinde OAuth \u0130\u015f Y\u00fck\u00fc Kimlik Federasyonu'nun ileri d\u00fczey uygulamalar\u0131n\u0131 ve sa\u011flad\u0131\u011f\u0131 derinlemesine g\u00fcvenlik avantajlar\u0131n\u0131 ele alacak, b\u00f6ylece bulut kaynaklar\u0131n\u0131za s\u0131f\u0131r g\u00fcven (Zero Trust) prensipleriyle nas\u0131l eri\u015febilece\u011finizi ad\u0131m ad\u0131m g\u00f6sterecektir. E\u011fer DigitalOcean \u00fczerinde i\u015f y\u00fcklerinizin kimlik y\u00f6netimini daha g\u00fcvenli, esnek ve otomatik hale getirmek istiyorsan\u0131z do\u011fru yerdesiniz.","breadcrumb":{"@id":"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/#breadcrumb"},"inLanguage":"tr","potentialAction":[{"@type":"ReadAction","target":["https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Anasayfa","item":"https:\/\/fatihsoysal.com\/blog\/"},{"@type":"ListItem","position":2,"name":"Giri\u015f: Geleneksel Kimlik Y\u00f6netimi Yakla\u015f\u0131mlar\u0131n\u0131n \u00d6tesine Ge\u00e7mek"}]},{"@type":"WebSite","@id":"https:\/\/fatihsoysal.com\/blog\/#website","url":"https:\/\/fatihsoysal.com\/blog\/","name":"Fatihsoysal.com","description":"Blog - Yaz\u0131l\u0131m D\u00fcnyas\u0131 Tecr\u00fcbelerim","publisher":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/fatihsoysal.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"tr"},{"@type":["Person","Organization"],"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1","name":"Fatih Soysal","image":{"@type":"ImageObject","inLanguage":"tr","@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png","contentUrl":"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png","width":512,"height":512,"caption":"Fatih Soysal"},"logo":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/"},"description":"Kullan\u0131m ve kodlama m\u00fckemmeliyetini odak alan uygulamalar olu\u015fturma deneyimine sahip, profesyonel olarak 15+ y\u0131l \u00fczeri deneyime sahip bir yaz\u0131l\u0131m m\u00fchendisi.","url":"https:\/\/fatihsoysal.com\/blog\/author\/fatihsoysal\/"}]}},"yoast_meta":{"yoast_wpseo_title":"","yoast_wpseo_metadesc":"","yoast_wpseo_canonical":""},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/32602","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/comments?post=32602"}],"version-history":[{"count":0,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/32602\/revisions"}],"wp:attachment":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/media?parent=32602"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/categories?post=32602"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/tags?post=32602"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}

{"id":32602,"date":"2025-10-23T20:28:09","date_gmt":"2025-10-23T17:28:09","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/"},"modified":"2025-10-23T20:28:09","modified_gmt":"2025-10-23T17:28:09","slug":"giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/giris-geleneksel-kimlik-yonetimi-yaklasimlarinin-otesine-gecmek\/","title":{"rendered":"Giri\u015f: Geleneksel Kimlik Y\u00f6netimi Yakla\u015f\u0131mlar\u0131n\u0131n \u00d6tesine Ge\u00e7mek"},"content":{"rendered":"