Yapay zeka ajanlar\u0131, i\u015f s\u00fcre\u00e7lerimizi d\u00f6n\u00fc\u015ft\u00fcren, verimlili\u011fi art\u0131ran ve yenilik\u00e7i \u00e7\u00f6z\u00fcmler sunan g\u00fc\u00e7l\u00fc ara\u00e7lard\u0131r. Ancak bu d\u00f6n\u00fc\u015f\u00fcmle birlikte, g\u00fcvenlik ve y\u00f6netim konusunda yeni ve karma\u015f\u0131k zorluklar ortaya \u00e7\u0131kmaktad\u0131r. Peki, AI ajanlar\u0131n\u0131z\u0131 yetkisiz eri\u015fimden, veri s\u0131z\u0131nt\u0131lar\u0131ndan ve k\u00f6t\u00fc niyetli kullan\u0131mlardan nas\u0131l koruyabilirsiniz? Bu makalede, Auth0’\u0131n sundu\u011fu kimlik ve eri\u015fim y\u00f6netimi (IAM) \u00e7\u00f6z\u00fcmlerini kullanarak yapay zeka ajanlar\u0131n\u0131z\u0131 u\u00e7tan uca g\u00fcvence alt\u0131na alan ve y\u00f6neten “AgentGuard” yakla\u015f\u0131m\u0131n\u0131 ayr\u0131nt\u0131l\u0131 bir \u015fekilde inceleyece\u011fiz. AgentGuard, geli\u015ftiricilere ve kurulu\u015flara, AI ajanlar\u0131n\u0131n ya\u015fam d\u00f6ng\u00fcs\u00fcn\u00fc g\u00fcvenli bir \u015fekilde y\u00f6netmeleri i\u00e7in gerekli ara\u00e7lar\u0131 sunarken, ayn\u0131 zamanda son kullan\u0131c\u0131 deneyiminden \u00f6d\u00fcn vermemeyi hedefler.<\/p>\n
Yapay zeka teknolojileri h\u0131zla geli\u015firken, otomasyon, veri analizi ve karar verme s\u00fcre\u00e7lerinde AI ajanlar\u0131n\u0131n rol\u00fc giderek artmaktad\u0131r. Bu ak\u0131ll\u0131 yaz\u0131l\u0131m bile\u015fenleri, e-ticaret sitelerindeki ki\u015fiselle\u015ftirilmi\u015f \u00f6nerilerden, finans sekt\u00f6r\u00fcndeki doland\u0131r\u0131c\u0131l\u0131k tespit sistemlerine, sa\u011fl\u0131k alan\u0131ndaki te\u015fhis yard\u0131mc\u0131lar\u0131ndan, ak\u0131ll\u0131 \u015fehirlerdeki trafik y\u00f6netimine kadar geni\u015f bir yelpazede g\u00f6rev alabilmektedir. Bir yandan bu potansiyel heyecan verici olsa da, di\u011fer yandan AI ajanlar\u0131n\u0131n ta\u015f\u0131d\u0131\u011f\u0131 g\u00fcvenlik riskleri g\u00f6z ard\u0131 edilemez boyutlara ula\u015fm\u0131\u015ft\u0131r. Ajanlar\u0131n hassas verilere eri\u015fimi, kritik i\u015f s\u00fcre\u00e7lerini etkileme yetene\u011fi ve potansiyel olarak \u00f6zerk karar alma kabiliyeti, onlar\u0131 siber sald\u0131r\u0131lar i\u00e7in cazip bir hedef haline getirmektedir.<\/p>\n
D\u00fc\u015f\u00fcn\u00fcn ki, finansal i\u015flemlerden sorumlu bir AI ajan\u0131 yetkisiz bir \u015fekilde manip\u00fcle edildi\u011finde ne gibi sonu\u00e7lar do\u011furabilir? Ya da hasta verilerini i\u015fleyen bir sa\u011fl\u0131k ajan\u0131 ele ge\u00e7irildi\u011finde veri gizlili\u011fi nas\u0131l tehlikeye at\u0131l\u0131r? Bu t\u00fcr senaryolar, AI ajan g\u00fcvenli\u011finin sadece bir “ek \u00f6zellik” de\u011fil, bir “zorunluluk” oldu\u011funu net bir \u015fekilde ortaya koymaktad\u0131r. Geleneksel g\u00fcvenlik yakla\u015f\u0131mlar\u0131, AI ajanlar\u0131n\u0131n dinamik ve bazen \u00f6zerk yap\u0131s\u0131yla ba\u015fa \u00e7\u0131kmakta yetersiz kalabilir. Bu nedenle, kimlik do\u011frulama, yetkilendirme, eri\u015fim kontrol\u00fc ve denetim mekanizmalar\u0131n\u0131 AI ajanlar\u0131n\u0131n \u00f6zg\u00fcn ihtiya\u00e7lar\u0131na g\u00f6re uyarlayan yeni nesil g\u00fcvenlik \u00e7\u00f6z\u00fcmlerine ihtiya\u00e7 duyulmaktad\u0131r. Auth0 gibi modern kimlik y\u00f6netimi platformlar\u0131, bu bo\u015flu\u011fu doldurarak AI ajanlar\u0131 i\u00e7in g\u00fc\u00e7l\u00fc bir g\u00fcvenlik altyap\u0131s\u0131 sunma potansiyeline sahiptir. AgentGuard, i\u015fte tam da bu noktada devreye girerek, Auth0’\u0131n sundu\u011fu yetenekleri AI ajan ekosistemine entegre etmenin pratik yollar\u0131n\u0131 g\u00f6sterir. Bu entegrasyon sayesinde, AI ajanlar\u0131n\u0131n kimlikleri do\u011frulanabilir, yetkileri y\u00f6netilebilir ve t\u00fcm etkile\u015fimleri \u015feffaf bir \u015fekilde denetlenebilir hale gelir. Bu, hem geli\u015ftiricilerin g\u00fcvenli AI uygulamalar\u0131 olu\u015fturmas\u0131na olanak tan\u0131r hem de kurulu\u015flar\u0131n d\u00fczenleyici gerekliliklere uyum sa\u011flamas\u0131na yard\u0131mc\u0131 olur.<\/p>\n
AI ajanlar\u0131n\u0131n artan karma\u015f\u0131kl\u0131\u011f\u0131 ve da\u011f\u0131t\u0131k yap\u0131s\u0131 g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda, merkezi bir kimlik ve eri\u015fim y\u00f6netimi stratejisi kritik \u00f6nem ta\u015f\u0131r. Her bir ajan\u0131n kendi i\u00e7inde kimlik do\u011frulama ve yetkilendirme mekanizmalar\u0131 geli\u015ftirmek yerine, Auth0 gibi standartlara dayal\u0131 bir platformdan faydalanmak, hem g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 azalt\u0131r hem de geli\u015ftirme s\u00fcrecini basitle\u015ftirir. Bu yakla\u015f\u0131m, sadece d\u0131\u015f sald\u0131r\u0131lara kar\u015f\u0131 bir kalkan olmakla kalmaz, ayn\u0131 zamanda i\u00e7 tehditlerin ve hatal\u0131 yap\u0131land\u0131rmalar\u0131n \u00f6n\u00fcne ge\u00e7mede de etkilidir. Dolay\u0131s\u0131yla, AI ajanlar\u0131n\u0131n yayg\u0131nla\u015fmas\u0131yla birlikte, g\u00fcvenlik stratejilerimizi de bu yeni paradigmaya uygun hale getirmek zorunday\u0131z. AgentGuard \u00e7\u00f6z\u00fcm\u00fc, bu karma\u015f\u0131k meydan okumaya kapsaml\u0131 ve uygulanabilir bir yan\u0131t sunarak, AI’\u0131n sundu\u011fu f\u0131rsatlar\u0131 g\u00fcvenli bir \u00e7er\u00e7evede de\u011ferlendirmemizi sa\u011flar.<\/p>\n
Yapay zeka (AI) ajanlar\u0131, belirli g\u00f6revleri ger\u00e7ekle\u015ftirmek veya hedeflere ula\u015fmak \u00fczere tasarlanm\u0131\u015f, genellikle \u00f6zerk veya yar\u0131 \u00f6zerk \u00e7al\u0131\u015fabilen yaz\u0131l\u0131m veya donan\u0131m sistemleridir. Bu ajanlar, \u00e7evrelerini alg\u0131lar, bu alg\u0131lara dayanarak ak\u0131l y\u00fcr\u00fct\u00fcr ve eylemler ger\u00e7ekle\u015ftirir. \u00c7e\u015fitli tipleri bulunmaktad\u0131r: basit reflektif ajanlardan, hedef tabanl\u0131 veya fayda tabanl\u0131 karma\u015f\u0131k \u00f6\u011frenen ajanlara kadar. \u00d6rne\u011fin, bir sanal asistan (ChatGPT gibi), bir web sitesindeki sohbet botu, otonom ara\u00e7lardaki karar verme sistemleri veya end\u00fcstriyel robotlar birer AI ajan\u0131 olarak d\u00fc\u015f\u00fcn\u00fclebilir. Bunlar, belirli kurallara veya \u00f6\u011frenilmi\u015f modellere g\u00f6re \u00e7al\u0131\u015farak, kullan\u0131c\u0131 deneyimini iyile\u015ftirmek, i\u015f s\u00fcre\u00e7lerini optimize etmek veya ger\u00e7ek d\u00fcnya problemlerini \u00e7\u00f6zmek i\u00e7in tasarlanm\u0131\u015ft\u0131r.<\/p>\n
Peki, bu ajanlar\u0131n g\u00fcvenli\u011fi neden bu kadar kritik? \u0130lk olarak, veri hassasiyeti<\/strong> s\u00f6z konusudur. Bir\u00e7ok AI ajan\u0131, ki\u015fisel bilgilerden finansal verilere, sa\u011fl\u0131k kay\u0131tlar\u0131ndan kurumsal s\u0131rra kadar \u00e7ok \u00e7e\u015fitli hassas verilere eri\u015fir veya bunlar\u0131 i\u015fler. Bu verilere yetkisiz eri\u015fim, s\u0131z\u0131nt\u0131lar, k\u00f6t\u00fcye kullan\u0131m veya manip\u00fclasyon, ciddi yasal, finansal ve itibar kay\u0131plar\u0131na yol a\u00e7abilir. \u0130kinci olarak, i\u015f kritik s\u00fcre\u00e7lerin kontrol\u00fc<\/strong> meselesi vard\u0131r. AI ajanlar\u0131, \u00fcretim hatlar\u0131n\u0131 y\u00f6netmek, finansal piyasalarda i\u015flem yapmak veya altyap\u0131 sistemlerini kontrol etmek gibi kritik g\u00f6revlerde kullan\u0131ld\u0131\u011f\u0131nda, bu ajanlar\u0131n g\u00fcvenli\u011fi do\u011frudan i\u015f s\u00fcreklili\u011fini ve g\u00fcvenilirli\u011fini etkiler. Bir ajan\u0131n ele ge\u00e7irilmesi, t\u00fcm bir sistemin \u00e7\u00f6kmesine veya kritik hatalar\u0131n meydana gelmesine neden olabilir.<\/p>\n \u00dc\u00e7\u00fcnc\u00fc olarak, otonomi ve karar verme yetene\u011fi<\/strong>, g\u00fcvenlik risklerini art\u0131r\u0131r. Baz\u0131 AI ajanlar\u0131, insan m\u00fcdahalesi olmadan karar al\u0131p eylemler ger\u00e7ekle\u015ftirebilir. E\u011fer bir ajan\u0131n karar verme mekanizmas\u0131 bozulursa veya k\u00f6t\u00fc niyetli biri taraf\u0131ndan y\u00f6nlendirilirse, tahmin edilemeyen ve potansiyel olarak y\u0131k\u0131c\u0131 sonu\u00e7lar ortaya \u00e7\u0131kabilir. \u00d6rne\u011fin, bir finansal ticaret ajan\u0131 yanl\u0131\u015f komutlarla milyonlarca dolarl\u0131k kayba neden olabilir. Son olarak, d\u00fczenleyici uyumluluk<\/strong> da b\u00fcy\u00fck bir rol oynar. GDPR, KVKK, HIPAA gibi veri koruma d\u00fczenlemeleri, hassas verilerin nas\u0131l i\u015flenmesi ve korunmas\u0131 gerekti\u011fine dair kat\u0131 kurallar belirler. AI ajanlar\u0131 bu d\u00fczenlemelere uymazsa, kurulu\u015flar a\u011f\u0131r para cezalar\u0131 ve yasal yapt\u0131r\u0131mlarla kar\u015f\u0131 kar\u015f\u0131ya kalabilir.<\/p>\n Bu nedenlerle, AI ajanlar\u0131n\u0131n kimlik do\u011frulamas\u0131n\u0131, yetkilendirmesini ve eri\u015fim kontrol\u00fcn\u00fc g\u00fc\u00e7l\u00fc bir \u015fekilde sa\u011flamak hayati \u00f6nem ta\u015f\u0131r. Kimlik do\u011frulama, ajan\u0131n kim oldu\u011funu do\u011frulamak; yetkilendirme ise ajan\u0131n belirli bir kayna\u011fa eri\u015fme veya belirli bir eylemi ger\u00e7ekle\u015ftirme iznine sahip olup olmad\u0131\u011f\u0131n\u0131 belirlemektir. Eri\u015fim kontrol\u00fc ise bu yetkilendirme kararlar\u0131n\u0131 uygulamak ve izlemektir. AgentGuard yakla\u015f\u0131m\u0131, Auth0’\u0131n merkezi kimlik y\u00f6netimi yeteneklerini kullanarak, bu temel g\u00fcvenlik katmanlar\u0131n\u0131 AI ajanlar\u0131 i\u00e7in sa\u011flam ve \u00f6l\u00e7eklenebilir bir \u015fekilde olu\u015fturmay\u0131 hedefler. B\u00f6ylece, AI ajanlar\u0131n\u0131z\u0131n hem g\u00fcvenli\u011fini sa\u011flarken hem de karma\u015f\u0131k y\u00f6netim y\u00fck\u00fcn\u00fc azalt\u0131rs\u0131n\u0131z. Bu, AI’\u0131n sundu\u011fu yenilikleri tam potansiyeliyle, ancak kontroll\u00fc ve g\u00fcvenli bir ortamda kullanabilmemizin anahtar\u0131d\u0131r.<\/p>\n Auth0, modern uygulamalar ve API’ler i\u00e7in tasarlanm\u0131\u015f, bulut tabanl\u0131 bir kimlik ve eri\u015fim y\u00f6netimi (IAM) platformudur. Basit\u00e7e ifade etmek gerekirse, Auth0, kullan\u0131c\u0131lar\u0131n (veya bu durumda AI ajanlar\u0131n\u0131n) kimli\u011fini do\u011frulama ve neye eri\u015febileceklerini yetkilendirme s\u00fcre\u00e7lerini basitle\u015ftiren g\u00fc\u00e7l\u00fc bir ara\u00e7 setidir. Geli\u015ftiriciler, kimlik do\u011frulama ve yetkilendirme mekanizmalar\u0131n\u0131 s\u0131f\u0131rdan olu\u015fturmak yerine, Auth0’\u0131n haz\u0131r, g\u00fcvenli ve \u00f6l\u00e7eklenebilir \u00e7\u00f6z\u00fcmlerinden faydalanabilirler. Bu, geli\u015ftirme s\u00fcresini k\u0131salt\u0131r, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 azalt\u0131r ve uyumluluk gereksinimlerini kar\u015f\u0131lamay\u0131 kolayla\u015ft\u0131r\u0131r.<\/p>\n Auth0’\u0131n temel \u00f6zelliklerini \u015fu \u015fekilde \u00f6zetleyebiliriz:<\/p>\n AI ajan g\u00fcvenli\u011fi ba\u011flam\u0131nda Auth0, merkezi bir kontrol noktas\u0131 g\u00f6revi g\u00f6r\u00fcr. Her bir AI ajan\u0131 i\u00e7in ayr\u0131 ayr\u0131 g\u00fcvenlik mekanizmalar\u0131 geli\u015ftirmek yerine, Auth0’\u0131 kullanarak t\u00fcm ajanlar\u0131n\u0131z\u0131n kimlik do\u011frulama ve yetkilendirme s\u00fcre\u00e7lerini tek bir yerden y\u00f6netebilirsiniz. Bu, tutarl\u0131l\u0131k sa\u011flar, g\u00fcvenlik politikalar\u0131n\u0131 uygulamay\u0131 kolayla\u015ft\u0131r\u0131r ve gelecekteki \u00f6l\u00e7eklenebilirlik ihtiya\u00e7lar\u0131n\u0131 destekler. Auth0’\u0131n sundu\u011fu bu yetenekler, AgentGuard \u00e7\u00f6z\u00fcm\u00fcn\u00fcn temelini olu\u015fturarak, AI ajanlar\u0131n\u0131z\u0131 siber tehditlere kar\u015f\u0131 daha diren\u00e7li hale getirirken, ayn\u0131 zamanda geli\u015ftirme ve operasyonel y\u00fck\u00fc \u00f6nemli \u00f6l\u00e7\u00fcde azalt\u0131r.<\/p>\n Sonu\u00e7 olarak, Auth0, AI ajanlar\u0131n\u0131z\u0131n g\u00fcvenli\u011fini modern, standartlara uygun ve \u00f6l\u00e7eklenebilir bir \u015fekilde sa\u011flamak i\u00e7in g\u00fc\u00e7l\u00fc bir temel sunar. Bu platformu kullanarak, AI’\u0131n g\u00fcc\u00fcn\u00fc g\u00fcvenle i\u015f s\u00fcre\u00e7lerinize entegre edebilir, veri korumas\u0131n\u0131 sa\u011flayabilir ve d\u00fczenleyici gerekliliklere kolayca uyum sa\u011flayabilirsiniz. AgentGuard bu potansiyeli eyleme ge\u00e7iren pratik bir \u00e7er\u00e7eve sunar.<\/p>\n AgentGuard, Auth0’\u0131 AI ajanlar\u0131n\u0131z\u0131n g\u00fcvenlik omurgas\u0131 olarak konumland\u0131rarak, kimlik do\u011frulama ve yetkilendirme s\u00fcre\u00e7lerini basitle\u015ftiren ve g\u00fc\u00e7lendiren bir yakla\u015f\u0131md\u0131r. Bu b\u00f6l\u00fcmde, Auth0’\u0131 AI ajanlar\u0131n\u0131zla entegre etmenin ad\u0131m ad\u0131m nas\u0131l yap\u0131laca\u011f\u0131n\u0131, pratik \u00f6rnekler ve kod bloklar\u0131yla a\u00e7\u0131klayaca\u011f\u0131z. Ama\u00e7, AI ajanlar\u0131n\u0131z\u0131n g\u00fcvenli bir \u015fekilde tan\u0131mlanmas\u0131n\u0131, do\u011frulanmas\u0131n\u0131 ve yaln\u0131zca gerekli kaynaklara eri\u015fiminin sa\u011flanmas\u0131n\u0131 temin etmektir.<\/p>\n Auth0 ile entegrasyonun ilk ad\u0131m\u0131, AI ajanlar\u0131n\u0131z i\u00e7in bir “Uygulama” ve etkile\u015fimde bulunacaklar\u0131 kaynaklar i\u00e7in “API’ler” tan\u0131mlamakt\u0131r. Auth0 paneline giri\u015f yapt\u0131ktan sonra:<\/p>\n Bu yap\u0131land\u0131rma, AgentGuard i\u00e7in bir temel olu\u015fturur. Uygulama, AI ajan\u0131 kimli\u011fini temsil ederken, API’ler ajan\u0131n eri\u015fim yetkisi alabilece\u011fi korumal\u0131 kaynaklar\u0131 temsil eder.<\/p>\n AI ajanlar\u0131 genellikle bir aray\u00fcze sahip olmad\u0131\u011f\u0131ndan, Machine-to-Machine (M2M) kimlik do\u011frulama ak\u0131\u015flar\u0131 kullan\u0131l\u0131r. Bu ak\u0131\u015fta, AI ajan\u0131, Auth0’dan bir eri\u015fim jetonu (Access Token) almak i\u00e7in kendi istemci kimli\u011fi (Client ID) ve istemci s\u0131rr\u0131 (Client Secret) bilgilerini kullan\u0131r. Bu jeton, daha sonra korumal\u0131 API’lere yap\u0131lan isteklere eklenir.<\/p>\n \u0130\u015fte Python ile basit bir \u00f6rnek:<\/p>\n <\/code><\/p>\n Bu kod blo\u011funda, AI ajan\u0131 \u00f6nce Auth0'dan bir eri\u015fim jetonu talep eder. E\u011fer kimlik bilgileri do\u011fruysa ve ajan\u0131n yetkisi varsa, Auth0 bir jeton d\u00f6nd\u00fcr\u00fcr. Ajan daha sonra bu jetonu, korumal\u0131 API'lere yapt\u0131\u011f\u0131 her istekte Auth0, AI ajanlar\u0131n\u0131za belirli roller ataman\u0131za ve bu rollere g\u00f6re API eri\u015fimlerini k\u0131s\u0131tlaman\u0131za olanak tan\u0131r. Auth0 panelinizde API'lerinize izinler (Permissions) tan\u0131mlayabilirsiniz (\u00f6rne\u011fin, API taraf\u0131nda, gelen Access Token i\u00e7indeki izinleri kontrol etmeniz gerekir. \u00d6rne\u011fin, Node.js tabanl\u0131 bir API'de:<\/p>\n <\/code><\/p>\n Bu \u00f6rnek, API'nizin nas\u0131l gelen jetonlar\u0131 do\u011frulad\u0131\u011f\u0131n\u0131 ve ard\u0131ndan Auth0'dan gelen izinleri ( Bu ad\u0131mlarla, AgentGuard \u00e7\u00f6z\u00fcm\u00fcn\u00fc Auth0 ile hayata ge\u00e7irerek AI ajanlar\u0131n\u0131z\u0131n g\u00fcvenli\u011fini ve y\u00f6netimini merkezi, g\u00fc\u00e7l\u00fc ve \u00f6l\u00e7eklenebilir bir yap\u0131ya kavu\u015fturmu\u015f olursunuz. Her bir ajan\u0131n kendi i\u00e7inde g\u00fcvenlik mant\u0131\u011f\u0131 geli\u015ftirmesi yerine, Auth0'\u0131n kan\u0131tlanm\u0131\u015f kimlik y\u00f6netimi altyap\u0131s\u0131ndan faydalanarak hem zamandan tasarruf eder hem de g\u00fcvenlik risklerini minimize edersiniz.<\/p>\n AgentGuard yakla\u015f\u0131m\u0131n\u0131n ger\u00e7ek d\u00fcnya senaryolar\u0131nda nas\u0131l uygulanabilece\u011fini daha iyi anlamak i\u00e7in, iki farkl\u0131 sekt\u00f6rden vaka analizlerine g\u00f6z atal\u0131m. Bu \u00f6rnekler, Auth0'\u0131n AI ajan g\u00fcvenli\u011finde ne kadar esnek ve g\u00fc\u00e7l\u00fc oldu\u011funu g\u00f6stermektedir.<\/p>\n B\u00fcy\u00fck bir finans kurulu\u015fu, milyonlarca g\u00fcnl\u00fck i\u015flemi analiz eden ve potansiyel doland\u0131r\u0131c\u0131l\u0131k faaliyetlerini ger\u00e7ek zamanl\u0131 olarak tespit eden bir dizi AI ajan\u0131 geli\u015ftirmi\u015ftir. Bu ajanlar, m\u00fc\u015fteri hesaplar\u0131na, i\u015flem ge\u00e7mi\u015flerine ve hassas finansal verilere eri\u015ferek karma\u015f\u0131k algoritmalar \u00e7al\u0131\u015ft\u0131r\u0131r. G\u00fcvenlik, bu kurulu\u015f i\u00e7in en y\u00fcksek \u00f6nceliktir, \u00e7\u00fcnk\u00fc herhangi bir veri s\u0131z\u0131nt\u0131s\u0131 veya yetkisiz i\u015flem, hem m\u00fc\u015fteri g\u00fcvenini sarsar hem de a\u011f\u0131r yasal sonu\u00e7lara yol a\u00e7ar.<\/p>\n AgentGuard Uygulamas\u0131:<\/strong><\/p>\n Faydalar\u0131:<\/strong> AgentGuard sayesinde, finans kurulu\u015fu AI ajanlar\u0131n\u0131n g\u00fcvenli\u011fini merkezi ve y\u00f6netilebilir bir \u015fekilde sa\u011flad\u0131. Hassas finansal verilere yetkisiz eri\u015fim riski minimize edildi. Ayr\u0131ca, ajanlar\u0131n ya\u015fam d\u00f6ng\u00fcs\u00fc boyunca kimlik ve yetki de\u011fi\u015fiklikleri Auth0 paneli \u00fczerinden kolayca y\u00f6netilebilir hale geldi, bu da operasyonel verimlili\u011fi art\u0131rd\u0131 ve uyumluluk gerekliliklerinin kar\u015f\u0131lanmas\u0131n\u0131 kolayla\u015ft\u0131rd\u0131.<\/p>\n B\u00fcy\u00fck bir hastane grubu, hasta kay\u0131tlar\u0131n\u0131 (t\u0131bbi ge\u00e7mi\u015f, test sonu\u00e7lar\u0131, ila\u00e7 ge\u00e7mi\u015fi) analiz ederek doktorlara te\u015fhis ve tedavi \u00f6nerilerinde bulunan AI destekli bir sistem kullanmaktad\u0131r. Bu sistemdeki \"Te\u015fhis Ajan\u0131\" ve \"\u0130la\u00e7 Etkile\u015fim Ajan\u0131\" gibi AI ajanlar\u0131, ki\u015fisel sa\u011fl\u0131k verilerini (PHI) i\u015fledi\u011fi i\u00e7in HIPAA (Health Insurance Portability and Accountability Act) gibi kat\u0131 gizlilik d\u00fczenlemelerine uymak zorundad\u0131r. Yetkisiz eri\u015fim veya veri s\u0131z\u0131nt\u0131s\u0131, a\u011f\u0131r para cezalar\u0131na ve hasta mahremiyetinin ihlaline yol a\u00e7abilir.<\/p>\n AgentGuard Uygulamas\u0131:<\/strong><\/p>\n Faydalar\u0131:<\/strong> Bu entegrasyon, hastane grubunun HIPAA gibi d\u00fczenlemelere uyumunu \u00f6nemli \u00f6l\u00e7\u00fcde kolayla\u015ft\u0131rd\u0131. Hasta verilerine sadece yetkili AI ajanlar\u0131n\u0131n ve onlar\u0131n atand\u0131\u011f\u0131 rollerin eri\u015febilece\u011fi garanti alt\u0131na al\u0131nd\u0131. Ayr\u0131ca, g\u00fcvenlik olaylar\u0131 i\u00e7in detayl\u0131 bir denetim izi sa\u011fland\u0131, bu da olas\u0131 ihlallerin h\u0131zl\u0131 bir \u015fekilde tespit edilmesini ve giderilmesini m\u00fcmk\u00fcn k\u0131ld\u0131. AgentGuard, sa\u011fl\u0131k sekt\u00f6r\u00fcnde AI'\u0131n getirdi\u011fi yeniliklerin g\u00fcvenli ve etik bir \u015fekilde kullan\u0131labilmesi i\u00e7in hayati bir temel sundu.<\/p>\n Bu vaka analizleri, AgentGuard ve Auth0 entegrasyonunun AI ajanlar\u0131n\u0131n g\u00fcvenli\u011fini nas\u0131l art\u0131rabilece\u011fini ve kurulu\u015flar\u0131n hem g\u00fcvenlik hem de uyumluluk hedeflerine ula\u015fmalar\u0131na nas\u0131l yard\u0131mc\u0131 olabilece\u011fini net bir \u015fekilde ortaya koymaktad\u0131r. Her iki \u00f6rnekte de, merkezi kimlik y\u00f6netimi, gran\u00fcler yetkilendirme ve kapsaml\u0131 denetim yetenekleri, AI'\u0131n g\u00fcc\u00fcn\u00fc g\u00fcvenle kullanman\u0131n anahtar\u0131 olmu\u015ftur.<\/p>\n Auth0'\u0131n temel entegrasyonu AI ajanlar\u0131n\u0131z i\u00e7in g\u00fc\u00e7l\u00fc bir g\u00fcvenlik temeli sa\u011flasa da, g\u00fcvenlik duru\u015funuzu daha da g\u00fc\u00e7lendirmek i\u00e7in ileri d\u00fczey stratejiler ve \u00f6zellikler mevcuttur. Bu b\u00f6l\u00fcmde, AgentGuard uygulaman\u0131z\u0131 daha diren\u00e7li hale getirecek baz\u0131 ipu\u00e7lar\u0131n\u0131 ve p\u00fcf noktalar\u0131n\u0131 inceleyece\u011fiz.<\/p>\n Her AI ajan\u0131 veya ajan\u0131n kulland\u0131\u011f\u0131 Auth0 uygulamas\u0131 i\u00e7in yaln\u0131zca g\u00f6revi ger\u00e7ekle\u015ftirmek i\u00e7in kesinlikle gerekli olan izinleri atay\u0131n. Asla gere\u011finden fazla yetki vermeyin. \u00d6rne\u011fin, sadece veri okumas\u0131 gereken bir ajana veri yazma veya silme izni vermeyin. Bu, bir ajan\u0131n ele ge\u00e7irilmesi durumunda olu\u015fabilecek potansiyel zarar\u0131 minimize eder. Auth0'\u0131n API yetkilendirme sistemi ve RBAC (Rol Tabanl\u0131 Eri\u015fim Kontrol\u00fc) \u00f6zellikleri, bu prensibi kolayca uygulaman\u0131za olanak tan\u0131r. Ajanlar\u0131n\u0131z\u0131n rolleri ve bunlarla ili\u015fkili izinleri d\u00fczenli olarak g\u00f6zden ge\u00e7irin ve g\u00fcncelleyin.<\/p>\n Auth0'dan al\u0131nan eri\u015fim jetonlar\u0131n\u0131n ge\u00e7erlilik s\u00fcresi \u00f6nemlidir. \u00c7ok uzun \u00f6m\u00fcrl\u00fc jetonlar, ele ge\u00e7irilmeleri durumunda daha b\u00fcy\u00fck risk ta\u015f\u0131r. G\u00fcvenlik ve kullan\u0131labilirlik aras\u0131nda bir denge bularak, jeton \u00f6m\u00fcrlerini m\u00fcmk\u00fcn oldu\u011funca k\u0131sa tutun. K\u0131sa \u00f6m\u00fcrl\u00fc jetonlar, bir ihlal durumunda sald\u0131rgan\u0131n elindeki jetonun h\u0131zla ge\u00e7ersiz olmas\u0131n\u0131 sa\u011flar. Jeton yenileme (refresh token) mekanizmalar\u0131n\u0131 do\u011fru bir \u015fekilde kullanarak, ajan\u0131n s\u00fcrekli yeni bir jeton almas\u0131n\u0131 sa\u011flayarak kesintisiz \u00e7al\u0131\u015fmay\u0131 garanti alt\u0131na alabilirsiniz.<\/p>\n AI ajanlar\u0131n\u0131z\u0131n Auth0'dan eri\u015fim jetonu al\u0131rken kulland\u0131\u011f\u0131 Client Secret bilgileri kritik \u00f6neme sahiptir. Bu s\u0131rlar asla do\u011frudan kod i\u00e7ine g\u00f6m\u00fclmemeli veya s\u00fcr\u00fcm kontrol sistemlerine y\u00fcklenmemelidir. Bunun yerine, bunlar\u0131 \u00e7evre de\u011fi\u015fkenleri, g\u00fcvenli s\u0131r y\u00f6neticileri (\u00f6rne\u011fin, AWS Secrets Manager, Azure Key Vault, HashiCorp Vault) veya Kubernetes s\u0131rlar\u0131 gibi g\u00fcvenli mekanizmalar arac\u0131l\u0131\u011f\u0131yla y\u00f6netin. Ayr\u0131ca, bu s\u0131rlar\u0131 d\u00fczenli aral\u0131klarla (\u00f6rne\u011fin, 90 g\u00fcnde bir) d\u00f6nd\u00fcrmek, olas\u0131 bir s\u0131z\u0131nt\u0131 durumunda riskleri azalt\u0131r.<\/p>\n Auth0 Rules ve Hooks, kimlik do\u011frulama ve yetkilendirme ak\u0131\u015f\u0131na \u00f6zel mant\u0131k eklemenizi sa\u011flar. \u00d6rne\u011fin:<\/p>\n <\/code><\/p>\n Auth0, t\u00fcm kimlik do\u011frulama ve yetkilendirme etkinliklerini detayl\u0131 olarak kaydeder. Bu g\u00fcnl\u00fckleri d\u00fczenli olarak incelemek, potansiyel g\u00fcvenlik olaylar\u0131n\u0131 veya anormal davran\u0131\u015flar\u0131 tespit etmede kritik \u00f6neme sahiptir. Auth0 g\u00fcnl\u00fcklerini SIEM (Security Information and Event Management) sistemlerinize entegre ederek, ger\u00e7ek zamanl\u0131 uyar\u0131lar ve daha derinlemesine analizler yapabilirsiniz. Ajanlar\u0131n hangi verilere ne zaman eri\u015fti\u011fini, hangi API \u00e7a\u011fr\u0131lar\u0131n\u0131 yapt\u0131\u011f\u0131n\u0131 izlemek, uyumluluk gerekliliklerini kar\u015f\u0131lamak ve g\u00fcvenlik duru\u015funuzu s\u00fcrekli iyile\u015ftirmek i\u00e7in vazge\u00e7ilmezdir.<\/p>\n Her ne kadar AI ajanlar\u0131 i\u00e7in do\u011frudan MFA uygulamak zor olsa da, ajanlar\u0131n y\u00f6netim panellerine veya ajanlar\u0131 yap\u0131land\u0131ran insan kullan\u0131c\u0131lar i\u00e7in MFA'y\u0131 zorunlu k\u0131lmak \u00f6nemlidir. Auth0'\u0131n Adaptif Kimlik Do\u011frulama \u00f6zellikleri sayesinde, riskli g\u00f6r\u00fclen durumlarda (\u00f6rne\u011fin, bilinmeyen bir konumdan eri\u015fim) ek do\u011frulama ad\u0131mlar\u0131 isteyebilirsiniz. Bu, ajanlar\u0131n\u0131z\u0131 y\u00f6neten ve onlarla etkile\u015fimde bulunan insan unsuru i\u00e7in g\u00fcvenlik katman\u0131n\u0131 art\u0131r\u0131r.<\/p>\n Bu ileri d\u00fczey ipu\u00e7lar\u0131, AgentGuard \u00e7\u00f6z\u00fcm\u00fcn\u00fcz\u00fc daha g\u00fcvenli, esnek ve y\u00f6netilebilir hale getirecektir. Auth0'\u0131n geni\u015f \u00f6zellik setini ak\u0131ll\u0131ca kullanarak, AI ajanlar\u0131n\u0131z\u0131n potansiyelini maksimum d\u00fczeyde kullan\u0131rken g\u00fcvenlik risklerini minimumda tutabilirsiniz.<\/p>\n G\u00fcn\u00fcm\u00fcz d\u00fcnyas\u0131nda, her t\u00fcrl\u00fc y\u00f6netici paneli veya uygulama, mobil cihazlardan eri\u015filebilir ve kullan\u0131labilir olmal\u0131d\u0131r. AgentGuard y\u00f6netim paneliniz de bu durumdan muaf de\u011fildir. AI ajanlar\u0131n\u0131z\u0131n performans\u0131n\u0131 izlemek, izinlerini g\u00fcncellemek veya acil bir g\u00fcvenlik olay\u0131na m\u00fcdahale etmek gibi y\u00f6netimsel g\u00f6revler, bir masa\u00fcst\u00fc bilgisayar\u0131n ba\u015f\u0131nda olmadan da ger\u00e7ekle\u015ftirilebilmelidir. Mobil uyumlu bir AgentGuard paneli, y\u00f6neticilere ve geli\u015ftiricilere hareket halindeyken bile kontrol ve esneklik sa\u011flar.<\/p>\n Mobil uyumluluk sadece \"k\u00fc\u00e7\u00fck ekranlarda iyi g\u00f6r\u00fcnmek\" anlam\u0131na gelmez; ayn\u0131 zamanda dokunmatik ekran optimizasyonu, h\u0131zl\u0131 y\u00fckleme s\u00fcreleri ve sezgisel gezinme gibi unsurlar\u0131 da kapsar. \u0130yi tasarlanm\u0131\u015f, mobil uyumlu bir aray\u00fcz, i\u015f s\u00fcre\u00e7lerinizin kesintisiz devam etmesini sa\u011flarken, acil durum y\u00f6netimi yeteneklerinizi de \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131r\u0131r. \u00d6rne\u011fin, bir AI ajan\u0131 anormal davran\u0131\u015f sergiledi\u011finde veya kritik bir hata verdi\u011finde, g\u00fcvenlik veya operasyon ekibiniz mobil cihazlar\u0131 \u00fczerinden an\u0131nda m\u00fcdahale edebilir, ajan\u0131 durdurabilir veya yap\u0131land\u0131rmas\u0131n\u0131 de\u011fi\u015ftirebilir. Bu h\u0131zl\u0131 yan\u0131t s\u00fcresi, potansiyel zarar\u0131n \u00f6n\u00fcne ge\u00e7mek i\u00e7in hayati \u00f6nem ta\u015f\u0131r.<\/p>\n Mobil uyumlu bir tasar\u0131m (responsive design), tek bir kod taban\u0131 kullanarak uygulaman\u0131z\u0131n farkl\u0131 ekran boyutlar\u0131na ve cihazlara otomatik olarak uyum sa\u011flamas\u0131n\u0131 sa\u011flar. Bu, geli\u015ftirme maliyetlerini d\u00fc\u015f\u00fcr\u00fcr ve bak\u0131m kolayl\u0131\u011f\u0131 sunar. CSS Media Query'ler, bu uyarlanabilir tasar\u0131m\u0131n temel yap\u0131 ta\u015flar\u0131ndan biridir.<\/p>\n \u0130\u015fte basit bir HTML ve i\u00e7 stil ile mobil uyumlulu\u011fu g\u00f6steren bir \u00f6rnek:<\/p>\nAuth0 Nedir ve AI Ajan G\u00fcvenli\u011finde Nas\u0131l Bir Rol Oynar?<\/h2>\n
\n
AgentGuard: Auth0 Entegrasyonu ile AI Ajan Y\u00f6netimi Nas\u0131l Yap\u0131l\u0131r?<\/h2>\n
Ad\u0131m 1: Auth0 Uygulaman\u0131z\u0131 ve API’lerinizi Yap\u0131land\u0131rmak<\/h3>\n
\n
https:\/\/api.agentguard.com\/financial<\/code>) ve bir isim verin (\u00f6rne\u011fin, “Financial Data API”). Bu ad\u0131m, AI ajanlar\u0131n\u0131z\u0131n hangi API’lere eri\u015febilece\u011fini net bir \u015fekilde belirtmenizi sa\u011flar.<\/li>\n<\/ol>\nAd\u0131m 2: AI Ajanlar\u0131n\u0131z \u0130\u00e7in Kimlik Do\u011frulama Ak\u0131\u015flar\u0131n\u0131 Uygulamak<\/h3>\n
\nimport requests\nimport os\n\n# Auth0 yap\u0131land\u0131rma bilgileri\nAUTH0_DOMAIN = os.environ.get(\"AUTH0_DOMAIN\", \"YOUR_AUTH0_DOMAIN.auth0.com\")\nAUTH0_CLIENT_ID = os.environ.get(\"AUTH0_CLIENT_ID\", \"YOUR_AGENT_CLIENT_ID\")\nAUTH0_CLIENT_SECRET = os.environ.get(\"AUTH0_CLIENT_SECRET\", \"YOUR_AGENT_CLIENT_SECRET\")\nAUTH0_AUDIENCE = os.environ.get(\"AUTH0_AUDIENCE\", \"https:\/\/api.agentguard.com\/financial\") # AI ajan\u0131n eri\u015fece\u011fi API\n\n# 1. Auth0'dan Access Token Al\ndef get_access_token():\n token_url = f\"https:\/\/{AUTH0_DOMAIN}\/oauth\/token\"\n payload = {\n \"client_id\": AUTH0_CLIENT_ID,\n \"client_secret\": AUTH0_CLIENT_SECRET,\n \"audience\": AUTH0_AUDIENCE,\n \"grant_type\": \"client_credentials\"\n }\n headers = {\"Content-Type\": \"application\/json\"}\n\n response = requests.post(token_url, json=payload, headers=headers)\n response.raise_for_status() # Hata varsa istisna f\u0131rlat\n\n token_data = response.json()\n return token_data.get(\"access_token\")\n\n# 2. Access Token ile korumal\u0131 API'ye istek yap\ndef call_protected_api(access_token):\n api_url = f\"{AUTH0_AUDIENCE}\/data\" # \u00d6rnek bir korumal\u0131 API u\u00e7 noktas\u0131\n headers = {\n \"Authorization\": f\"Bearer {access_token}\",\n \"Content-Type\": \"application\/json\"\n }\n\n try:\n response = requests.get(api_url, headers=headers)\n response.raise_for_status()\n print(\"API Yan\u0131t\u0131:\", response.json())\n except requests.exceptions.HTTPError as e:\n print(f\"API \u00c7a\u011fr\u0131s\u0131 Ba\u015far\u0131s\u0131z: {e.response.status_code} - {e.response.text}\")\n except Exception as e:\n print(f\"Bir hata olu\u015ftu: {e}\")\n\nif __name__ == \"__main__\":\n print(\"AgentGuard AI Client i\u00e7in Access Token al\u0131n\u0131yor...\")\n try:\n token = get_access_token()\n if token:\n print(\"Access Token ba\u015far\u0131yla al\u0131nd\u0131.\")\n print(\"Korumal\u0131 API \u00e7a\u011fr\u0131l\u0131yor...\")\n call_protected_api(token)\n else:\n print(\"Access Token al\u0131namad\u0131.\")\n except requests.exceptions.RequestException as e:\n print(f\"Kimlik do\u011frulama veya API \u00e7a\u011fr\u0131s\u0131nda hata: {e}\")\n \n<\/pre>\nAuthorization<\/code> ba\u015fl\u0131\u011f\u0131nda \"Bearer\" jetonu olarak g\u00f6nderir. API, iste\u011fi al\u0131rken jetonu do\u011frular ve ajan\u0131n eri\u015fim iznine sahip olup olmad\u0131\u011f\u0131n\u0131 kontrol eder.<\/p>\nAd\u0131m 3: Yetkilendirme ve Rol Tabanl\u0131 Eri\u015fim Kontrol\u00fcn\u00fc (RBAC) Uygulamak<\/h3>\n
read:financial_data<\/code>, write:financial_data<\/code>). Daha sonra, AI ajan\u0131n\u0131z\u0131n ait oldu\u011fu Auth0 Uygulamas\u0131na veya do\u011frudan Auth0 kullan\u0131c\u0131s\u0131na (e\u011fer bir ajan\u0131 bir kullan\u0131c\u0131 gibi modelliyorsan\u0131z) bu izinleri atayabilirsiniz. Ayr\u0131ca, \"Auth0 Authorization Core\" veya \"Rules\/Hooks\" kullanarak daha karma\u015f\u0131k yetkilendirme mant\u0131klar\u0131 olu\u015fturabilirsiniz.<\/p>\n\nconst jwt = require('express-jwt');\nconst jwksRsa = require('jwks-rsa');\nconst jwtAuthz = require('express-jwt-authz'); \/\/ \u0130zin kontrol\u00fc i\u00e7in\n\n\/\/ Auth0 yap\u0131land\u0131rma\nconst authConfig = {\n domain: \"YOUR_AUTH0_DOMAIN.auth0.com\",\n audience: \"https:\/\/api.agentguard.com\/financial\"\n};\n\n\/\/ JWT middleware'ini yap\u0131land\u0131r\nconst checkJwt = jwt({\n secret: jwksRsa.expressJwtSecret({\n cache: true,\n rateLimit: true,\n jwksRequestsPerMinute: 5,\n jwksUri: https:\/\/${authConfig.domain}\/.well-known\/jwks.json<\/code>\n }),\n audience: authConfig.audience,\n issuer: https:\/\/${authConfig.domain}\/<\/code>,\n algorithms: ['RS256']\n});\n\n\/\/ \u0130zinleri kontrol eden middleware\nconst checkPermissions = (permission) => jwtAuthz([ permission ], {\n customScopeKey: 'permissions',\n checkAllScopes: true\n});\n\n\/\/ \u00d6rnek API Rotas\u0131\napp.get('\/api\/financial\/reports', checkJwt, checkPermissions('read:financial_data'), (req, res) => {\n \/\/ Sadece 'read:financial_data' iznine sahip ajanlar buraya eri\u015febilir\n res.json({\n message: \"Finansal rapor verileri burada!\"\n });\n});\n\napp.post('\/api\/financial\/transactions', checkJwt, checkPermissions('write:financial_data'), (req, res) => {\n \/\/ Sadece 'write:financial_data' iznine sahip ajanlar buraya eri\u015febilir\n res.json({\n message: \"Finansal i\u015flem ba\u015far\u0131yla kaydedildi!\"\n });\n});\n<\/pre>\npermissions<\/code> claim) kullanarak belirli rotalara eri\u015fimi nas\u0131l k\u0131s\u0131tlad\u0131\u011f\u0131n\u0131 g\u00f6sterir. Bu sayede, finansal verileri sadece read:financial_data<\/code> iznine sahip AI ajanlar\u0131 okuyabilir, di\u011ferleri ise bu rotaya eri\u015femez. Bu detayl\u0131 kontrol, AI ajanlar\u0131n\u0131z\u0131n \"en az ayr\u0131cal\u0131k\" prensibiyle \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flar, bu da g\u00fcvenlik duru\u015funuzu \u00f6nemli \u00f6l\u00e7\u00fcde g\u00fc\u00e7lendirir.<\/p>\nAgentGuard ile Kurumsal Uygulamalar: Vaka Analizleri<\/h2>\n
Vaka 1: Finans Sekt\u00f6r\u00fcnde Ak\u0131ll\u0131 Doland\u0131r\u0131c\u0131l\u0131k Tespit Ajanlar\u0131<\/h3>\n
\n
https:\/\/api.banka.com\/transactions<\/code>, https:\/\/api.banka.com\/customer-data<\/code>) Auth0'da API olarak tan\u0131mland\u0131 ve gerekli izinler (read:transactions<\/code>, read:customer_profile<\/code>) belirlendi.<\/li>\nread:transactions<\/code> izni verilirken, \"CustomerBehaviorAnalyzer\" ajan\u0131na ek olarak read:customer_profile<\/code> izni verildi. Bu sayede, her ajan\u0131n yaln\u0131zca kendi g\u00f6revi i\u00e7in gerekli olan verilere eri\u015fmesi sa\u011fland\u0131 (Least Privilege prensibi).<\/li>\nVaka 2: Sa\u011fl\u0131k Sekt\u00f6r\u00fcnde Veri Analiz ve Te\u015fhis Destek Ajanlar\u0131<\/h3>\n
\n
https:\/\/api.hastane.com\/patient-records<\/code>, https:\/\/api.hastane.com\/medication-data<\/code>) olu\u015fturuldu.<\/li>\nread:patient_history<\/code>, write:prescription<\/code>, read:medication_list<\/code> gibi \u00e7ok gran\u00fcler izinler tan\u0131mland\u0131. \"Te\u015fhis Ajan\u0131\"na sadece hasta ge\u00e7mi\u015fini okuma izni verilirken, \"\u0130la\u00e7 Etkile\u015fim Ajan\u0131\"na hem hasta ge\u00e7mi\u015fini okuma hem de ila\u00e7 listelerini okuma izni verildi. Doktorlar\u0131n kullanaca\u011f\u0131 \"Re\u00e7ete Ajan\u0131\"na ise write:prescription<\/code> izni verildi.<\/li>\nAuth0 ile AI Ajanlar\u0131n\u0131z\u0131n G\u00fcvenli\u011fini Daha da Art\u0131rma \u0130pu\u00e7lar\u0131<\/h2>\n
1. En Az Ayr\u0131cal\u0131k Prensibini (Least Privilege) S\u0131k\u0131 \u015eekilde Uygulay\u0131n<\/h3>\n
2. Eri\u015fim Jetonlar\u0131n\u0131n (Access Tokens) Ya\u015fam S\u00fcresini Y\u00f6netin<\/h3>\n
3. \u0130stemci S\u0131rlar\u0131n\u0131 (Client Secrets) G\u00fcvenli Bir \u015eekilde Saklay\u0131n ve D\u00f6nd\u00fcr\u00fcn<\/h3>\n
4. Auth0 Rules ve Hooks Kullanarak Geli\u015fmi\u015f G\u00fcvenlik Mant\u0131\u011f\u0131 Uygulay\u0131n<\/h3>\n
\n
\n\/\/ \u00d6rnek bir Auth0 Kural\u0131: Belirli IP aral\u0131klar\u0131ndan gelen ajanlar\u0131 k\u0131s\u0131tla\nfunction restrictAgentIp(user, context, callback) {\n const allowedIps = ['192.168.1.1', '10.0.0.5']; \/\/ Ajanlar\u0131n\u0131z\u0131n sabit IP adresleri\n const agentClientId = 'YOUR_AGENT_CLIENT_ID'; \/\/ K\u0131s\u0131tlanacak ajan\u0131n Client ID'si\n\n \/\/ E\u011fer bu kural, ilgili ajan\u0131 hedefliyorsa ve IP listemizde yoksa engelle\n if (context.clientID === agentClientId && !allowedIps.includes(context.request.ip)) {\n return callback(new Auth0Error('Access denied from this IP address for agent.', 'unauthorized'));\n }\n\n return callback(null, user, context);\n}\n<\/pre>\n5. Kapsaml\u0131 Denetim G\u00fcnl\u00fc\u011f\u00fc ve \u0130zleme Yap\u0131n<\/h3>\n
6. \u00c7ok Fakt\u00f6rl\u00fc Kimlik Do\u011frulama (MFA) ve Adaptif Kimlik Do\u011frulama<\/h3>\n
AgentGuard Panelinizi Mobil Cihazlara Adapte Etmek Neden Gerekli?<\/h2>\n
\n\n\n\n