Platforma nasıl kayıt olunur ve e-Devlet kimlik doğrulama süreci nasıl çalışır?
Platforma kayıt ve kimlik doğrulama, çok aşamalı ve doğrulanmış teknik bir mimari üzerinden yürütülmektedir. Bu süreç, gerçek kimliğin doğrulanmasını sağlarken platform içi anonimliği garanti altına alır.
Kayıt ve e-Devlet doğrulama süreci şu aşamalardan oluşur:
-
Temel Bilgi Girişi: Kullanıcı ilk olarak ad, soyad, e-posta gibi temel bilgilerini sisteme girer ve ilgili belgelerini yükler.
-
e-Devlet ve TCKN Doğrulaması: Sistem, entegre e-Devlet altyapısı üzerinden kullanıcının T.C. Kimlik Numarasını (TCKN) doğrular.
-
İki Faktörlü Doğrulama (2FA): Kimlik doğrulamasının ardından kullanıcının güvenliği için SMS veya e-posta yoluyla iki faktörlü bir kod gönderilir.
-
Otomatik Rumuz (Rumuz Atama): e-Devlet doğrulaması başarıyla tamamlandıktan sonra sistem kullanıcıya otomatik olarak bir rumuz atar. Kritik bir güvenlik ilkesi olarak; gerçek kimlik bilgileri şifreli veritabanında tamamen ayrı tutulur ve rumuz veritabanından teknik olarak izole edilir. Bu sayede platform içi etkileşimlerde (KSA katmanında) gerçek kimlikler hiçbir zaman ifşa edilmez.
-
Hesap Aktivasyonu ve Panel Yönlendirmesi: Sistem, kullanıcının rolünü (Danışan, Aile, Psikolog, Avukat vb.) doğruladıktan sonra kişiyi rol tabanlı erişim kontrolü (RBAC) protokollerine uygun olan kendi paneline otomatik olarak yönlendirir ve hesap aktif hale gelir. Uzman rollerinin belgeleri platform yöneticileri tarafından manuel olarak onaylanmadan hesapları aktif edilmez.