Yönetim Paneli Kılavuzu

Yönetim Paneli, NowToPrint operasyonları için platform kontrol düzlemidir. Kullanıcılar, kuruluşlar, roller, paketler, entitlements, access governance, audit kanıtı ve operasyonel ayarlar üzerinde platform geneli görünürlük sağlar.

Bu kılavuz @nowtoprint/contracts içindeki güncel IAM kaynaklarıyla hizalıdır. support, member ve viewer gibi eski prototip adları güncel platform rolleri değildir.

---

Yönetim Paneli Nedir?

Yönetim Paneli, NowToPrint panosunun kısıtlı bir alanıdır ve şunları sağlar:

• Kullanıcı yönetimi: kullanıcı hesaplarını oluşturma, arama, düzenleme, devre dışı bırakma ve inceleme
• Kuruluş yönetimi: kuruluş oluşturma, profil atama, tedarikçi hazırlığını onaylama ve üyelikleri yönetme
• Roller ve izinler: kanonik platform rolleri atama ve kuruluş üyelik rollerini yapılandırma
• Access governance: ayrıcalıklı erişim, support access talepleri ve IAM audit kanıtlarını inceleme
• Paketler ve entitlements: paket katmanları, kabiliyetler, billing grant'leri ve entitlement override'larını yönetme
• Audit görünürlüğü: kullanıcı, rol, kuruluş, entitlement ve hassas operasyon değişikliklerini inceleme

Not: Yönetim Paneli kuruluş düzeyi ayarlardan ayrıdır. Kuruluş sahipleri kendi ekiplerini kuruluş ayarlarından yönetirken, Yönetim Paneli platform geneli gözetim ve yönetişim sağlar.

---

Kimler Erişebilir?

Yönetim Paneli erişimi kanonik platform rolleri ve izin kontrollerine bağlıdır. Yüksek riskli roller daha sıkı yönetişim gerektirir.

Platform Rolü	Erişim Düzeyi
platform_owner	Nihai platform yetkisi; önerilen maksimum 2 kişi
marketplace_ops	Kullanıcı, kuruluş, sipariş ve verification operasyonları
finance_admin	Finance, payout, refund, commission ve direct-deal kontrolleri
security_admin	Güvenlik kontrolleri, access governance, API-key governance ve audit-hassas operasyonlar
entitlement_admin	Paket ve kabiliyet kontrol düzlemi yönetimi
pricing_admin	Fiyatlandırma, komisyon ve ticari politika yönetimi
support_admin	Kullanıcı ve kuruluşlarda salt okunur destek görünürlüğü
growth_admin	Growth ve platform analitiği operasyonları
content_localization_admin	İçerik ve yerelleştirme operasyonları
master_data_steward / standards_steward	Master-data ve standart veri yönetişimi
readonly_auditor	Salt okunur audit görünürlüğü

Eski admin, superadmin ve super_admin platform değerleri migration kanıtında görülebilir; runtime izni vermez ve yeni atanamaz. Tek bir auditor rolü vardır: readonly_auditor; ikinci yazım sözlükten tümüyle kaldırılmıştır.

Gerekli İzinler

Her Yönetim Paneli bölümü belirli izinler gerektirir:

Bölüm	Görüntüleme İzni	Yönetim İzni
Kullanıcılar	admin.users.view	admin.users.manage
Kuruluşlar	admin.organizations.view	admin.organizations.manage
Roller	admin.roles.manage	admin.roles.manage
Paketler	admin.entitlements.view	admin.entitlements.manage
Entitlements	admin.entitlements.view	admin.entitlements.manage

İzinler; kuruluş kapsamı, paket entitlements, billing durumu, rollout durumu, kota, risk politikası veya access-governance kontrolleriyle yine de reddedilebilir.

---

Gezinme Genel Bakış

Yönetim Paneli operasyonel yüzeylere ayrılır:

---

Tipik Yönetici İş Akışları

Yeni Platform Operatörü Ekleme

1. Yönetim -> Kullanıcılar -> Kullanıcı Oluştur sayfasına gidin.
2. Ad ve e-posta bilgilerini girin.
3. Operatörün işi için gereken en düşük canonical platform rolünü isteyin.
4. Yeni non-user platform rolü için bağımsız platform-owner onayını ve ayrı aktivasyonu tamamlayın.
5. Audit trail'in atama kanıtını yazdığını doğrulayın.

Müşteri, Tedarikçi, Broker veya Ajans Kullanıcısı Ekleme

1. Kullanıcı hesabını oluşturun veya mevcut hesabı bulun.
2. Kişi iç platform operatörü değilse yükseltilmiş platform yönetim rolünü boş bırakın.
3. Kullanıcıyı doğru kuruluşa kuruluş şablonu veya pazaryeri üyelik rolüyle ekleyin.
4. Daveti gönderin.

Yeni Kuruluş Kurma

1. Yönetim -> Kuruluşlar -> Kuruluş Oluştur sayfasına gidin.
2. Alıcı, tedarikçi, broker veya ajans gibi kuruluş profilini seçin.
3. Sunucunun Free başlangıç erişimini kontrol edin; sonraki paket/program kararlarını governed kontrol düzleminden yönetin.
4. Oluşturma sırasında seçilen mevcut sahibi kontrol edin; diğer üyeleri koltuk politikasıyla ayrı davet edin.
5. Tedarikçiler için teklif görünürlüğünden önce tedarikçi hazırlık ve marketplace access incelemesini tamamlayın.

Erişim İncelemesi

1. Yönetim -> Access Governance veya Yönetim -> Kullanıcılar sayfasına gidin.
2. Ayrıcalıklı platform rolleri, support access talepleri, stale access ve son giriş riskini inceleyin.
3. Gereksiz ayrıcalıklı erişimi iptal edin veya düşürün.
4. Launch, güvenlik veya enterprise review için gerektiğinde kanıt export edin.

---

En İyi Uygulamalar

• Kritik erişimi sık inceleyin: platform_owner, security_admin, entitlement_admin, pricing_admin, marketplace_ops ve finance_admin rollerini en az 30 günde bir denetleyin.
• Önce kuruluş rollerini kullanın: müşteri ve tedarikçi işlerinin çoğu platform yönetimiyle değil, kuruluş üyelik rolleriyle yürümelidir.
• Yeni atamalarda legacy alias kullanmayın: admin, superadmin veya super_admin atamayın; ihtiyaca uygun kapsamlı kanonik rolü seçin.
• Salt okunur destek görünürlüğü için support_admin kullanın: ham support platform rolünü dokümante etmeyin ve atamayın.
• Audit kanıtını eksiksiz tutun: access review, support access, entitlement override ve yüksek riskli rol değişikliği kanıtları export edilebilir kalmalıdır.

---

Ayrıca Bakınız

• Roller ve İzinler - launch rolleri ve izinleri için kodla hizalı referans
• IAM Mimarisi - güncel IAM stack ve karar modeli
• Access Governance - erişim review, support access ve audit kanıtları
• Kullanıcı Yönetimi - hesap yaşam döngüsü ve platform rol değişiklikleri

---

Sonraki: Kullanıcı Yönetimi ->