Bir acentede herkesin her şeyi görebildiği bir sistem, ilk bakışta pratik görünebilir. Yeni başlayan bir stajyerin tahsilat raporlarına, bir şube çalışanının diğer şubenin müşteri listesine ya da bir operasyon personelinin acente genelindeki üretim verilerine erişebilmesi ise zamanla ciddi soru işaretleri doğurur. Rol bazlı yetkilendirme, bu soruya düzenli bir cevap verir: Her kullanıcı, işini yapmak için ihtiyaç duyduğu veriye ve işleme erişir; fazlasına değil.
Bu yazıda rol bazlı yetkilendirmenin acente ölçeğinde ne anlama geldiğini, bir yetki yapısının nasıl tasarlanabileceğini ve yazılım seçerken hangi soruların sorulması gerektiğini sektör pratiği üzerinden ele alıyoruz.
Rol bazlı yetkilendirme nedir?
Rol bazlı yetkilendirme, izinlerin tek tek kişilere değil, tanımlanmış rollere verilmesi yaklaşımıdır. Örneğin "satış temsilcisi", "operasyon sorumlusu", "şube yöneticisi" ve "acente sahibi" gibi roller belirlenir; her rolün hangi ekranları görebileceği, hangi kayıtları düzenleyebileceği ve hangi işlemleri yapabileceği tanımlanır. Yeni bir çalışan katıldığında ona uygun rol atanır ve izinler otomatik olarak gelir.
Bu yaklaşımın en büyük avantajı tutarlılıktır. Kişi bazlı izinlerde her çalışan için ayrı ayrı karar vermek gerekir ve zamanla kimin neye erişebildiği takip edilemez hale gelir. Rol bazlı yapıda ise yetki haritası okunabilir ve denetlenebilir kalır.
Acenteler için neden kritik?
Müşteri verisinin hassasiyeti
Acente kayıtlarında kimlik bilgileri, iletişim verileri, araç ve konut bilgileri, poliçe geçmişi ve ödeme durumları yer alır. Bu verilere erişimin iş ihtiyacıyla sınırlandırılması, hem müşteri güveni hem de acentenin kendi sorumlulukları açısından temel bir gerekliliktir.
Çok şubeli yapıların yönetimi
Birden fazla şubesi olan acentelerde her şubenin kendi müşteri portföyüyle çalışması, şube yöneticisinin ise kendi ekibini izleyebilmesi beklenir. Merkezdeki yönetimin tüm şubeleri tek ekrandan görebilmesi ise karar alma için gereklidir. Şube ve rol kurgusu birlikte düşünülmediğinde bu katmanlar birbirine karışır.
Hata riskinin azaltılması
Yetkisiz bir silme veya düzenleme işlemi çoğu zaman kötü niyetten değil, dikkatsizlikten kaynaklanır. Kritik işlemlerin yalnızca belirli rollere açık olması, istemeden yapılan hataların etkisini sınırlar.
Personel değişikliklerinde kontrol
Sigorta acentelerinde ekip değişimi olağan bir durumdur. Ayrılan bir çalışanın hesabının kapatılması, görev değiştiren bir çalışanın rolünün güncellenmesi ve yeni gelenin hızlıca doğru yetkilerle başlatılması, rol bazlı bir yapıda çok daha yönetilebilir hale gelir.
İyi bir yetki yapısı, çalışanı kısıtlamak için değil, herkesin kendi sorumluluk alanında rahatça çalışabilmesi için kurulur.
Örnek yetki matrisi: Üç şubeli bir acente
Aşağıdaki örnek, gerçek bir müşteriye ait değildir; bir acentenin yetki yapısını nasıl düşünebileceğini göstermek için hazırlanmış genel bir kurgudur.
- Acente sahibi: Tüm şubelerin müşteri, poliçe, tahsilat ve rapor ekranlarına erişir; kullanıcı ve şube tanımlarını yönetir.
- Şube yöneticisi: Kendi şubesinin müşterilerini, poliçelerini ve ekibinin görevlerini görür; şube raporlarını inceler.
- Satış temsilcisi: Teklif sorgularını yürütür, müşteri kaydı oluşturur ve kendisine atanan görevleri takip eder.
- Tahsilat sorumlusu: Ödeme durumlarını izler ve tahsilat kayıtlarını günceller; teklif ekranlarına ihtiyaç duymayabilir.
- Stajyer veya yeni çalışan: Belirli bir süre yalnızca görüntüleme yetkisiyle çalışır ve sorumluluk alanı zamanla genişletilir.
Bu matrisi oluştururken her rol için şu üç soruyu sormak işe yarar: Bu kişi hangi veriyi görmek zorunda? Hangi kaydı değiştirmek zorunda? Hangi işlemi asla yapmamalı?
Yetki yapısını kurarken dikkat edilecekler
- En az yetki ilkesiyle başlayın: Yetkileri geniş verip sonra daraltmak yerine, dar başlayıp ihtiyaç oldukça genişletmek daha güvenlidir.
- Ortak hesap kullanmayın: Birden fazla kişinin aynı kullanıcı adıyla çalışması, kimin hangi işlemi yaptığını belirsiz hale getirir. Her çalışanın kendi alt kullanıcısı olmalıdır.
- Periyodik gözden geçirme yapın: Belirli aralıklarla kullanıcı listesini inceleyin; artık ekipte olmayan veya rolü değişen kişileri güncelleyin.
- Ayrılış sürecini yazılı hale getirin: Çalışan ayrıldığında hesap kapatma, görev devri ve cihazlardaki oturumların sonlandırılması bir kontrol listesiyle yapılmalıdır.
- Mobil erişimi unutmayın: Yetki kararları yalnızca web paneli için değil, mobil cihazlardan yapılan erişimler için de geçerli olmalıdır.
Yazılım seçerken sorulacak sorular
Bir sigorta acentesi yazılımı değerlendirirken yetkilendirme konusunu demo sırasında somut olarak test etmek gerekir. Sağlayıcıya şu soruları yöneltebilirsiniz:
- Alt kullanıcılar nasıl oluşturuluyor ve kapatılıyor?
- Şube bazında veri ayrımı nasıl kurgulanıyor?
- Hangi ekran ve işlemler kullanıcı bazında sınırlandırılabiliyor?
- Web paneli ve mobil uygulamada aynı kullanıcı tanımı mı geçerli?
InsureHub, sigorta acentelerine yazılım sunan bir teknoloji girişimi olarak alt kullanıcı ve şube yönetimini platformun temel parçalarından biri olarak sunar. Web acente paneli ve iOS/Android mobil sigorta uygulaması aynı veri üzerinde çalışır; müşteri ve acente CRM kayıtları, poliçe ve yenileme takibi, tahsilat takibi ve raporlama aynı ortamda yer alır. Kendi rol ve şube yapınızın panelde nasıl karşılık bulacağını demo hesabı üzerinde birlikte değerlendirebiliriz.
Sık sorulan sorular
Küçük bir acentede rol bazlı yetkilendirme gerekli mi?
Çalışan sayısı az olsa bile her kişinin kendi kullanıcısıyla çalışması ve hassas işlemlerin sınırlandırılması iyi bir başlangıçtır. Ekip büyüdüğünde bu temel, yeniden yapılandırma ihtiyacını azaltır.
Rol ile şube yetkisi arasındaki fark nedir?
Rol, kullanıcının hangi tür işlemleri yapabileceğini; şube ise hangi veri kümesi üzerinde çalışacağını belirler. Çok şubeli acentelerde bu iki katmanın birlikte düşünülmesi gerekir.
Yetkilendirme tek başına veri güvenliği sağlar mı?
Hayır. Yetkilendirme önemli bir katmandır; ancak güçlü parolalar, cihaz güvenliği, çalışan farkındalığı ve düzenli gözden geçirmelerle birlikte anlam kazanır.
Yetki yapınızı demo üzerinde test edin
Doğru kurgulanmış bir yetki yapısı, acentenin büyürken kontrolü kaybetmemesine yardımcı olur. Alt kullanıcı ve şube yönetiminin InsureHub'da nasıl çalıştığını görmek isterseniz ücretsiz demo hesabıyla inceleyebilirsiniz. Demo talebi için buraya göz atın.