BT yöneticileri için mimari, güvenlik ve kurulum gerçekleri

Kurulum seçenekleri

Depologi sihirbazı eksik IIS ve ASP.NET Core bileşenlerini kurar, Mikro bağlantısını sınar, siteyi ayağa kaldırıp test eder ve otomatik güncelleyiciyi kurar. Son ekranda el terminallerini tanımlamak için bir karekod çıkar.

Sunucu gereksinimleri

Depologi sunucusu

IIS kurulabilen Windows Server (x64), IIS + ASP.NET Core. Varsayılan port 8080; isteğe bağlı alan adı ve HTTPS sertifikası. Güvenlik duvarı kuralını sihirbaz açar.

Depologi veritabanı

Mikro V17'nin çalıştığı SQL Server, en az 2017 (Express dahil). Kurulum hesabı için şirket veritabanında db_owner ve master'da okuma yeterlidir; sysadmin gerekmez.

Depologi internet

Günlük iş için gerekmez. Lisans doğrulaması için sunucudan dışarıya erişim gerekir; lisans sunucusuna ulaşılamazsa sistem 30 gün tam çalışır.

ERP Connector

Windows makine; .NET 10 tabanlı, MSI paketiyle kurulur. ERP SQL Server'ına yerel ağ erişimi ve dışarıya HTTPS erişimi yeterlidir.

Mobilteg Saha (kendi sunucunuz)

Mobilteg'in kendi ortamı Windows Server, IIS (ARR ters vekil), Node.js API ve PostgreSQL ile çalışır. Kendi sunucunuza kurulumda gereksinimler keşifte yazılı olarak verilir.

Depologi Logo Tiger

Logo'nun SQL Server'ı; 1024×768 dokunmatik Windows kiosklar; COM portlu kantar/terazi; termal yazıcı. Web paneli ve 3D ikiz sıradan bir PC'de Chrome/Edge.

Fiyata dahil olmayanlar

ERP lisansı, sunucu, SQL Server, el terminali ve yazıcı donanımı.

Ağ ve portlar

Mobilteg Saha'da firma bazında IP kısıtlaması tanımlanabilir (adres ya da CIDR listesi); kısıt açık oturumlara da uygulanır.

Güvenlik

Roller ve yetkiler

Mobilteg Saha: 32 modül × 5 eylem (görme, ekleme, değiştirme, silme, geri alma) ve 7 özel yetki. Kurulumla 12 hazır rol gelir; yetkileri değiştirilebilir, firmaya özel rol eklenebilir. Müşteri, bölge ve depo kapsamı sunucuda ve API'de uygulanır: plasiyer yalnız kendi müşterilerini, bölge müdürü yalnız kendi bölgesini görür. Telefondan giriş ayrı bir yetkidir. Tedarikçi ve B2B müşteri hesapları yalnız kendi portal ekranlarına girer.

Depologi: rol bazlı menü yetkisi, saha işlemlerinde işlem bazlı yetki, kullanıcıya yetkili depolar, ekrana özel depo ve reyon kısıtı. Mikro kullanıcıları içe aktarılır. B2B ve tedarikçi hesapları personelden ayrıdır; cari kodu her istekte oturumdan alınır, istemciden gelen değere güvenilmez.

Yedekleme

• Depologi: veriler Mikro V17'nin SQL Server'ında, aynı şirket veritabanında durduğu için mevcut Mikro yedek planınız Depologi tablolarını da kapsar. Her güncellemeden önce ayrıca yedek alınır.
• Mobilteg Saha bulutu: sunucunun tamamı her gece yedeklenir; her veritabanı şema değişikliğinden önce ürün kendiliğinden yedek alır.
• Mobilteg Saha kendi sunucunuzda: gece sunucu yedeğiniz yoksa günlük veritabanı yedeği görevi kurulur.
• RPO/RTO için sözleşmeye bağlanmış bir rakam yayımlamıyoruz; ihtiyacınız varsa teklifte birlikte tanımlarız.

Güncellemeler: doğrulama ve geri dönüş

Veri konumu ve KVKK

• Depologi: tüm veri sizin sunucunuzda, Mikro veritabanınızın yanında kalır.
• Mobilteg Saha bulutu: veri Mobilteg sunucularında, firmaya göre RLS ile ayrılmış olarak tutulur. İsterseniz kendi sunucunuza kurulur.
• İş verisinin veri sorumlusu firmanızdır; Mobilteg hizmet sağlayıcıdır. Abonelik bittiğinde isterseniz verinin tamamı dışa aktarılır ve silinir. Hesap silme talebi en geç 30 gün içinde sonuçlanır.
• Mobilteg Saha konumu yalnız uygulama açıkken alır; uygulamada reklam, analiz ya da çökme raporu SDK'sı yoktur. Depologi'nin saha modülünde canlı harita için KVKK açık rıza ekranı vardır ve konum yalnız mesai içinde izlenir.
• Yapay zekâ: Mobilteg Saha'da TCKN, VKN, IBAN, telefon ve e-posta modele maskelenerek gider (fotoğraflar maskelenmez); asistan soru ve yanıtları saklanmaz; yerel model bağlanırsa veri şirket dışına çıkmaz. Depologi'de sağlayıcıya yalnız soru, şema kataloğu ve sonucun en çok 200 satırı gider. API anahtarı ve kullanım bedeli müşteriye aittir.

KVKK aydınlatma metnimiz: /kvkk/.

Cihazlar ve yazıcılar

Marka şartı yoktur. Android 7.0 ve üzeri, ARM ya da x86, 32 ya da 64 bit cihazlar desteklenir. Dahili okuyucu klavye çıkışında (keyboard wedge) ve her okumadan sonra Enter gönderecek biçimde ayarlanmalıdır. Zebra, Honeywell, Datalogic, Urovo, Point Mobile, M3, Newland, CipherLab ve Sunmi bu tür el terminallerine örnek markalardır; bu kriterleri sağlayan her model kullanılabilir. Okuyucusu olmayan telefonda kamera ile okutulur; yoğun okutmada dahili okuyuculu el terminali önerilir.

• Depologi el terminalleri QR ile tanımlanır: sunucu adresi, terminal numarası ve lisans karekodla gelir.
• Depologi kurulumsuz web (PWA) olarak tablet ve masaüstünde de çalışır; iOS uygulaması yoktur, iPad'de PWA kullanılır.
• Yazıcılar: ağdaki Windows yazıcıları şube yazdırma sunucusuyla; sahada 58/80 mm Bluetooth termal yazıcı (ESC/POS, Zebra ZPL).
• Uygulamalar mağaza dışından APK olarak dağıtılır; ayrıntı ve SHA-256 özetleri indirmeler sayfasında.

Android el terminali seçimi

Çevrimdışı davranış

Depologi'de el terminalleri sunucuya yerel ağdan bağlandığı için "çevrimdışı" çoğunlukla Wi-Fi kopması anlamına gelir; internet kesintisi depo işini durdurmaz.

Entegrasyon güvenliği

• Belge ERP'ye tek veritabanı işleminde yazılır; hata olursa hiçbir parçası kalmaz.
• Aynı belge ikinci kez yazılmaz; Depologi'nin Mikro Desktop API kipinde tekrar eden gönderim çift evrak üretmez.
• Mobilteg Saha belgeyi yazdıktan sonra ERP'den geri okuyarak doğrular; her gece mutabakat yapar.
• Aktarım kuralı belge türü ve şube/depo bazında: otomatik, onaylı ya da kapalı. Belgeyi düzenleyen kişi onu onaylayamaz.
• Depologi satırları sunucuda denetler: stok kartı iptali, parti/seri zorunluluğu, seri takipte miktar 1, negatif stok izni, durdurma bayrakları, belge numarası kuralı; miktar kutusuna yanlışlıkla okutulan barkod yakalanır.

Hangi ERP ve sürümde neyin doğrulandığı: ERP entegrasyon tablosu.

Bilinen sınırlar (bilerek yazıyoruz)

Güven, neyin olmadığını da bilmekten geçer. Aşağıdakiler bugünkü durumdur; değiştikçe bu listeyi güncelliyoruz.

Satın almadan önce BT kontrol listesi

Bu listeyi yalnız bizim için değil, değerlendirdiğiniz her depo ve saha yazılımı için kullanabilirsiniz.

• ERP'mizin sürümü için bağlantı "doğrulandı" mı, yoksa "uyumlu" mu deniyor?
• ERP veritabanı için gelen port açmamız gerekiyor mu?
• ERP SQL parolası nerede ve nasıl saklanıyor?
• Belge yazımı tek işlemde mi; hata olursa ERP'de yarım belge kalır mı?
• Aynı belge iki kez yazılabilir mi; gece mutabakatı var mı?
• İnternet ya da Wi-Fi kesilince hangi ekranlar çalışmaya devam ediyor?
• Güncelleme imzalı ve doğrulamalı mı; başarısız olursa geri dönülüyor mu?
• Yetki sunucuda mı denetleniyor, yoksa yalnız menü mü gizleniyor?
• Veri nerede duruyor; abonelik bitince nasıl geri alınıyor?
• Cihazda marka şartı var mı; hangi Android sürümü gerekiyor?
• Yapay zekâ kullanılıyorsa modele hangi veri gidiyor, yazma yetkisi var mı?
• Üretici bilinen sınırlarını yazılı olarak veriyor mu?