Bölüm 7 · IT yöneticisi · 10 dk
Uzaktan destek — çalışanın PC'sine bağlanmak
Bu özellik TeamViewer / AnyDesk gibi çalışır AMA DLP'nin içine gömülü, çalışanın onayıyla, KVKK uyumlu. Bu bölüm Manage vs View Only farkını, onay akışını ve oturum kayıtlarını anlatır.
Niye DLP'nin içinde uzaktan destek var?
KOBİ'de tipik durum: IT 1-2 kişi, 200 PC, sürekli "yardım edin" çağrısı. TeamViewer/AnyDesk lisansı $50/agent/ay × 200 PC = $10k/ay — bütçe yok. VeritaDLP'nin $5/PC/ay fiyatına bu da dahil. 2 mod var:
2 mod: Manage (yönetim) vs View Only (görüntüleme)
| Özellik | Manage | View Only |
|---|---|---|
| Ekran görme | ✅ | ✅ |
| Fare hareketi | ✅ kontrol | ❌ |
| Klavye girişi | ✅ yazabilir | ❌ |
| Dosya transferi (admin → çalışan) | ✅ | ❌ |
| Çalışan onayı zorunlu | ✅ her seferinde | ✅ her seferinde |
| Çalışan ekranında "uzaktan aktif" bandı | ✅ | ✅ |
| Çalışan "İptal" düğmesi | ✅ her an | ✅ her an |
| Oturum kaydı (video) | ✅ | ✅ |
| Tipik kullanım | Sürücü kurulum, sorun giderme | Eğitim, gözetim |
Oturum başlatma — adım adım
Hedef bilgisayarı bulun
Sol menü → Agent'lar → ilgili bilgisayara tıklayın. Detay panelinde "Uzaktan Destek Başlat" butonu var.
Bilgisayarın online olması gerekir (son heartbeat 5 dk'dan eski olmamalı), yoksa buton pasif görünür.
Talep formunu doldurun
"Uzaktan Destek Başlat" → form açılır:
- Hedef kullanıcı: Hangi çalışan (otomatik tespit, son login kullanıcı)
- Mod:
- Manage — Çalışana yardım ediyorsunuz (sürücü kurulum vb.)
- View Only — Sadece ekran kontrol (eğitim, gözetim)
- Sebep: En az 20 karakter ("Yazıcı sürücü kurulumu için bağlantı")
- Max süre: 15-180 dakika (varsayılan 60)
"Talep Gönder" → çalışana bildirim gider, siz "bekleniyor" ekranını görürsünüz.
Çalışan onayı bekler
Çalışanın bilgisayar ekranında büyük onay penceresi açılır:
VeritaDLP — Uzaktan Bağlantı Talebi
Yönetici "Mehmet Ö*****r" bilgisayarınıza bağlanmak istiyor.
Sebep: Yazıcı sürücü kurulumu
Mod: Manage (yönetim)
Süre: 60 dakika
[İzin Ver] [Reddet]Çalışan 60 saniye içinde karar vermezse otomatik "timeout" — talep iptal olur.
İzin verirse bağlantı kurulur
"İzin Ver" tıklarsa sizin dashboard'unuzda browser viewer açılır — çalışanın ekranı yansır. Yeni sekme veya iframe — VeritaDLP web tarayıcı viewer (RustDesk altyapısı), yerel kurulum gerek yok.
Çalışanın ekranının üst kısmında her zaman görünür kırmızı bant:
🔴 Uzaktan bağlantı aktif — Mehmet Ö*****r · 12:34 / 60:00 [İptal]Şeffaflık + iptal butonu kullanıcının her zaman elinde.
Oturumu sonlandırın
İki yol:
- Siz "Oturumu Bitir" → düzgün kapanış, kayıt biter
- Çalışan "İptal" → bağlantı 2 saniye içinde kesilir
- Süre dolar → otomatik kapanır
Reddedilirse veya timeout olursa
Çalışan "Reddet" tıklar veya 60 saniye cevap vermezse:
- Sizin ekranınızda "Reddedildi" / "Yanıt vermedi" mesajı
- Oturum kayıt edilmedi (zaten başlamadı)
- Audit log'a yine yazılır — "kim, ne zaman, kime, hangi sebeple talep etti, sonuç ne" tam kayıt. Sonradan istatistik çıkarılır: "hangi kullanıcılar sık reddediyor".
Oturum kaydı (video)
Her aktif oturum otomatik video olarak kaydedilir:
- Format: MP4 (H.264, düşük kalite — 720p, 5 fps)
- Boyut: 1 saatlik oturum ~50-100 MB
- Saklama yeri: VeritaDLP sunucumuz (geçici) → 24 saat sonra Evidence Vault'a sync (müşteri ağında, anahtar müşteride)
- Erişim: dashboard → Uzaktan Destek → oturum detayı → "Kaydı İndir"
- İzleme: hem siz hem çalışan kendi oturum kayıtlarını indirebilir (KVKK Madde 11 — kendi verisine erişim)
Oturum geçmişi
Sol menü → Uzaktan Destek → tüm oturumlar tablosu:
- Kim talep etti (yönetici)
- Kim onaylandı (çalışan)
- Mod (manage / view_only)
- Sebep (yazılı gerekçe)
- Başlama / bitiş zamanı
- Süre (saniye)
- Durum (active / ended / denied / timeout / aborted)
- Kayıt linki (varsa)
Acil müdahale (incident response) senaryosu
Yüksek riskli bir olay tespit ettiniz — örn. bir çalışan müşteri listesini USB'ye atıyor. Acil müdahale prosedürü:
Olay panelinden tespit edin
Yüksek riskli olay bildirimi gelir (push notification + email + WhatsApp). Olayı incelemek için 1-2 dakika içinde dashboard'a girin.
Doğrudan uzaktan destek başlatın
Olay detayında "Bu Bilgisayara Bağlan" butonu — agent'lar sayfasına gitmeden direkt o PC'ye oturum talebi gönderir.
Çalışanla konuşun
Onay gelirse "Manage" modunda bağlanın. Çalışana açıklayın: "DLP yüksek riskli olay gördü, durumu kontrol ediyoruz". Şeffaf olun.
Kanıt toplayın + adım atın
Çalışanın ekranında ne olduğunu görürsünüz, ekran kaydı zaten alıyor. Gerekirse:
- USB cihazı söktürmesini iste
- Dosyayı sil + Trash'i de boşalt
- Politika güncellemesi: o cihaz seri numarasını blacklist'e ekle
- Hukuki süreç gerekirse Evidence Vault kaydı + olay raporu
Sık sorulan sorular
Çalışan reddederse ben bağlanamaz mıyım hiç?
Doğru, bağlanamazsınız. Anayasal mahremiyet ihlali olur. Yargıtay içtihatları net: çalışanın açık rızası olmadan ekrana bakmak özel hayata müdahale. Reddetme hakkı KVKK + İş Kanunu gereği.
İstisna: mahkeme kararı ile delil toplama. Bu durumda da "Adli Müdahale" modu vardır (Faz 8), 2 admin onayı + mahkeme kararı belgesi + DPO imzası ile devreye alınır. Standart kullanım değildir.
Manage modunda çalışanın paroları görür müyüm?
Görürsünüz — siz fareyi/klavyeyi kontrol ediyorsunuz, ekranda ne yazıyorsa görüyorsunuz. Bu yüzden manage modu sadece kritik sorun giderme için kullanılmalı, düzenli olarak değil.
İdeal: çalışan parolasını yazmadan önce siz görünce "parolanı yazmak için dur, bağlantıyı keseyim" diyebilirsiniz. Eğitim/iletişim önemli.
Çalışan kendisi nasıl 'IT desteği istiyorum' diyebilir?
Çalışan agent uygulamasında system tray icon'una tıklayarak "Yardım İste" diyebilir. Bu IT'ye bildirim gönderir, siz dashboard'tan görüp uzaktan destek başlatırsınız. Pull modeli — çalışanın inisiyatifi.
Birden fazla yönetici aynı anda bağlanabilir mi?
Hayır — bir PC'ye aynı anda 1 oturum açık olur. İkinci talep otomatik reddedilir. Çalışmaya devam etmek isteyen ikinci yönetici "View Only" modunda gözlemci olarak katılabilir (read-only).
Kaydı çalışan dahil herkes izleyebiliyor — bunu engelleyebilir miyim?
Hayır, KVKK Madde 11 gereği çalışan kendi verisine erişme hakkına sahip. Çalışan kendi oturumunun kaydını indirebilir, ancak başka kullanıcıların kaydını göremez.
Çalışanın PC'si offline (kapalı) — bağlanılır mı?
Hayır — agent online olmadan oturum kurulamaz. PC açık + agent çalışır + heartbeat son 5 dakikada gelmiş olmalı. Aksi takdirde "Bilgisayar offline" hatası.
Mobilde de bağlanabilir miyim?
Evet — web viewer mobil tarayıcılarda da çalışır (Chrome Android, Safari iOS). Ama ekran küçük, manage modu pratik değil. View Only modunda gözlemlemek için OK.