snapshot of https://github.com/twentyhq/twenty.git (main, 2026-09-17; blobs > 131072B omitted)
Some checks failed
App Prod-Parity E2E Dispatch / dispatch (push) Failing after 10s
CD Storybook UI / build (push) Failing after 3m25s
CD Storybook UI / dispatch (push) Has been skipped
CD deploy main / website-changed-files (push) Successful in 18m8s
CI Agent Skills / changed-files-check (push) Successful in 18m9s
CI Create App E2E minimal / changed-files-check (push) Successful in 24s
CI Create App / changed-files-check (push) Successful in 26s
CI Docs / changed-files-check (push) Successful in 26s
CI Emails / changed-files-check (push) Successful in 28s
CI Example App Hello World / changed-files-check (push) Successful in 23s
CI Front / changed-files-check (push) Has been skipped
CI Example App Postcard / changed-files-check (push) Successful in 27s
CI UI / changed-files-check (push) Has been skipped
CI Utils Test / changed-files-check (push) Successful in 45s
CI Twenty Apps / discover (push) Successful in 1m3s
CD deploy main / deploy-main (push) Failing after 3s
CI Agent Skills / agent-skills-validate (push) Has been skipped
CI Create App / create-app-test (lint) (push) Has been skipped
CI Emails / emails-test (push) Has been skipped
CI Front / front-task (lingui:compile) (push) Has been skipped
CI Front / front-task (lint) (push) Has been skipped
CI Example App Postcard / example-app-postcard (push) Has been skipped
CI UI / ui-task (lint) (push) Has been skipped
CI UI / ui-task (pack-size) (push) Has been skipped
CI UI / ui-task (size) (push) Has been skipped
CI UI / ui-task (test) (push) Has been skipped
CI UI / ui-task (typecheck) (push) Has been skipped
CI Utils Test / utils-test (push) Has been skipped
CI Twenty Apps / ${{ matrix.app.name }} (push) Has been skipped
CI Emails / ci-emails-status-check (push) Successful in 2s
CI Example App Hello World / ci-example-app-hello-world-status-check (push) Successful in 2s
CI Example App Postcard / ci-example-app-postcard-status-check (push) Successful in 3s
CI UI / ui-sb-test (push) Has been skipped
CI Utils Test / ci-utils-test-status-check (push) Successful in 2s
CI Twenty Apps / ci-twenty-apps-status-check (push) Successful in 2s
CI UI / ci-ui-status-check (push) Successful in 2s
CI Desktop / desktop (push) Failing after 1m8s
Push docs to Crowdin / Push documentation to Crowdin (push) Failing after 55s
Push translations to Crowdin / Extract and upload translations (push) Failing after 5s
Push website translations to Crowdin / Extract and upload website translations (push) Failing after 5s
CI Create App / create-app-test (test) (push) Has been skipped
CI Create App / create-app-test (typecheck) (push) Has been skipped
CI Docs / docs-lint (push) Has been skipped
CI Example App Hello World / example-app-hello-world (push) Has been skipped
CI Front / front-task (lingui:extract) (push) Has been skipped
CI Front / front-task (test) (push) Has been skipped
CI Front / front-task (typecheck) (push) Has been skipped
CI UI / ui-sb-build (push) Failing after 1m32s
CI Twenty Apps / ${{ matrix.app.name }} (${{ matrix.server-source }}) (push) Has been skipped
CI Agent Skills / agent-skills-publish (push) Has been skipped
CI Create App / ci-create-app-status-check (push) Successful in 2s
CI Agent Skills / agent-skills-remote-source (push) Has been skipped
CI Create App E2E minimal / create-app-e2e-minimal (push) Has been cancelled
CI E2E Main / e2e-test (push) Has been cancelled
CI Front / front-sb-build (push) Has been cancelled
CI Front / front-build (push) Has been cancelled
CI Create App E2E minimal / ci-create-app-e2e-minimal-status-check (push) Has been cancelled
CI E2E Main / ci-e2e-main-status-check (push) Has been cancelled
CI E2E Main / notify-main-ci-failure (push) Has been cancelled
CI E2E Main / qa-scout-comment (push) Has been cancelled
CI Front / front-sb-test (push) Has been cancelled
CI Front / front-sb-screenshots (push) Has been cancelled
CI Front / ci-front-status-check (push) Has been cancelled
DPA Sub-Processor Sync / sync-subprocessors (push) Failing after 3s
AI Catalog Sync / sync-catalog (push) Failing after 2s

This commit is contained in:
upstream-mirror
2026-09-17 23:28:13 +05:00
commit e7da97194a
32688 changed files with 4208681 additions and 0 deletions

View File

@@ -0,0 +1,213 @@
---
title: İzinler
description: Rol tabanlı izinlerle nesnelere, alanlara ve ayarlara erişimi kontrol edin.
---
Twenty'nin izin sistemi, üç ana alana erişimi kontrol etmenizi sağlar:
* **Objeler ve Alanlar**: Kimin kayıtları ve bireysel alanları görüntüleyebileceğini, düzenleyebileceğini veya silebileceğini kontrol edin
* **Ayarlar**: Çalışma alanı yapılandırmasına ve yönetici işlevlerine erişimi yönetin
* **Aksiyonlar**: Veri ithalatı veya e-posta gönderimi gibi genel çalışma alanı aksiyonlarını kontrol edin
## Rol Oluştur
Yeni bir rol oluşturmak için:
1. **Ayarlar → Üyeler → Roller** bölümüne gidin
2. **Tüm Roller** altında, **+ Rol Oluştur** seçeneğine tıklayın
3. Bir rol adı girin
4. Varsayılan **İzinler** sekmesinde, [izinleri yapılandırın](#customize-permissions)
5. Bitirmek için **Kaydet**'e tıklayın
## Bir Rolü Sil
Bir rolü silmek için:
1. **Ayarlar → Üyeler → Roller** bölümüne gidin
2. Kaldırmak istediğiniz role tıklayın
3. **Ayarlar** sekmesini açın, ardından **Rolü Sil** seçeneğine tıklayın
4. Modalde **Onayla**'ya tıklayın
<Note>
Bir rol silinirse, ona atanmış olan herhangi bir çalışma alanı üyesi otomatik olarak varsayılan role yeniden atanır. **Yönetici** rolü hariç tüm roller silinebilir. Her zaman **Yönetici** rolüne atanmış en az bir üye olmalıdır.
</Note>
## Üyelere Rol Atama
### Mevcut Atamaları Görüntüle
* **Ayarlar → Üyeler → Roller** bölümüne gidin
* Tüm rolleri ve her birine kaç üye atandığını görün
* Hangi üyelerin hangi rollere sahip olduğunu görün
### Bir Üyeye Rol Atama
1. **Ayarlar → Üyeler → Roller** bölümüne gidin
2. Atamak istediğiniz role tıklayın
3. **Atama** sekmesini açın
4. **+ Üyeye Atama**'ya tıklayın
5. Listeden çalışma alanı üyesini seçin
6. Atamayı onaylayın
### Varsayılan Rol Ayarlama
1. **Ayarlar → Üyeler → Roller** bölümüne gidin
2. **Seçenekler** bölümünde, **Varsayılan Rol**'ü bulun
3. Yeni üyelerin otomatik olarak alacağı rolü seçin
4. Yeni çalışma alanı üyeleri katıldığında bu role atanacaklardır
<Note>
Yalnızca mevcut çalışma alanı üyelerine roller atayabilirsiniz. Yeni üyeleri davet etmek için, [Üye Yönetimi](/l/tr/user-guide/settings/capabilities/member-management) kullanın.
</Note>
## İzinleri Özelleştirin
İzinler, her rolün çalışma alanınızda hangi öğelere erişebileceğini veya neleri değiştirebileceğini belirler; buna çalışma alanı nesneleri, kayıtlar, ayarlar ve eylemler dahildir.
### Nesne İzinleri
**Nesneler** bölümü, bu rolün çalışma alanınız genelinde kayıtlarla neler yapabileceğini denetler.
#### Varsayılan İzinleri Ayarlayın (Tüm Nesneler)
Önce, varsayılan olarak **tüm nesnelere** uygulanan temel izinleri yapılandırın:
| İzin | Açıklama |
| ---------------------------------------- | --------------------------------------------------------- |
| **Tüm Nesnelerdeki Kayıtları Görüntüle** | Kayıtları listelerde ve ayrıntı sayfalarında görüntüleyin |
| **Tüm Nesnelerdeki Kayıtları Düzenle** | Mevcut kayıtları düzenleyin |
| **Tüm Nesnelerde Kayıtları Silin** | Kayıtları geçici olarak silin (geri yüklenebilir) |
| **Tüm Nesnelerde Kayıtları Yok Edin** | Kayıtları kalıcı olarak silin |
Bu rol için varsayılan davranış ne olmalıysa buna göre seçin veya seçimi kaldırın.
<Note>
**Örnek — Stajyer rolü**: Bir stajyer varsayılan olarak tüm nesneleri görebilmeli, ancak düzenleyememelidir. "Tüm Nesnelerde Kayıtları Gör" özelliğini etkinleştirin, ancak "Tüm Nesnelerde Kayıtları Düzenle" seçeneğini işaretlemeden bırakın.
</Note>
#### Nesne Düzeyi İstisnaları Ekleyin
Varsayılanları ayarladıktan sonra, belirli nesneler için varsayılanları geçersiz kılacak kurallar eklemek üzere **Nesne Düzeyi** alt bölümünü kullanın.
**+ Kural ekle**'ye tıklayın ve bir istisna oluşturmak için bir nesne seçin.
**Bir Stajyer rolü için örnek kurallar:**
| Kural | Etkisi |
| ----------------------------------------------- | ------------------------------------------------------------------------------- |
| Fırsatlar → "Kayıtları Gör"ü devre dışı bırakın | Stajyer Fırsatlar nesnesini hiç göremez |
| Kişiler → "Kayıtları Düzenle"yi etkinleştirin | Stajyer Kişiler kayıtlarını düzenleyebilir (ancak diğer nesneleri düzenleyemez) |
### Satır Seviyesi İzinleri
<Note>
Satır seviyesi izinler, **Organization** planında (Bulut ve Kendi Sunucunuzda) sunulan bir **Premium özellik**tir.
</Note>
Satır seviyesi izinler, bir rolün dinamik ölçütlere göre hangi tekil kayıtları görebileceğini veya düzenleyebileceğini kısıtlamanıza olanak tanır. Nesne izinlerinden (tüm bir nesne türüne uygulanan) farklı olarak, satır seviyesi izinler her kaydı bağımsız olarak değerlendirir.
**Örnek Kullanım Durumları:**
* Satış temsilcileri yalnızca kendi fırsatlarını görebilir
* Yöneticiler kendi bölgelerindeki tüm kayıtları görebilir
* Destek temsilcileri yalnızca kendilerine atanmış talepleri görüntüleyebilir
Satır seviyesi izinleri yapılandırmak için bir rol açın, **Nesneler** sekmesine gidin ve belirli bir nesne için filtre koşullarını tanımlamak üzere **Satır Seviyesi** bölümünü kullanın.
### Alan İzinleri
Her nesne düzeyi kuralın içinde, belirli alanlara erişimi denetlemek için **alan düzeyi izinlerini** yapılandırabilirsiniz.
| İzin | Açıklama |
| ----------------- | -------------------------- |
| **Alanı Gör** | Alan değerini görüntüleyin |
| **Alanı Düzenle** | Alan değerini düzenleyin |
| **Erişim Yok** | Alan tamamen gizlidir |
**Örnek — Hassas alanları kısıtlayın:**
Kişiler düzenleme erişimi olan Stajyer rolü için, bazı alanları kısıtlamak isteyebilirsiniz:
* Kişiler → E-posta → yalnızca **Alanı Gör** (düzenleyemez)
* Kişiler → Adres → **Erişim Yok** (tamamen gizlidir)
Bu, stajyerin Kişiler kayıtlarındaki alanların çoğunu düzenlemesine izin verirken hassas bilgileri korur.
### İzin Devralma Nasıl Çalışır
İzinler genelden özele doğru kademeli olarak uygulanır:
1. **Tüm Nesneler** → tüm nesneler için temel düzeyi belirler
2. **Nesne Düzeyi kuralları** → belirli nesneler için temel düzeyi geçersiz kılar
3. **Alan Düzeyi kuralları** → belirli alanlar için nesne ayarını geçersiz kılar
Daha özel ayarlar her zaman önceliklidir.
### İzin Geçersiz Kılmalarını Yönetme
Devralınan izinleri geçersiz kılmak için:
1. Miras alınan kuralı kaldırmak için **X**'e tıklayın
2. İstediğiniz belirli izinleri seçin
3. Değişiklikleri geri almak için turuncu **Geri Al** simgesine (daire ok) tıklayın
Tamamlandığında, **Bitir**'e tıklayın, ardından rol sayfasına yönlendirildiğinizde **Kaydet**'e tıklayın.
### Çalışma Alanı Ayarları İzinleri
Çalışma alanı ayarlarına iki şekilde erişimi kontrol edin:
* Tam erişim vermek için **Ayarlar Tüm Erişim**'i değiştirin
* Veya spesifik izinleri etkinleştirin (örneğin, API anahtarı oluşturma, çalışma alanı tercihleri, rol atama, veri modeli yapılandırma, güvenlik ayarları ve iş akışı yönetimi)
<Note>
**Mevcut sınırlama**: İş akışlarını elle tetiklemek için şu anda iş akışı yönetimine erişim gereklidir. Bu davranış gelecekteki sürümlerde değişebilir.
</Note>
### Çalışma Alanı Aksiyon İzinleri
Genel çalışma alanı aksiyonlarına erişimi kontrol edin:
* Tam izin vermek için **Uygulama Tüm Erişim**'i değiştirin
* Veya **E-posta Gönder**, **CSV İthal Et**, **CSV İhraç Et** gibi bireysel aksiyonları etkinleştirin
## API Anahtarlarına ve Yapay Zeka Ajanlarına Roller Atama
Çalışma alanı üyelerinin ötesinde, roller **API Anahtarları** ve **Yapay Zeka Ajanları**na da atanabilir. Bu, otomatikleştirilmiş süreçler ve entegrasyonlar dahil olmak üzere çalışma alanlarında tam olarak "kimin" ne yapabileceğini kontrol etmek isteyen ekipler için özellikle yararlıdır.
### Neden API Anahtarlarına ve Yapay Zeka Ajanlarına Roller Atanmalı?
* **Güvenlik**: Otomatik süreçlerin erişebileceği veya değiştirebileceği şeyleri sınırlayın
* **Uyumluluk**: Entegrasyonların yalnızca ihtiyaç duydukları verilere erişmesini sağlayın
* **Denetim**: Hatalı yapılandırılmış otomasyonlardan kaynaklanan kazara veri değişikliklerini önleyin
* **Denetlenebilirlik**: Hangi işlemlerin hangi entegrasyon veya ajan tarafından gerçekleştirildiğini izleyin
### Bir API Anahtarına Rol Atama
1. **Ayarlar → Üyeler → Roller** bölümüne gidin
2. Atamak istediğiniz role tıklayın
3. **Atama** sekmesini açın
4. **API Anahtarları** altında, **+ API anahtarına ata**'ya tıklayın
5. Listeden API anahtarını seçin
6. Atamayı onaylayın
API anahtarı artık o rol tarafından tanımlanan tüm izinleri devralır. Bu anahtarla yapılan tüm API çağrıları buna göre kısıtlanır.
<Note>
Atanmış rolü olmayan API anahtarları varsayılan izinleri kullanır. Daha sıkı güvenlik için, üretim API anahtarlarına her zaman belirli bir rol atayın.
</Note>
### Bir Yapay Zeka Ajanına Rol Atama
1. **Ayarlar → Üyeler → Roller** bölümüne gidin
2. Atamak istediğiniz role tıklayın
3. **Atama** sekmesini açın
4. **Yapay Zeka Ajanları** altında, **+ Yapay zeka ajanına ata**'ya tıklayın
5. Listeden yapay zeka ajanını seçin
6. Atamayı onaylayın
Yapay zeka ajanı yalnızca atandığı rolün izin verdiği verilere erişebilir ve eylemleri gerçekleştirebilir.
<Note>
İş akışları içinde çalışan yapay zeka ajanları için bu, iş akışının daha geniş izinleri olsa bile, ajanın amaçlanan kapsamı dışındaki verilere erişememesini veya onları değiştirememesini sağlar.
</Note>

View File

@@ -0,0 +1,125 @@
---
title: SSO Yapılandırması
description: Güvenli kurumsal kimlik doğrulaması için Tek Oturum Açma'yı (SSO) yapılandırın.
---
## SSO Hakkında
Tek Oturum Açma (SSO), ekip üyelerinizin kuruluşunuzun kimlik sağlayıcısını kullanarak Twenty'ye giriş yapmasına olanak tanır. Bu şunları sağlar:
* **Merkezi erişim denetimi**: Erişimi tek bir yerden yönetin
* **Geliştirilmiş güvenlik**: Mevcut güvenlik ilkelerinizden yararlanın
* **Daha iyi kullanıcı deneyimi**: Tüm araçlar için tek bir kimlik bilgisi seti
## Desteklenen Sağlayıcılar
Twenty, SSO'yu şu sağlayıcılarla destekler:
* **SAML 2.0**: Çoğu kurumsal kimlik sağlayıcıyla çalışır
* **Google Workspace**: Google kullanan kuruluşlar için
* **Microsoft Entra ID** (önceden Azure AD): Microsoft ortamları için
## SSO'yu Ayarlama
### Ön Gereksinimler
* Kuruluş planı (bulut ve kendi barındırılan çalışma alanları)
* Kimlik sağlayıcınıza yönetici erişimi
* Twenty çalışma alanınıza yönetici erişimi
### Yapılandırma Adımları
#### 1. SSO Ayarlarına Erişim
1. **Ayarlar → Güvenlik** bölümüne gidin
2. **SSO Yapılandırması** bölümünü bulun
3. **SSO'yu Yapılandır**'a tıklayın
#### 2) Sağlayıcınızı Seçin
Kimlik sağlayıcınızı listeden seçin veya diğer sağlayıcılar için "Custom SAML" seçeneğini seçin
#### 3. Kimlik Sağlayıcınızı Yapılandırın
Kimlik sağlayıcınızı aşağıdakilerle yapılandırmanız gerekir:
* **Entity ID**: Twenty tarafından sağlanır
* **ACS URL**: Kimlik doğrulaması için geri çağrı URL'si
* **Certificate**: Güvenli iletişim için
#### 4. Sağlayıcı Ayrıntılarını Twenty'ye Girin
* **SSO URL**: Sağlayıcınızdan giriş URL'si
* **Entity ID**: Sağlayıcınızın tanımlayıcısı
* **Certificate**: Sağlayıcınızdan X.509 sertifikası
#### 5. Test Edin ve Etkinleştirin
1. Kurulumu doğrulamak için **Yapılandırmayı Test Et**'e tıklayın
2. Test başarılı olduğunda SSO'yu etkinleştirin
3. Kullanıcı sağlama tercihlerini yapılandırın
## Kullanıcı Sağlama
### Tam Zamanında (JIT) Sağlama
* Kullanıcılar ilk oturum açmada otomatik olarak oluşturulur
* Kullanıcılara otomatik olarak varsayılan bir rol atanır
* Manuel kullanıcı oluşturma gerekmez
### Manuel Sağlama
* Kullanıcıları, oturum açabilmelerinden önce davet edin
* Belirli rolleri önceden atayın
* Çalışma alanına kimin erişebileceği üzerinde daha fazla kontrol
## SSO Kullanıcılarını Yönetme
### Rol Atama
SSO kullanıcılarına, normal kullanıcılarda olduğu gibi roller atanabilir:
1. **Ayarlar → Üyeler** bölümüne gidin
2. Kullanıcıyı bulun
3. Gerektiğinde rolünü değiştirin
### Erişim İptali
SSO kullanıcılarının erişimini kaldırmak için:
* Kimlik sağlayıcınızdan kaldırın veya
* Twenty çalışma alanından kaldırın
## En İyi Uygulamalar
### Güvenlik
* **SSO'yu Zorunlu Kıl**: SSO kullanıcıları için parola ile oturum açmayı devre dışı bırakın
* **Düzenli denetimler**: Erişimi periyodik olarak gözden geçirin
* **Güçlü IdP ilkeleri**: Kimlik sağlayıcıda MFA'yı zorunlu kılın
### Kullanıcı Yönetimi
* **Net adlandırma**: Dizininizde tutarlı adlandırma kullanın
* **Grup eşleme**: IdP gruplarını Twenty rollerine eşleyin (varsa)
* **Ayrılış süreci**: Erişim kaldırma iş akışınıza Twenty'yi dahil edin
## Sorun Giderme
### Yaygın Sorunlar
* **Sertifika hataları**: Sertifikanın süresinin dolmadığından emin olun
* **URL uyuşmazlıkları**: ACS URL'sinin birebir eşleştiğini doğrulayın
* **Kullanıcı bulunamadı**: JIT sağlama ayarlarını kontrol edin
### Yardım Almak
Sorunlarla karşılaşırsanız, desteğe şu bilgilerle ulaşın:
* Alınan hata iletileri
* Kullanılan kimlik sağlayıcı
* Yapılandırma ayrıntıları (hassas veriler olmadan)
<Tip>
Kuruluşunuz için SSO yapılandırılması mı gerekiyor? SSO ve kimlik kurulumunda uzmanlaşmış [sertifikalı bir Twenty iş ortağı bulun](https://twenty.com/partners/list?categories=SOLUTIONING\&ref=docs-sso). *(Twenty'yi doğrudan sürece dahil etmeyi mi tercih edersiniz? [contact@twenty.com](mailto:contact@twenty.com))*
</Tip>

View File

@@ -0,0 +1,120 @@
---
title: İzinler SSS
description: Roller ve izinler hakkında sıkça sorulan sorular.
---
## Roller
<AccordionGroup>
<Accordion title="Twenty varsayılan olarak hangi rolleri sunar?">
Twenty varsayılan olarak **Admin** ve **Member** rollerini içerir. Ekibinizin ihtiyaçlarına göre (ör. Satış Temsilcisi, Yönetici, Salt Okunur Kullanıcı) ek özel roller oluşturabilirsiniz.
</Accordion>
<Accordion title="Admin rolünü silebilir miyim?">
Hayır, Admin rolü silinemez. Her zaman Admin rolüne atanmış en az bir üye olmalıdır.
</Accordion>
<Accordion title="Bir rolü sildiğimde ne olur?">
Bu role atanmış herhangi bir çalışma alanı üyesi, otomatik olarak varsayılan role yeniden atanır.
</Accordion>
<Accordion title="Yeni üyeler için varsayılan bir rolü nasıl ayarlarım?">
**Ayarlar → Üyeler → Roller** bölümüne gidin, **Varsayılan Rol** seçeneğini bulun ve yeni üyeler katıldıklarında otomatik olarak hangi rolü alacaklarını seçin.
</Accordion>
<Accordion title="Tek bir kullanıcıya birden fazla rol atayabilir miyim?">
Hayır, her kullanıcının aynı anda yalnızca bir rolü olabilir. Bir izin kombinasyonuna ihtiyacınız varsa özel bir rol oluşturun.
</Accordion>
</AccordionGroup>
## İzinler
<AccordionGroup>
<Accordion title="Nesne ve alan izinleri arasındaki fark nedir?">
* **Nesne izinleri**: Tüm kayıtlara erişimi kontrol eder (ör. Kişi kayıtlarını görebilir/düzenleyebilir/silebilir)
* **Alan izinleri**: Bir nesne içindeki belirli alanlara erişimi kontrol eder (ör. Maaş alanını görebilir ama düzenleyemez)
Alan izinleri, hassas veriler üzerinde daha ayrıntılı kontrol sağlar.
</Accordion>
<Accordion title="İzin geçersiz kılmaları nasıl çalışır?">
İzinler genelden özele doğru kademeli olarak uygulanır:
1. **All Objects** tüm nesneler için temel düzeyi belirler
2. **Object-Level Permissions** belirli nesneler için küresel ayarı geçersiz kılabilir
3. **Field-Level Permissions** belirli alanlar için nesne ayarını geçersiz kılabilir
Daha özel ayarlar her zaman önceliklidir.
</Accordion>
<Accordion title="Farklı izin seviyeleri ne anlama geliyor?">
Nesneler için:
* **Kayıtları Gör**: Kayıtları listelerde ve ayrıntı sayfalarında görüntüleyin
* **Kayıtları Düzenle**: Mevcut kayıtları değiştirin
* **Kayıtları Sil**: Kayıtları yumuşak silme ile silin (geri yüklenebilir)
* **Kayıtları Yok Et**: Kayıtları kalıcı olarak silin
Alanlar için:
* **Alanı Gör**: Alan değerini görüntüleyin
* **Alanı Düzenle**: Alan değerini değiştirin
* **Erişim Yok**: Alan tamamen gizlidir
</Accordion>
<Accordion title="Belirli kayıtlara (satır düzeyi izinler) erişimi kısıtlayabilir miyim?">
Satır düzeyi izinler **Organization** planında mevcuttur. Bu, belirli kayıtlara kriterlere göre erişimi kısıtlamanıza olanak tanır (ör. yalnızca kendi fırsatlarınızı görmek).
</Accordion>
<Accordion title="Belirli kullanıcılar için bir alanı salt okunur nasıl yaparım?">
1. **Ayarlar → Üyeler → Roller** bölümüne gidin
2. Rolü seçin
3. Alanı içeren nesneye gidin
4. Alan iznini **See Field** (Edit Field olmadan) olarak ayarlayın
</Accordion>
</AccordionGroup>
## Ayarlar ve Eylemler
<AccordionGroup>
<Accordion title="Hangi ayar izinleri mevcut?">
Şu alanlara erişimi kontrol edebilirsiniz:
* API anahtarı oluşturma
* Çalışma alanı tercihleri
* Rol atama
* Veri modeli yapılandırması
* Güvenlik ayarları
* İş akışı yönetimi
Tam erişim vermek için **Settings All Access** kullanın veya belirli izinleri etkinleştirin.
</Accordion>
<Accordion title="Hangi eylem izinleri mevcut?">
Şunları kontrol edebilirsiniz:
* **Send Email**: Twenty üzerinden e-posta gönderme yeteneği
* **Import CSV**: CSV aracılığıyla veri içe aktarma yeteneği
* **Export CSV**: Verileri CSV olarak dışa aktarma yeteneği
Tüm eylemleri vermek için **Application All Access** kullanın veya belirli olanları etkinleştirin.
</Accordion>
</AccordionGroup>
## Tek Oturum Açma
<AccordionGroup>
<Accordion title="SSO tüm planlarda kullanılabilir mi?">
Hayır, SSO yalnızca **Organization** planında sunulan bir Premium özelliktir.
</Accordion>
<Accordion title="Hangi kimlik sağlayıcılar destekleniyor?">
Twenty şunları destekler:
* **SAML 2.0** (çoğu kurumsal kimlik sağlayıcıyla çalışır)
* **Google Workspace**
* **Microsoft Entra ID** (eski adıyla Azure AD)
</Accordion>
<Accordion title="Just-in-Time (JIT) sağlama nedir?">
JIT sağlama ile, birisi ilk kez SSO üzerinden oturum açtığında kullanıcı hesapları Twenty içinde otomatik olarak oluşturulur. Varsayılan rol onlara otomatik olarak atanır.
</Accordion>
<Accordion title="Tüm kullanıcılar için SSO'yu zorunlu kılabilir miyim?">
Evet, SSO yapılandırıldıktan sonra, kimlik sağlayıcınız üzerinden kimlik doğrulamayı zorlamak için SSO kullanıcıları için parola ile oturum açmayı devre dışı bırakabilirsiniz.
</Accordion>
</AccordionGroup>

View File

@@ -0,0 +1,34 @@
---
title: İzinler ve Erişim
description: Çalışma alanınızda roller, izinler ve erişim denetimini yönetin.
---
Twenty'nin izin sistemi, çalışma alanınızdaki verilere kimin erişebileceğini ve bunları kimin değiştirebileceğini kontrol etmenizi sağlar. Roller oluşturun, izinler atayın ve güvenli erişim için SSO'yu yapılandırın.
## Bu bölümde neler var
<CardGroup cols={2}>
<Card title="İzinler" icon="lock" href="/l/tr/user-guide/permissions-access/capabilities/permissions">
Roller oluşturun ve nesne, alan ve ayar izinlerini yapılandırın.
</Card>
<Card title="SSO Yapılandırması" icon="key" href="/l/tr/user-guide/permissions-access/capabilities/sso-configuration">
Kimlik sağlayıcınızla Tek Oturum Açmayı kurun.
</Card>
<Card title="SSS" icon="circle-question" href="/l/tr/user-guide/permissions-access/how-tos/permissions-faq">
Roller, izinler ve SSO hakkında sık sorulan sorular.
</Card>
</CardGroup>
## Temel özellikler
* **Rol tabanlı erişim**: Belirli izinlere sahip özel roller oluşturun
* **Nesne izinleri**: Kimin kayıtları görüntüleyebileceğini, düzenleyebileceğini veya silebileceğini kontrol edin
* **Alan izinleri**: Hassas alanlara erişimi kısıtlayın
* **Ayar izinleri**: Çalışma alanı yapılandırmasına erişimi kontrol edin
* **SSO entegrasyonu**: Kurumsal güvenlik için Tek Oturum Açmayı yapılandırın (Kuruluş planı)
## Hızlı bağlantılar
* [Rol Oluştur](/l/tr/user-guide/permissions-access/capabilities/permissions#create-a-role)
* [SSO'yu yapılandırın](/l/tr/user-guide/permissions-access/capabilities/sso-configuration)
* [Ekip üyelerini yönetin](/l/tr/user-guide/settings/capabilities/member-management)