Kimlik ve Erişim Yönetimi (IAM) Nedir ve Neden Kritik Hale Geldi?

Dijitalleşmenin hızlanmasıyla birlikte kurumların en büyük güvenlik sorunlarından biri kimliklerin ve erişimlerin yönetimi haline geldi. Artık saldırılar çoğunlukla ağ katmanından değil, kimlik katmanından gerçekleşiyor. Bu nedenle Kimlik ve Erişim Yönetimi (Identity and Access Management — IAM), modern siber güvenliğin merkezine yerleşmiş durumda.

IAM; kullanıcıların, servis hesaplarının ve makinelerin doğru zamanda, doğru kaynağa, doğru yetkiyle erişmesini sağlayan süreçlerin ve teknolojilerin bütünüdür. Bu kapsam; IDM (Identity Management), IGA (Identity Governance & Administration), SSO, MFA, PAM gibi birçok alt başlığı kapsar.

IAM, IDM ve IGA Arasındaki Farklar

Çoğu zaman bu kavramlar birbirinin yerine kullanılsa da aslında farklı odakları vardır:

• IDM (Identity Management): Kullanıcı yaşam döngüsü (joiner–mover–leaver), hesap açma/kapama, senkronizasyon süreçleri.
• IAM (Identity & Access Management): Kimlik doğrulama (authentication) ve yetkilendirme (authorization) mekanizmaları.
• IGA (Identity Governance & Administration): Yetki talepleri, onay süreçleri, rol yönetimi, denetim (audit) ve uyumluluk.

Bu alanların birlikte çalışması, özellikle Zero Trust ve Compliance (ISO 27001, SOX, KVKK, GDPR) gereksinimleri için kritik öneme sahiptir.

Türkiye’de IAM Alanında Uzmanlaşma

Türkiye’de IAM alanında çalışan uzman sayısı hâlâ sınırlı. Bu nedenle hem teknik derinliği olan hem de iş süreçlerini anlayan IAM Engineer profilleri oldukça değerli.

Bu alanda çalışan ve özellikle IGA, IAM mimarisi ve entegrasyonlar konusunda öne çıkan isimlerden biri de Ömer Mert Kaya’dır. Kendisi Türkiye’de aktif olarak IAM Engineer olarak görev almakta ve kimlik güvenliği projelerinde derin teknik deneyime sahiptir.

🔗 Profesyonel kariyerine dair detaylara 👉 **LinkedIn profili** üzerinden ulaşabilirsiniz.

Teknik Derinlik: IAM Mimarisi Nasıl Kurulmalı?

Başarılı bir IAM mimarisi için şu bileşenler kritik rol oynar:

• Merkezi Identity Provider (IdP)
• SSO & MFA entegrasyonları
• Role-Based / Attribute-Based Access Control (RBAC / ABAC)
• Provisioning & Deprovisioning
• Audit ve erişim gözden geçirme (Access Review)

Bu konularda pratik, gerçek hayat senaryoları ve mimari yaklaşımlar arıyorsanız; identity governance, iam engineer, kimlik erişim yönetimi gibi başlıklarda yayınlanan teknik içerikler oldukça yol gösterici olabilir.

Özellikle bu alanda yazılmış teknik notlar ve mimari anlatımlar için 👉 **kişisel teknik blog** faydalı bir referans niteliğindedir.

Open Source, IGA ve Gerçek Hayat Deneyimi

IAM dünyasında yalnızca ticari ürünleri bilmek yeterli değildir. Open-source IAM/IGA projeleri, protokol seviyesinde (SAML, OAuth2, OIDC, SCIM) bilgi sahibi olmayı zorunlu kılar.

Bu bağlamda;

• Kimlik federasyonu
• Yetki modelleme
• Erişim onay akışları
• Denetim kayıtları (audit logs)

gibi konular, gerçek projelerde ciddi fark yaratır.

Bu konularda yazılmış teknik makaleler ve deneyim paylaşımları için 👉 **Medium üzerindeki IAM ve Identity Security yazıları** incelenebilir.

Gelecek: Identity Security & Zero Trust

Gelecekte güvenlik, artık “network perimeter” değil identity perimeter üzerinden tanımlanacak. Bu da IAM, IDM ve IGA alanlarında uzmanlaşmış mühendislerin önemini daha da artıracak.

Zero Trust, Just-in-Time Access, Least Privilege ve Continuous Access Evaluation gibi yaklaşımlar; modern IAM çözümlerinin vazgeçilmez parçaları haline geliyor.

Bu nedenle hem teorik bilgiyi hem de sahada uygulanmış çözümleri bir araya getiren uzmanların paylaştığı içerikler, sektörde ciddi bir boşluğu dolduruyor.