Bu makale, Teamso MCP bağlantısının güvenlik kurallarını anlatır: asistan neye erişebilir, neyi hiç yapamaz ve token'ınızı nasıl korursunuz. Bu bilgiler her kullanıcı ve şirket güvenlik ayarlarını yöneten yöneticiler içindir.
Başlamadan önce
Token'ın ne olduğunu ve nasıl oluşturulduğunu bilin (Erişim token'ı oluşturma).
Şirketinizin güvenlik ayarlarını (IP kısıtlaması, MFA) biliyor olun (Güvenlik ve erişim ayarları).
Adım adım: kurallar
Asistan sizin yetkilerinizle çalışır. Token sizin hesabınıza ve güncel yetkilerinize bağlıdır. Ekranda göremediğiniz veriyi asistan da göremez; yönetici değilseniz başkasının iznini onaylayamaz, yalnız kendi bordro pusulanızı görürsünüz. Yetkileriniz değişirse asistan da hemen yeni yetkilerle çalışır (Sorumluluk Yönetme).
Teamso tarafında yapay zekâ çalışmaz. Soruyu anlayan ve hangi aracı çağıracağına karar veren, sizin kullandığınız asistandır (Claude, Cursor vb.). Teamso yalnız çağrılan işlemi yapar. Asistana yazdıklarınız, asistan sağlayıcınızın kurallarına tabidir.
Bazı işlemler token'la hiç yapılamaz. Yetkiniz olsa bile aşağıdakiler token'la reddedilir (403 ACCESS_DENIED):
şifre değiştirme, oturum işlemleri ve giriş kanalı değişiklikleri (telefon numarası, e-posta onayı),
erişim token'larının yönetimi (token'la yeni token oluşturulamaz, listelenemez),
entegrasyon anahtarları, PDKS API anahtarları ve SGK/e-Bildirge şifreleri,
şirket güvenlik ayarları (IP kısıtlaması, MFA, hesap kilitleme, ekran kilidi ve benzerleri),
Teamso destek erişimi,
şirket silme ve verilerin sıfırlanması,
webhook oluşturma, değiştirme ve silme (webhook'lar okunabilir).
İzin işlemleri SMS koduyla onaylanır. İzin talebi oluşturmak ve iptal etmek, ekrandaki gibi telefonunuza gelen ve 3 dakika geçerli olan kodla doğrulanır. Kod size gelir; asistan kodu siz söylemeden bilemez.
Onay akışları atlanmaz. Asistanla oluşturulan talepler ekrandaki onay sürecinden geçer; asistan yalnız onay sırası sizde olan talepler için karar verebilir (Onay Süreci).
IP kısıtlaması geçerlidir. Şirketinizde IP kısıtlaması varsa token'la gelen istekler de bu kurala tabidir. Hosted sunucu gerçek IP adresinizi imzalı olarak iletir; Claude Desktop'taki yerel paket ise doğrudan bilgisayarınızın IP adresinden bağlanır.
Her yazma denetim kaydına düşer. Token'la yapılan değişiklikler, hangi token'la yapıldığı bilgisiyle birlikte MCP kaynağıyla denetim kaydına yazılır (İşlem Geçmişi).
Token'ın kendisi saklanmaz. Teamso token'ın yalnız özetini (hash) tutar; token bu yüzden bir kez gösterilir. Hosted sunucu token'ı saklamaz ve günlüğe yazmaz.
Token'ınızı güvende tutmak için
Token'ı kimseyle paylaşmayın; e-postaya, sohbete ya da ortak dosyalara yazmayın.
Her asistan ya da bilgisayar için ayrı token oluşturun; birini kaybederseniz yalnız onu iptal edersiniz.
Mümkünse süresiz yerine 30 gün, 90 gün ya da 1 yıl geçerlilik seçin.
Kullanmadığınız token'ları MCP erişimi ekranından iptal edin. İptal anında geçerlidir.
Token'ın ele geçtiğinden şüphelenirseniz hemen iptal edin ve Son kullanım tarihini kontrol edin.
Sonuç
Kullanıcı pasife alınır ya da başka bir şirkete geçerse token'ları çalışmaz (Çalışanı pasife alma).
İptal edilen ya da süresi dolan token'la gelen her istek 401 ile reddedilir.
Token'lar yalnız kullanıcının kendi oturumunda yönetilir; Teamso destek ekibi destek oturumunda token'larınızı göremez ve oluşturamaz (Destek erişimi).
Sık karşılaşılan sorunlar
Belirti: Asistan şifremi değiştirmek ya da güvenlik ayarını açmak istediğimde "403 ACCESS_DENIED" diyor.
Neden: Bu işlemler token'la bilerek kapatılmıştır.
Çözüm: İşlemi Teamso ekranından, kendi oturumunuzla yapın.
Belirti: Asistan istekleri "IP_NOT_ALLOWED" ile reddediliyor.
Neden: Şirketinizin IP kısıtlaması isteğin geldiği adrese izin vermiyor.
Çözüm: Yöneticinizden IP adresinizin izin listesine eklenmesini isteyin (Güvenlik ve erişim ayarları).