Kısaca
Kurulum bitti, kurulumcu gitti; parolalar kimde? Kutu panelinde kurulumcu ve işletme sahibi rolleri, denetim izi ve devir teslim kontrol listesi.
Kurulum bittiğinde parolalar kimde?
Misafir Wi-Fi kurulumunu çoğu işletme bir kurulumcu firmaya yaptırır. Doğru olan da budur: kablolama, VLAN, AP yerleşimi deneyim ister. Sorun kurulum sırasında değil, kurulumcu gittikten sonra başlar. Modem, switch, erişim noktası ve kutu paneli parolaları kimin elindedir? Kurulumcunun hesabı hâlâ açık mıdır? Misafir kayıtlarına kim erişebilir?
Bu yazı iki şeyi anlatır: kutu panelinde rolleri nasıl ayıracağınızı ve kurulumcu ayrılırken neyi teslim alacağınızı.
İki rol: kurulumcu ve işletme sahibi
Kutu panelinde yetkiler rol bazlıdır. Her kullanıcı kendi hesabıyla girer; ortak hesap olmaz. Her işlem denetim izine yazılır: kim, ne zaman, neyi değiştirdi.
Rolleri işin doğasına göre ayırın:
| Kurulumcu | İşletme sahibi (yönetici) | |
|---|---|---|
| Ağ ayarları (VLAN, DHCP, walled garden) | Evet, kurulum süresince | Evet |
| Plan tanımı (hız, süre, kota) | Kurulumda evet | Evet |
| SMS sağlayıcı ayarı | Yalnız bağlantı testi | Evet; hesap sizin adınıza |
| Misafir kayıtlarını görme | Hayır | Yalnız yetkili rol, telefon numarası maskeli |
| Arşiv doğrulama ve dışa aktarma | Hayır | Evet |
| Kullanıcı ve rol yönetimi | Hayır | Evet |
| Alarm alıcıları | Hayır | Evet |
İlke basit: kurulumcuya işini yapması için gereken yetkiyi verin, misafir verisine erişim vermeyin. Kurulumcu misafirin kim olduğunu bilmek zorunda değildir; ağın çalıştığını bilmesi yeter. Misafir telefon numarası zaten şifreli saklanır ve panelde yalnız yetkili role, maskeli gösterilir.
İşletme sahibi hesabı en başından sizin e-posta adresinizle açılmalıdır. Kurulumcunun "sonra size devrederim" dediği bir yönetici hesabı, devredilmediği sürece kurulumcunun hesabıdır.
AP ve switch parolaları kutuda tutulmaz
Başlıktaki soru sık geliyor, o yüzden netleştirelim: erişim noktası ve switch yönetim parolaları kutuda saklanmaz; o cihazların kendi üzerinde durur. Kutu AP'yi yönetmez; AP markasından bağımsız çalışır. Yani kurulumcunun kutu paneline erişimi, AP parolasına erişim demek değildir. Tersi de doğru: AP parolasını değiştirmek için kutuya dokunmanız gerekmez.
Kutunun AP ya da ağ cihazlarıyla paylaştığı tek gizli bilgi, RADIUS entegrasyonu kullanılıyorsa paylaşılan anahtardır. Bu anahtar devir teslimde yenilenmelidir.
Denetim izi ne gösterir?
Denetim izi, "kim yaptı" sorusunun cevabıdır. Panelde yapılan değişiklikler kullanıcı ve zaman bilgisiyle kaydedilir: plan değişikliği, sağlayıcı ayarı, kullanıcı ekleme, dışa aktarma. Süresi dolan günlük kayıtların otomatik silinmesi bile denetim izine yazılır.
Bu üç işe yarar:
- Devir teslimde: Kurulumcunun son gün ne yaptığını görürsünüz.
- Sorun çözerken: "Hız dün düştü" şikayetinde dün planı kimin değiştirdiğini bulursunuz.
- KVKK başvurusunda: Misafir "verime kim baktı" diye sorarsa kayıt vardır.
Denetim izinin işe yaraması için ortak hesap olmaması şarttır. Beş kişinin aynı hesapla girdiği panelde "kim" sorusunun cevabı yoktur.
Devir teslim kontrol listesi
Kurulumcu ayrılmadan önce aşağıdaki listeyi birlikte kapatın. Her satırı işaretleyin; yazılı tutanak alın.
| # | Madde | Durum |
|---|---|---|
| 1 | Kutu panelinde yönetici hesabı sizin adınıza açık, parolası yalnız sizde | |
| 2 | Kurulumcu hesabı kapatıldı ya da yalnız destek için kısıtlı role indirildi | |
| 3 | Erişim noktalarının yönetim parolası değiştirildi | |
| 4 | Switch yönetim parolası değiştirildi | |
| 5 | Modem / router yönetim parolası değiştirildi | |
| 6 | RADIUS kullanılıyorsa paylaşılan anahtar yenilendi | |
| 7 | SMS sağlayıcı hesabı sizin adınıza; kredi paketi ya da API bilgisi size ait | |
| 8 | Alarm alıcıları (e-posta / Telegram / webhook) sizin adreslerinize ayarlı | |
| 9 | SFTP/FTPS arşiv kopyası hedefi sizin kontrolünüzdeki sunucu | |
| 10 | Ağ şeması ve VLAN planı teslim alındı | |
| 11 | MAC muafiyet listesi (yazıcı, POS, TV) belgelendi | |
| 12 | Walled garden listesi ve giriş sonrası yönlendirme adresi belgelendi | |
| 13 | Lisans ve müşteri portalı hesabı sizin adınıza | |
| 14 | Panelden arşiv doğrulama birlikte bir kez yapıldı |
Kurulumcuyla destek sözleşmeniz sürecekse 2. maddede hesabı kapatmak yerine kısıtlı role indirin. Destek geldiğinde geçici yetki verip iş bitince geri alabilirsiniz; denetim izi ne yapıldığını gösterir.
KVKK yönü
İşletme, misafir verisi için veri sorumlusudur. Kurulumcu misafir verisine erişiyorsa bu bir sözleşme konusudur; erişmiyorsa sorun baştan yoktur. Rol ayrımının asıl değeri budur: kurulumcuya misafir verisi yetkisi vermezseniz, kurulumcu ile veri işleme ilişkisi kurulmaz. Yine de kendi durumunuz için hukuki görüş alın; sözleşme ve aydınlatma metni işletmeden işletmeye değişir.
Platform tarafında durum daha da sadedir: hotspot-box.com misafir telefon numarasını hiç görmez. Kutu SMS'i doğrudan sağlayıcıya gönderir; platform yalnız API bilgisi verir ve krediyi sayar. Cihaz telemetrisinde misafir verisi yoktur.
Kısa özet
- Yönetici hesabı ilk günden sizin adınıza.
- Kurulumcuya ağ yetkisi evet, misafir verisi yetkisi hayır.
- AP ve switch parolaları kutuda değil, cihazlarda; devir teslimde değiştirin.
- Ortak hesap yok; denetim izi ancak böyle çalışır.
- 14 maddelik listeyi tutanakla kapatın.
Rol yapısı ve denetim izi için Kutu + Yazılım sayfasına, sık sorulanlar için SSS sayfasına bakın. Devir teslim için yardım isterseniz bize yazın.
Bu yazı genel bilgilendirme amaçlıdır; hukuki danışmanlık değildir.
Bu yazı bilgilendirme amaçlıdır, hukuki danışmanlık değildir; yükümlülüğünüzü hukuk danışmanınızla doğrulayın.