Azubic'te üç tür hesap vardır. Kayıt ekranı (/kayit) önce hangi hesabı açmak istediğini sorar.

Hesap türleri ve roller

Şirket yöneticisi (sirket_yonetici)

Şirketi kuran kişidir. Paketi seçer ve ödemeyi yapar. Şirket panelini kullanır: üyeleri yönetir, katılım kodunu yeniler, aboneliği uzatır. Yetenekleri tüm şirketle paylaşabilir. Kendisi de normal bir kullanıcı gibi sohbet eder.

Kullanıcı (kullanici)

Şirketin çalışanıdır. Şirket kodu ile katılır ve ayrıca ödeme yapmaz. Sohbet, hafıza, bağlantılar ve yetenekler ekranlarını kullanır.

Platform yöneticisi (sistem_yonetici)

Azubic'i işleten kişidir. Hiçbir şirkete bağlı değildir ve sohbet ekranını kullanmaz. Yalnızca platform yönetim panelini (/yonetim) açar. Hesabı .env dosyasındaki ayarlardan oluşur. Ayrıntılar: Kurulum.

Şirket hesabı açma

Paket seçimi

Kayıt ekranında Başlangıç, Profesyonel veya Kurumsal paketlerinden biri seçilir. Her kartta kullanıcı sayısı, model erişimi ve kredi sınırları yazar. Ayrıntılar: Paketler ve ödeme.

Şirket ve yönetici bilgileri

Şirket adı, yöneticinin adı, e-postası ve parolası girilir.

Fatura bilgileri

iyzico'nun istediği ad, T.C. kimlik numarası, telefon, adres, şehir ve posta kodu girilir. Kimlik numarası ve adres ödeme için sağlayıcıya iletilir; Azubic veritabanına kalıcı olarak yazılmaz.

iyzico ile ödeme

Kullanıcı iyzico'nun güvenli ödeme sayfasına yönlendirilir; kart bilgisi Azubic'e hiç gelmez. Şirket ve yönetici hesabı, yalnızca sunucunun doğruladığı başarılı ödemeden sonra açılır.

Deneme sınırı

Aynı IP adresinden saatte en fazla 5 şirket kaydı başlatılabilir.

Kullanıcı hesabı açma

Katılım kodu

Şirket yöneticisinin panelinde görünen 6 haneli koddur. Çalışan kayıt olurken bu kodu girer ve doğrudan o şirkete bağlanır.

Katılma koşulları

• Şirketin ödenmiş, süresi dolmamış bir aboneliği olmalıdır.
• Şirketin paketindeki kullanıcı kotası dolmamış olmalıdır.
• E-posta adresi daha önce kullanılmamış olmalıdır.
• E-posta adresi için bekleyen bir şirket ödemesi olmamalıdır.

Kod deneme sınırı

Aynı IP adresinden 15 dakikada en fazla 10 kod denemesi yapılabilir. Bu sınır, kodun tahmin edilmesini önler.

Parola kuralları

Uzunluk

En az 8, en fazla 128 karakter.

İçerik

En az bir harf ve en az bir rakam içermelidir. Türkçe harfler geçerlidir.

Saklama

Parolalar hiçbir zaman düz metin olarak saklanmaz; scrypt ile özetlenir.

Giriş (/giris)

E-posta ve parola

Kullanıcı ve şirket yöneticisi e-posta ve parolayla girer. Platform yöneticisi e-posta alanına admin (veya .env içindeki kullanıcı adını) yazar.

Giriş sonrası yönlendirme

• Kullanıcı ve ödemesi güncel şirketin yöneticisi → /sohbet
• Ödemesi bitmiş şirketin yöneticisi → /abonelik
• Platform yöneticisi → /yonetim

Aboneliği bitmiş şirket

Aboneliği bitmiş şirketin çalışanları giriş yapamaz. "Şirketinizin aboneliği aktif değil" uyarısını görürler; yönetici ödemeyi yenileyince erişimleri geri gelir.

Askıya alınmış hesap

Şirket yöneticisinin askıya aldığı kullanıcı giriş yapamaz ve açık oturumları hemen kapanır.

Hatalı giriş sınırı

Bir e-posta için 15 dakikada en fazla 6 başarısız deneme yapılabilir; aynı IP adresi için bu sınır 30'dur. Sınır dolunca ekran kaç dakika beklemek gerektiğini söyler. Başarılı giriş sayacı sıfırlar. Sunucu yeniden başlatılınca da sayaçlar sıfırlanır.

Başarısız girişlerin kaydı

Her başarısız deneme denetim kaydına yazılır.

Oturumlar

Oturum süresi

Giriş 7 gün geçerlidir. Süre dolunca yeniden giriş istenir.

Oturum çerezi

azubic_oturum adlı çerez httpOnly ve sameSite=lax ayarlıdır; canlı ortamda yalnızca HTTPS üzerinden gönderilir. Veritabanında token'ın kendisi değil, yalnızca SHA-256 özeti tutulur.

Çıkış

Sol alttaki hesap menüsünden Çıkış yap seçilir. Oturum veritabanından silinir.

Sayfa koruması

Uygulama sayfaları (/sohbet, /hafiza, /baglantilar, /yetenekler, /panel, /abonelik, /yonetim) çerezi olmayan ziyaretçiyi girişe yönlendirir. Asıl yetki kontrolü her istekte sunucuda ayrıca yapılır.

Bilinen eksik

Şifre sıfırlama

Şu anda "Şifremi unuttum" akışı yoktur ve uygulama e-posta göndermez. Parolasını unutan kullanıcı giriş yapamaz. Canlıya almadan önce eklenmesi önerilir. Ayrıntılar: Canlıya alma.