Çoklu Kampüs ve Rol Bazlı Yönetim

1. Çok Kiracılı Mimari ve Kurum Adresi

Bütün kurumlar aynı altyapıda çalışır; her kurum kendi adresinde, kendi verisiyle yalıtılmış olarak hizmet alır.

Genel internete açık tek giriş noktası gateway'dir. Gateway gelen isteğin alan adından kurumu çözer, istemcinin gönderdiği kurum başlığını siler ve kurum kimliğini kendisi yazar.

İstemci bu yüzden başka bir kurumun kimliğini taklit edemez. Veri erişimini sınırlayan her kural ayrıca veritabanında RLS olarak da bulunur.

// apps/gateway/src/index.ts
const tenant = await resolveTenant(env, hostname, request);
if (!tenant) { /* kurum bulunamadı */ }

// packages/edge-headers: gelen başlıklar temizlenir,
// kurum kimliği yalnızca burada yazılır.
const headers = tenantAppHeaders(request.headers, tenant);

2. Rol Bazlı Erişim (RBAC)

Kurum kendi kullanıcılarına öğretmen, operatör gibi roller verir. Yetki modeli rol şablonları, gruplar ve kapsamlı atamalardan oluşur; bir rol şu kapsamlardan biriyle sınırlanır:

• Kurum: kurumun bütün kampüs ve şubeleri.
• Kampüs: yalnızca atanan kampüsün öğrencileri ve sonuçları.
• Şube ya da ders: yalnızca atanan şubenin ya da dersin sonuçları.
• Süreli yetki: belirli bir tarihe kadar geçerli vekâlet.