Sistem Tepsisi (Tray)

Endpoint ajanı dakikalar içinde kurulur, servis olarak çalışır ve sonra kaybolur. Çalışan ajanı hiç görmez, hiç kullanmaz ve çalıştığını doğrulayamaz. Kullanıcı açısından ajan yok gibidir.

Bu görünmezliğin bedeli vardır. Dizüstü sorun çıkardığında ilk soru şudur: "Güvenlik yazılımı mı sebep oluyor?" Kullanıcı bu soruyu yanıtlayamaz. BT cihaz adını istediğinde kullanıcı onu elle bulur. Her belirsiz talep birkaç mesaj turu demektir; her "ajan çalışıyor mu?" sorusu uzak oturum veya telefon demektir.

Sistem tepsisi bu soruyu ekranda yanıtlar. Windows, macOS ve Linux ajanları, kullanıcılara ajanın görünür ve dürüst bir arayüzünü sunan sistem tepsisi ikonuyla gelir. Oturum açılışında otomatik başlar, giriş veya admin yetkisi gerektirmez ve tamamen on-premises cihazınıza karşı çalışır.

Tepsi bir panel değildir; bir ayar paneli de değildir. Menü çubuğunda (macOS) veya sistem tepsisinde (Windows, Linux) duran küçük ve kalıcı bir simgedir ve tam olarak üç iş yapar:

Servisler arayüz gösteremez. Ajan sistem servisi olarak çalışır: Windows’ta LocalSystem, macOS ve Linux’ta root. Servisler izole bir oturumda çalışır ve kullanıcının masaüstüne erişemez. Bu yüzden tepsi, etkileşimli kullanıcı oturumunda çalışan ikinci bir süreç gerektirir. Bu bir uygulama kısayolu değil, işletim sistemlerinin çalışma biçimidir.

• Servis yetkili işleri yapar: politika uygulama, izleme ve sistem değişiklikleri. Açılışta başlar; kimse oturum açmamış olsa da çalışır.
• Tepsi her oturum açmış kullanıcının oturumunda çalışır. Oturum açılışında başlar, ikonu ve menüyü gösterir, kullanıcı çıkış yaptığında kapanır.
• Servis tepsisi süpervize eder: tepsisi aktif kullanıcı oturumunda başlatır, periyodik kontrol eder, kaybolursa yeniden başlatır ve makine başına tam olarak tek örnek tutar.

Üretim kalitesindeki tepsi yaşam döngüsü şöyledir:

• Oturum açılışında başlar. Başlangıç kaydı tüm kullanıcıları kapsar; servis de aktif oturumda tepsisi yedek olarak başlatır. Tek örnek garantisi ikonu tek tutar.
• Kendini kurar. Ajan tray binary’sini cihazdan indirir, SHA-256 toplamını doğrular ve atomik olarak kurar. Kullanıcı hiçbir şey indirmez.
• Kullanıcı müdahalesi olmadan güncellenir. Ajan kurulu sürümü sunucuda yayınlanan sürümle planlı karşılaştırır. Yeni sürüm varsa indirir, doğrular, binary’yi değiştirir ve tepsisi yeniden başlatır. Admin yetkisi gerekmez, yeniden başlatma gerekmez.
• Ajanla birlikte durur. Tepsi ajanın canlılığını izler. Ajan durduğunda tepsi saniyeler içinde kendini kapatır; ortada sahipsiz ikon kalmaz.

Destek kısayolu talebin şeklini değiştirir. "Dizüstüm yavaş, biri baksın mı?" yerine BT, ilk satırda cihaz kimliğini, oturum açmış kullanıcıyı ve işletim sistemini taşıyan bir talep alır. Her endpoint talebinin ilk beş sorusu (hangi cihaz, kim oturum açmış, hangi OS, ajan çalışıyor mu, yeniden üretebilir misin) kullanıcı tek kelime yazmadan yanıtlanmış olur.

İkinci fayda davranışsaldır. Çalışanlar BT’ye tek tıkla ulaşabileceğini bildiğinde daha erken bildirir. Sorunlar küçükken raporlanır ve help desk daha temiz, bağlamı hazır bir kuyruk görür.

KVKK ve GDPR gibi veri koruma çerçeveleri, çalışan verisinin işlenmesinde şeffaflık ister. Dosya transferini, panoyu ve çevre birimlerini izleyen bir DLP ajanı, tam da net ve görünür bilgilendirmeden faydalanan işleme türüdür.

Sistem tepsisi bu bilgilendirmenin en somut biçimidir. İkon, cihazın yönetildiğini ve izlendiğini gösteren kalıcı ve görünür bir sinyaldir; yanında soru sormak veya endişe bildirmek için tek tıklik bir yol vardır. Böylece "çalışanlar işe alım belgesinde bilgilendirildi" ifadesi, "çalışanlar ajanı her gün görebilir ve etkileşebilir" ifadesine dönüşür. KVKK veya GDPR çalışan izleme gereksinimlerinde ilerleyen kuruluşlar için bu görünürlük, iyi niyetli şeffaflık uygulamasının kanıtıdır.

Tepsi tamamen on-premises cihazınıza karşı çalışır. Air-gapped dağıtımlarda tüm akış (durum, destek talebi, tray güncellemeleri) internet erişimi olmadan dahili ağ üzerinden yürür.