SRC Kursu Web Sitesi için İki Aşamalı Doğrulama Kurulumu – 6 Adımda Resimli Anlatım

SRC kursunda WhatsApp hattı firmalarla yürütülen bütün yazışmanın merkezidir; hattın başkasının eline geçmesi kurum adına mesaj atılması demektir. İki adımlı PIN ve hesaplardaki ikinci doğrulama bu riski azaltır.

İki Aşamalı Doğrulama nedir?

İki aşamalı doğrulama (2FA), hesaba girişte şifrenin yanında ikinci bir kanıt isteyen güvenlik ayarıdır: doğrulama uygulamasının ürettiği kod, güvenlik anahtarı ya da telefondaki onay. Yönetici yetkisi vermez; yalnızca girişi korur.

SRC Kursu için İki Aşamalı Doğrulama ne işe yarar?

• Şifre öğrenilse bile hesaba ikinci adım olmadan girilemez.
• Facebook, Instagram, Google ve WhatsApp için ayrı ayrı açılır.
• Meta portföyünde bütün kullanıcılar için şart koşulabilir.
• Yedek kodlar sayesinde telefon kaybolduğunda erişim geri alınır.

SRC Kursu için örnek bir durum

Kursun hattına “doğrulama kodunu iletir misiniz” diye bir mesaj geliyor; gönderen kendini tanıdık bir firma gibi gösteriyor. Personel kodu paylaşmıyor, çünkü kodun kimseye verilmeyeceği kurum kuralı olarak yazılı. Hat kursta kalıyor.

Başlamadan önce gerekenler

Hesap sahiplerinin kendi doğrulama cihazları, kurtarma iletişimleri ve açık yetki onayı.

İki Aşamalı Doğrulama kurulumu – 6 adımda resimli anlatım

Aşağıdaki ekran görüntülerinde tıklanacak yerler numarayla işaretlidir. Aynı adımların yalnızca ekranlardan oluşan kısa hâli İki Aşamalı Doğrulama kurulum sunumunda durur.

Adım 1 – 2FA, yönetici yetkisi değildir

Nereden: Giriş güvenliği ≠ İşletme izni ≠ Varlık rolü

• 2FA. Şifrenin yanında ikinci bir doğrulama unsuru kullanır; hesabı daha güvenli hale getirmeyi amaçlar.
• Yönetici. Başka kullanıcı/ayarları yönetme rolüdür. 2FA açınca otomatik verilmez.
• Tam kontrol. Sayfa/portföy/varlık seviyesinde ayrı seçilir; kapsamı hangi varlıkta olduğuna göre değişir.
• Kurum ilkesi. Şifre, tek kullanımlık kod, kurtarma kodu ve QR doğrulama sırrı ajans arşivinde tutulmaz.

Kılavuzdaki güvenlik önerileri, kurumun hesap kurtarma planının yerine geçmez.

Adım 2 – Facebook ve Instagram 2FA’yı açın

Nereden: Hesaplar Merkezi > Şifre ve güvenlik > İki faktörlü kimlik doğrulaması

• Hesabı seçin. Doğru Facebook veya Instagram hesabını seçin; ikisini de ayrı kontrol edin.
• Yöntem. Hesabın sunduğu doğrulama uygulaması, güvenlik anahtarı veya diğer desteklenen yöntemi kurun.
• Tamamla. Gösterilen kurulum/onay kodunu kendi cihazınızda girin. Gizli QR kodunu paylaşmayın.
• Kurtarma. Yedek kodları çevrimdışı güvenli yerde saklayın; yeni oturumda doğrulamanın istendiğini test edin.

Anahtar veya cihaz ekleme adımlarını resmî hesap ekranında uygulayın. Kaybolan cihaz için kurtarma yöntemini önce planlayın.

Adım 3 – Portföy için 2FA şartını açın

Nereden: Meta Business Ayarları > Güvenlik Merkezi

• Yetkili giriş. Müşterinin portföy yöneticisi doğru işletmenin güvenlik ayarlarını açar.
• Gereklilik. İki faktörlü doğrulama gereksinimini bulun; seçili kişiler/tüm kullanıcılar kapsamını iş planına göre belirleyin.
• Kullanıcı tamamlar. Her kullanıcı kendi profilinde 2FA kurar. Portföyde şart koymak kullanıcı cihazını otomatik kurmaz.
• Erişim denemesi. Ajans ve müşteri oturumlarının gerekli güvenlik koşulunu sağladığını test edin.

Bu menünün tam resmî yardım metni bu oturumda açılamadı; seçenekler portföydeki güncel arayüzde teyit edilmelidir.

Adım 4 – Google hesabının girişini güvene alın

Nereden: myaccount.google.com > Güvenlik > 2 Adımlı Doğrulama

• Kişisel işlem. Google hesabının sahibi kendi cihazında güvenlik ayarına girer.
• Yöntem. Hesabın sunduğu passkey, güvenlik anahtarı veya doğrulama seçeneklerini inceleyip uygun yöntemi tamamlar.
• Kurtarma. Kurtarma telefonu/e-postası ve yedek yöntemlerin müşteri kontrolünde kaldığı doğrulanır.
• Rol ayrı. GTM, GA4, Ads ve Search Console yetkileri kendi ürün ekranlarında ayrıca verilir.

Hesap kurtarma kodlarını herkese açık bir klasöre, paylaşılan bir dosyaya veya WhatsApp grubuna koymayın.

Adım 5 – WhatsApp PIN ve cihazları kontrol edin

Nereden: WhatsApp Business > Ayarlar > Hesap > İki adımlı doğrulama

• PIN. Uygulamadaki iki adımlı doğrulama seçeneği mevcutsa hesap sahibi PIN kurulumunu tamamlar.
• Kurtarma e-postası. Kurum kontrolündeki kurtarma bilgisini kullanın; unutulmuş PIN için yeni bir rastgele hesap açmayın.
• Bağlı cihazlar. Yalnız onaylı cihazları tutun; tanınmayan oturumları yetkili kişi inceler ve kapatır.
• Reklam ayrımı. WhatsApp sohbet cihazı yetkisi ile Meta reklam varlığı yetkisi ayrı tutulur.

Adım 6 – Tam yetkiyi verip sonra gözden geçirin

Nereden: Kimlik teyidi > Varlık seçimi > İzin > Erişim testi

• Kimlik. E-postayı/profil bağlantısını veya Business ID bilgisini WhatsApp yazışmasıyla doğrulayın.
• En dar kapsam. Önce ilgili varlık ve görevleri seçin; hesap çapında kontrol gerekiyorsa açık onay alın.
• Kabul ve kayıt. Alıcı kendi hesabıyla kabul eder; varlık/rol/tarih kaydedilir. Şifre ve doğrulama sırrı kaydedilmez.
• Düzenli kontrol. İş bittikten sonra gereksiz geniş rolü daraltın; ayrılıkta ajans/çalışan erişimini kaldırın.

Önce doğru kurumu ve varlığı seçin. Mevcut müşteri yöneticisini silmeyin; yalnızca onaylanan yetkiyi verin.

SRC Kursu için kurulumdan sonra ilk bakılacak yer

WhatsApp’ta iki adımlı doğrulama PIN’inin tanımlı olduğunu, kurtarma e-postasının kuruma ait olduğunu ve bağlı cihazlar listesinde tanımadığınız oturum bulunmadığını kontrol edin.

SRC Kursu için nelere dikkat etmeli?

• SRC 1-2-3-4, SRC Kurye, ODY ve ÜDY sayfalarını ayrı izleyin; yalnızca ruhsatınızdaki programların sayfası olmalı.
• Dönem takvimi sayfasına gelenleri ve oradan arayanları takip edin.
• Ziyaretlerin önemli bölümü mesai saatinde ve telefondan gelir; mobil görünümü ayrıca inceleyin.

Kendiniz mi kurmalısınız?

SRC kursunda dönemler kısa olduğu için hatalı bir kurulumu fark edip düzeltmeye çoğu zaman vakit kalmaz. İkinci adım açılmadan yönetici yetkisi verilen tek bir hesabın şifresi ele geçirildiğinde sayfa, reklam hesabı ve ödeme yöntemi birlikte kaybedilir; yedek kodlar saklanmazsa telefon değiştiğinde kurum kendi hesabına giremez. Teknik tarafla ilgiliyseniz sunumdaki ekranlar yeterlidir. İlgilenmek istemiyorsanız, hizmet paketi alan SRC kurslarında bu kurulum pakete dahildir; siz yalnızca erişim verirsiniz.