# Güvenli Yapay Zekâ Çağrı Merkezi Kurmak: RBAC, Şifreleme ve Denetim İzleri

Canonical URL: https://trycally.com/tr/blogs/secure-ai-call-center-rbac-encryption-audit/
Author: Cally Editorial
Language: tr

Kiracı yalıtımı, roller, şifreli kimlik bilgileri, işlem kontrolleri ve denetim kayıtlarıyla sesli yapay zekâ güvenlik modelini keşfedin.

## Sesli yapay zekânın saldırı ve hata yüzeyi, basit bir sohbet botundan daha geniştir

Üretim ortamındaki bir sesli ajan; telefon ağlarına, müşteri kayıtlarına, dahili API’lere, görüşme kayıtlarına, faturalandırma sistemlerine ve insan temsilci kuyruklarına bağlanabilir. Bu nedenle güvenlik, oturum açmanın ötesini kapsamalıdır. Kullanıcıların neleri yapılandırabildiğini, ajanların hangi işlevleri çağırabildiğini, hangi gizli bilgilere erişebildiğini ve değişikliklerin nasıl izlendiğini yönetmelidir.

## Rol sınırlarıyla başlayın

Cally, korumalı sayfalar ve işlemlerle Owner, Admin, Member ve Supervisor rollerini içerir. Bu yapı; yapılandırmayı, gözetimi ve ayrıcalıklı hesap işlemlerini ayırmaya yardımcı olur. İlke basittir: Görüşmeleri dinlemesi gereken bir denetçi, tüm yönetici izinlerini otomatik olarak almamalıdır.

## Kimlik bilgilerini görüşme bağlamının dışında tutun

Cally; API anahtarlarını, bearer token’larını ve hassas başlıkları depolama sırasında şifreler, kayıtlı değerleri arayüzde maskeler. İşlem tanımları, bu kimlik bilgilerini sıradan düzenlenebilir istem içeriği olarak açığa çıkarmadan kullanabilir. Bu ayrım, günlük ajan yapılandırması sırasında yanlışlıkla bilgi sızması riskini azaltır.

## Hassas işlemler, çalışma sırasında kontrol gerektirir

Güvenlik yalnızca işlemi kimin yapılandırdığıyla ilgili değildir. Görüşme sırasında ne olduğu da önemlidir. Arayan onayı güvenlik mekanizmaları, hassas bir işlem çalıştırılmadan önce açık onay alınmasını zorunlu kılabilir. İş akışındaki onay düğümleri de bu adımı görüşme tasarımında görünür hale getirir.

## Hem yönetimi hem uygulamayı denetleyin

Cally, kullanıcı işlemleri ve yapılandırma değişiklikleri için denetim günlükleri; tek tek API çağrıları için ise işlem telemetrisi tutar. Bu kayıtlar birlikte iki farklı soruyu yanıtlamaya yardımcı olur: “Sistemi kim değiştirdi?” ve “Sistem bu görüşmede ne yaptı?” Olay incelemelerinde her ikisi de gereklidir.

Sesli yapay zekâ güvenliği, insan yöneticiden canlı arayana ve arka uç işlemine kadar tüm yolu izlemelidir. Eksik kalan her halka, zayıf halkaya dönüşür.