Power Automate Shortened URL
Alt yüklenici kabul sürecinde çok dilli (/r/:token) belge toplama, SharePoint’e kaydetmeden önce makro/script tehdit taraması ve Zetaleap Çok Dilli OCR (`UB-9`), sahte/geçici mail ve MX/SPF/DMARC kontrolü (`A5`), IBAN MOD-97 + VKN/VAT doğrulaması ve SEPA / TR FAST ödeme QR kartı (`G2`) üreten sıfır-güven (zero-trust) mimarisi.
⚠️ Önceki Darboğazlar & Lisans Engelleri
Türkiye, Almanya ve Doğu Avrupa’daki alt yükleniciler vergi levhası, ticaret sicil gazetesi ve IBAN yazılarını e-postayla gönderiyordu. Sahte domainler, makrolu Office ekleri ve hatalı IBAN’lar hem siber güvenlik hem de yanlış ödeme riski doğuruyordu.
- ✕Taranmamış dış PDF ve makrolu Office dosyalarının doğrudan SharePoint kütüphanelerine düşmesi
- ✕Taranmış Türkçe/Almanca vergi levhası ve sicil belgelerinin muhasebece elle yazılması
- ✕SPF/DMARC kaydı olmayan sahte veya tek kullanımlık e-postaların cari tabloya girmesi
- ✕Kontrol basamağı doğrulanmamış uluslararası IBAN’lar yüzünden dönen EFT/SWIFT transferleri
✅ Power Platform + Zetaleap Çözüm Mimarisi
Satınalma ekibi tek tıkla İngilizce, Türkçe veya Almanca (`P1`) `/r/:token` KYC linki gönderir. Yüklenen her dosya SharePoint’e yazılmadan önce `POST /api/studio/scan-ocr` (`UB-9`) ile VBA makro, gömülü PDF `/JavaScript` ve çift uzantı taramasından geçer ve `eng+tur` / `deu` OCR ile metni okunur. Eşzamanlı olarak `A5` ile `MX/SPF/DMARC` + VKN kontrolü, `iban-vat` ile IBAN MOD-97 doğrulaması yapılır ve `G2` ile cari karta doğrulanmış SEPA / TR FAST Ödeme QR kartı basılır.
- ✓Dış tedarikçi dosyalarının %100’ü SharePoint’e değmeden önce makro ve script taramasından geçirildi
- ✓Alt yüklenici KYC açılış ve banka doğrulama süresi 4 günden 19 dakikaya indirildi
- ✓3.400+ alt yüklenicide hatalı IBAN kaynaklı EFT / SEPA iadesi sıfırlandı
- ✓Çok dilli EN / TR / DE self-servis portal sayesinde tedarikçi destek e-postaları %76 azaldı
⚡ 5 Aşamalı Uçtan Uca Çalışma Mimarisi
🛡️ Güvenlik, DLP Politikaları & ALM Yönetişimi
- ◆`isClean === false` veya domain güven puanı `< 60` olduğunda otomatik karantina akışı
- ◆Yüklenen her KYC belgesi için `intake_requests` tablosunda kriptografik SHA-256 bütünlük özeti
- ◆Tedarikçi IBAN değişiklik taleplerinde RFC 6238 TOTP 2FA (`POST /api/edge/totp`) ek doğrulaması
- ◆SSRF korumalı HTTPS webhook geri bildirimi ile anlık Power Automate tetiklemesi
🧩 Kullanılan Teknolojiler & Konnektörler
Bu mimaride Microsoft bulut bileşenleri ile Zetaleap Swagger 2.0 özel konnektörleri birlikte çalışmaktadır: