Üye rol hiyerarşisi

1) Hiyerarşi ilkeleri

Netlik - Hız: Rollerin ve eylemlerin haklarının sınırları ne kadar net olursa, daha hızlı sürümler ve daha güvenli değişiklikler.
Küresel standartlar, yerel özerklik: protokollerin/verilerin tek bir kanonu, ancak etki alanlarında uygulama özgürlüğü.
Sorumluluk ölçülebilir: Her rolün bir SLI/SLO, KPI ve hata bütçesi vardır.
Varsayılan güvenlik: Erişimler ve anahtarlar, denetim ile en az ayrıcalık ilkesine göre verilir.

2) Katmanlar

L1. Strateji (ekosistem yönetimi)

Ekosistem Kurulu - strateji, bütçe, depresyon politikaları, uyuşmazlık tahkimi.
Ecosystem Owner, mimari ve P&L ekosisteminin sahibidir.

L2. Etki alanları (konseyler)

Protokol Konseyi - API/EDA, sürümler, limitler/retrays, imzalar.
Risk ve Uyum Konseyi - KYC/AML, RG, DPIA, yaptırımlar.
Kalite ve SLO Konseyi - p95/p99 hedefleri, hata bütçesi, krediler/cezalar.
Kampanya ve Büyüme Konseyi - sürümlerin/kampanyaların takvimi, atıf.
Hazine/Maliye Konseyi - hizmet maliyeti, dağıtımlar, ortak finansman.

L3. Fonksiyonlar (sahipler/potansiyel müşteriler)

Ürün Lideri/PM kampanyaları - hedefler, hipotezler, sunum.
İçerik Lideri (stüdyolar/RGS) - sürümler, turnuvalar/görevler, RTP/volatilite.
Ödemeler Kurşun (PSP/APM) - yolları, cashback/komisyonlar, şarj cihazları.
KYC/AML Kurşun - komut dosyaları, SLA, yanlış pozitif/negatif.
Affiliate/Media Lead - teklifler, postbacks, marka güvenliği.
Analytics/ML Lead - segmentasyon, A/B, vitrinler, modeller.
SRE/Gözlenebilirlik Kurşun - SLI/SLO, uyarılar, DR/kaos.
Güvenlik Görevlisi - Sıfır Güven, anahtarlar, çıkış kontrolü.
Veri Sorumlusu - şemalar/ontolojiler, veri kalitesi, soy.
RG Memuru - korkuluklar sorumlu oyun.
Yasal - Yargı, IP, DPA/DPIA.

L4. İşlemler (yürütme)

Alan adı mühendisleri (arka uç, ön uç, veri, infra), PoP/edge/SFU operatörleri, destek/topluluk uzmanları, KYC moderatörleri, analistler.

L5. Ortaklar/Satıcılar

Stüdyolar, toplayıcılar, PSP/APM, KYC sağlayıcıları, bağlı kuruluşlar/medya, CDN/SFU, denetçiler.

3) Temel çözümlere göre RACI (örnek)

4) Erişim matrisi (basitleştirilmiş)

5) Hakları değiştirin ve düğmeleri durdurun

Sıcak alanlar (para, KYC, RG): değişiklik penceresi ve otomatik geri alma ile yalnızca bayraklar/kurallar yoluyla değişir.
Durdurma düğmeleri: SRE Lead'de (sağlayıcılara/etki alanına göre), RG Officer'da (tekliflere/segmentlere göre), Ecosystem Owner'da (portföy boyunca).
Korkuluklar: hata bütçesi tükenmişse - yeni özellikleri durdurun, istikrar önceliği.

6) Onboarding/offboarding rolleri ve ortakları

Onboarding rolleri

1. Sahip Atama (A) ve Yardımcısı, 2) Rol SLO/KPI, 3) TTL ile Erişim/Anahtarlar, 4) Runbook/Playbook, 5) Güvenlik Eğitimi/RG.

Onboarding ortağı (satıcı)

KYP/DPIA, MSA + DPA + SLA/SLO, anahtarlar/mTLS/JWKS, uygunluk testleri API/EDA/webhooks, savaş odası kanalları ve RACI, DR planı.

Offboarding

Anahtar iptali, çıkış kuralları iptali, düzenleme/log arşivi (WORM), konu/kampanya geçişi, finansal kapanış.

7) Tırmanma ve savaş odası

P1 (para/PII/kitle bozulması): SRE Lead bir savaş odasını toplar, alan adı sahibi bir karar verir, Ekosistem Sahibi - son "go/no-go".
P2 (yerel bozulma): etki alanı Kurşun + SRE; Konseyler uyarıyor.
P3 (minör): Post-facto bildirim ile çalışma düzeninde.

Savaş odası şablonu: iletişim kanalı, zaman ölçeği, adım sahibi, durdurma düğmeleri, kesme planı, kapanış kriteri, RCA yuvaları.

8) Rol başına puan kartları

Ürün Lideri: TTM özelliği/kampanyaları, ARPU/LTV'yi yükseltin, geri dönüşsüz sürümlerin %'si.
İçerik Lideri: Sağlayıcıya göre katılım/elde tutma, turların istikrarı.
Ödemeler Lead: CR mevduat/AWP, p95 yetkileri, ters ibraz oranı.
KYC/AML Kurşun: geçiş hızı ≤ N dakika, FP/FN, huni üzerindeki etkisi.
Ortaklık Lideri: trafik kalitesi (LTV/FTD), marka politikalarına uygunluk.
Analytics/ML Lead: kaldırma modelleri, sürüklenme, gecikme çıkarımı, ilişkilendirme doğruluğu.
SRE Kurşun: p95 kritik yollar, çalışma zamanı entegrasyonları, MTTR, DR çevirir.
Güvenlik Görevlisi: PD olayları = 0, anahtar rotasyon süresi, mTLS trafiğinin paylaşımı.
Veri Sorumlusu: bütünlük/tazelik/benzersizlik, şema ihlalleri.
RG Görevlisi: RG olayları/1k aktif, kapsama korkulukları.

9) Rol yapma anti-kalıpları

"Her şey için her şey": bulanık sorumluluk - uzun kararlar, sahibi olmayan olaylar.
Darboğaz: N + 1 değiştirme olmadan tek onay/anahtar ağ geçidi.
Gölge BT: Bayraklar/denetimler olmadan gizli değişiklikler.
Uyumsuz teşvikler: KPI rolleri SLO/ekonomi ile ilgisizdir.
Roller/ortaklar arasında kişisel verilerin karıştırılması.
Sahibi olmayan olaylar: Hiç kimse Schema Registry ve ontology'ye sahip değildir.

10) Kontrol listeleri

10. 1 Yeni bir rol yaratın

• Bilet ve eserleri açıklar.
• R/A ve yerine koyma atanır.
• Bağlantılı KPI/SLO ve hata bütçesi.
• TTL ve denetim erişimleri düzenlendi.
• Konseylere/savaş odasına eklendi.

10. 2 Yetki değişikliği

• Güncellenmiş RACI ve erişim matrisi.
• Konseylere ve ortaklara iletildi.
• Yeniden imzalanmış/JWKS anahtarları, güncellenmiş çıkış kuralları.
• Güncellenmiş oyun kitapları ve SLO dizinleri.

10. 3 Kampanya sürümü

• Kısa, KPI, SLO, korkuluklar.
• Atıf ve A/B etkindir, taban çizgisidir.
• Kontrol edilen bayraklar/kurallar/geri bildirimler.
• DR planı ve durdurma düğmeleri hazır.
• Nöbetçi ve savaş odası kanalı atandı.

11) Güvenlik ve gizlilik ile bağlantı

Roller minimum derecede yeterli kapsam alır.
Kişisel verilere erişim, güvenli bölgeler, tokenizasyon ve DPA/DPIA aracılığıyla sağlanır.
Tüm rol eylemleri, 'traceId'ile WORM günlüklerinde bulunur ve bir değişim eserine bağlanır.

12) Rol olgunluk yol haritası

V1 (Vakıf): temel RACI, Konseyler, erişim matrisi, kanonik API/EDA.
V2 (Entegrasyon): SLO portföyleri, rol başına puan kartları, durdurma düğmeleri, DR/kaos ritüelleri.
V3 (Otomasyon): SLI tarafından otomatik korkuluklar, self servis bayraklar/sanal alanlar, uygunluk setleri.
V4 (Ağa Bağlı Yönetişim): Ortaklar arası komiteler, ortak finansman/krediler, karar vermede ML öngörücü ipuçları.

Kısa Özet

Rol hiyerarşisi, ekosistemin işleyen "iskelet sistemi'dir: anlaşılabilir seviyeler, RACI ve erişim matrisleri, durdurma düğmeleri ve onboarding ritüelleri. Her role değişiklik ve KPI/SLO hakları atayın, korkulukları ve denetimleri otomatikleştirin - ve katılımcı ağı kalite ve uyumluluğu kaybetmeden hızlı, güvenli ve öngörülebilir bir şekilde hareket edecektir.