ቡድኖች እና መዳረሻ
አራት የደንበኛ ሚናዎች፣ ንዑስ መለያዎች የንግድ ድርጅትዎ አወቃቀርን በትክክል የሚያንፀባርቁ፣ ለእያንዳንዱ ድርጅት የኤፒአይ ቁልፎች፣ ነጠላ መግቢያ (ኤስኤስኦ) እና ከእያንዳንዱ ልዩ ፈቃድ እርምጃ ጀርባ ያለ የኦዲት መዝገብ። ተመሳሳይ የመዳረሻ ሞዴል በመቆጣጠሪያ ሰሌዳው፣ በኤፒአይ፣ በሲኤልአይ፣ በቴራፎርም እና በእኛ የኤምሲፒ ሰርቨር ላይ ይሰራል። ተገኝነት፡ የቴራፎርም አቅራቢው በንቁ ልማት ላይ ያለ ሲሆን እስካሁን አልቀረበም። እዚህ የተገለጸው ሌላው ነገር ሁሉ ዛሬ በሥራ ላይ ይገኛል።
መዳረሻ ነጠላ የማብራት/ማጥፊያ መቀየሪያ አይደለም። እያንዳንዱ የደንበኛ ድርጅት ከአራት ሚናዎች ጋር ይመጣል፣ እያንዳንዳቸው የተወሰኑ የሞጁል.እርምጃ ፈቃዶች ቋሚ ጥቅል ናቸው — ስለዚህ የፋይናንስ ግንኙነት ሰቨር ላይ ποτέ ፈጽሞ አይነካም እና አንድ ገንቢ ደረሰኝ ποτέ አያይም።
የድርጅቱ እና የንዑስ መለያዎቹ ሙሉ ቁጥጥር፡ የልጅ ድርጅቶችን መፍጠር፣ አባላትን መጋበዝ እና ማስወገድ፣ ሚናዎችን መቀየር፣ የኤፒአይ ቁልፎችን ማስተዳደር፣ ሳይቶችን ማዘጋጀት፣ እንደገና ማስጀመር፣ ማገድ እና መሰረዝ፣ ደረሰኞችን እና የክፍያ ዘዴዎችን ማስተዳደር፣ እና የኦዲት መዝገብን ማንበብ። ሁለት ነገሮች ሆነ ብለው ከዚህ ውጭ ይቆያሉ—ድርጅትን መዝጋት እና ተመላሽ ገንዘብ መስጠት የሰራተኞች ተግባራት እንጂ የደንበኛ ሚና አይደሉም።
የገንዘብ ነክ ጉዳዮች ብቻ፣ ሌላ ምንም የለም፡ ደረሰኞች፣ የደንበኝነት ምዝገባዎች፣ የክፍያ ዘዴዎች እና የእቅድ ካታሎግ፣ እንዲሁም የድርጅቱን እና የአባላቱን ዝርዝር ማየት። ምንም ዓይነት የጣቢያ መዳረሻ የለም — የፋይናንስ ተወካይ ወይም ውጫዊ የሂሳብ ባለሙያ ምንም ነገር እንደገና ማስጀመር፣ ማገድ ወይም መሰረዝ አይችሉም።
ገንዘብ ሳይነኩ በጣቢያዎች ላይ ይስሩ፦ ጣቢያዎችን ይመልከቱ እና ያዘጋጁ፣ አገልግሎቶችን እንደገና ያስጀምሩ፣ መሸጎጫዎችን ያጽዱ፣ የኤፒአይ ቁልፎችን ያስተዳድሩ፣ እንዲሁም የድጋፍ ጥያቄዎችን ያንሱ ወይም ይመልሱ። የክፍያ መጠየቂያ እይታ የለም፣ የአባል አስተዳደር የለም፣ ማገድ እና መሰረዝ የለም — አጥፊ እና የንግድ ድርጊቶች ከባለቤቱ ጋር ይቆያሉ።
ምንም ነገር የመለወጥ ብቃት የሌለው ሙሉ እይታ — አባላት፣ ጣቢያዎች፣ ክፍያ፣ ዕቅዶች፣ ቲኬቶች፣ የትርጉም ሁኔታ እና የኦዲት መዝገብ። ለደንበኛ ባለድርሻ አካል፣ ለውስጥ ኦዲተር ወይም ገና ሁኔታዎችን ለሚላመድ አዲስ ጀምር ትክክለኛው ሚና።
ተከራይነት የዛፍ መዋቅር እንጂ ዝቅተኛ ዝርዝር አይደለም። የዳግም ሻጭ ድርጅት ከደንበኛ ድርጅቶቹ በላይ የሚገኝ ሲሆን፣ ድረ-ገጾች ደግሞ ከእነሱ ስር ይገኛሉ። የቡድን አባል ማለት አባልነት ነው — አንድ ተጠቃሚ፣ አንድ ድርጅት፣ አንድ ሚና — ስለዚህ ተመሳሳይ የመጀመሪያ መሠረት ለሁለት ሰው ቡድን፣ መቶ የደንበኛ መለያዎችን ለሚያስተዳድር ኤጀንሲ እና በራሱ ብራንድ ስር ንኡስ መለያዎችን ለሚያንቀሳቅስ ዳግም ሻጭ አገልግሎት ይሰጣል።
ሚናዎች ለእያንዳንዱ ድርጅት የሚሰጡ ሲሆን፣ አፈፃፀማቸውም እንዲሁ ለእያንዳንዱ ድርጅት ነው። በአንድ ድርጅት ውስጥ ያለው ሚና በሌላ፣ በማይዛመድ ድርጅት ውስጥ ምንም ዓይነት መዳረሻ አይሰጥም — አንድ ተቋራጭ ከአንድ የመግቢያ መለያ (login) በመነሳት በአንድ የደንበኛ መለያ ላይ ገንቢ (Developer) እና በሁለተኛው ላይ ማንበብ-ብቻ (Read-only) ሊሆን ይችላል። ሆኖም መዳረሻ በራስዎ ተዋረድ ውስጥ ወደ ታች ይፈስሳል፡ በዋና ድርጅት ውስጥ ያለ ሚና ከእሱ በታች ላሉት ድርጅቶች ተፈጻሚ ይሆናል፣ ሻጮች (resellers) እና ኤጀንሲዎች ደንበኞቻቸውን የሚያስተዳድሩት በዚህ መንገድ ነው።
ገለልተኝነት የሚጠበቀው በመተግበሪያው ኮድ ውስጥ ብቻ ሳይሆን በዳታቤዙም ጭምር ነው። የ Postgres የረድፍ ደረጃ ደህንነት (row-level security) እያንዳንዱን የtenant ጥያቄ ወደ ጠሪው ንዑስ ዛፍ (subtree) ይገድበውና ከዛ ንዑስ ዛፍ ውጭ ያለ ማንኛውም ነገር የፈቃድ ስህተትን ከመመለስ ይልቅ "አልተገኘም" የሚለውን ይመልሳል—ስለዚህ መድረኩ የሌላ tenant ድርጅት ወይም ሳይት መኖሩን በጭራሽ አያረጋግጥም።
ሚናዎች ዳሽቦርድ ላይ ብቻ የሚገኙ ቀላል መፍትሄዎች አይደሉም። ወደ መድረኩ የሚደረግ ማንኛውም የመግቢያ መንገድ ወደ ተመሳሳይ የፈቃድ ቁልፎች የሚያመራ ስለሆነ፣ የመዳረሻ ደንቦችዎን የሚያልፍ የጀርባ በር የለም።
ድረገጾች፣ ክፍያ፣ ትኬቶች፣ ማስታወቂያዎች፣ ማሳወቂያዎች፣ የAPI ቁልፎች እና የቡድን አስተዳደር በአንድ ሼል ውስጥ። በገቡት አባል ሚና የሚፈቀደው ብቻ በይነገጹ ላይ ይታያል፣ ስለዚህ ሰዎች ሊጠቀሙባቸው የማይችሏቸው መቆጣጠሪያዎች አይታዩዋቸውም።
የታተመው ኤፒአይ ዳሽቦርዱ የሚጠቀመው ተመሳሳይ የሞተር ኤፒአይ ነው። የኤፒአይ ቁልፎች ከRBAC ፈቃዶች ጋር የተሳሰሩ ጥቃቅን ወሰኖች ባላቸው ድርጅቶች ይሰጣሉ፣ እና የተለዩ የሳንድቦክስ እና የቀጥታ ሁነታዎች እውነተኛ ክፍያን ወይም አቅርቦትን ሳይነኩ ውህደቶችን መሞከር እንደሚችሉ ያረጋግጣሉ።
sites, domains, DNS, mailboxes እና plan-ዎችን እንደ infrastructure-as-code አስተዳድር እንዲሁም ሆስቲንግን ለማዋቀር terraform apply ን አሂድ — ልክ እንደ ሌሎቹ በሰፈሩ (scopes) የሚተዳደረው።
Claude Code፣ Cursor፣ ChatGPT፣ Claude Desktop ወይም ማንኛውንም የ MCP አቅም ያለው መሳሪያ ያገናኙ። ቶከኖች ለአንድ ድርጅት እና ለ RBAC ፈቃዶቹ የተመደቡ፣ በእያንዳንዱ መሳሪያ ሊሻሩ የሚችሉ፣ በአጥፊ ተግባራት ላይ ማረጋገጫ የሚሰጡ፣ የወጪ ገደቦች እና ሙሉ የኦዲት ዱካ ያላቸው ናቸው።
የእያንዳንዱ ኤፒአይ ቁልፍ ሃሽ ብቻ ነው የሚቀመጠው እንጂ ጥሬው ቁልፍ አይደለም። ቁልፎቹ እንዲለዩዋቸው፣ ለመጨረሻ ጊዜ ጥቅም ላይ የዋሉበትን ጊዜ እንዲመዘግቡ እና ቀስ በቀስ ሌሎቹን ሳይረብሹ በግል እንዲሻሩ ስም እና የሚታይ ቅድመ-ቅጥያ አላቸው።
ማንነት በ Keycloak ላይ የሚሰራ ሲሆን፣ ማረጋገጥም በሆስቲንግ ፓነል ላይ የተገጠመ የተለመደ የግባ ቅጽ ሳይሆን ትክክለኛ OIDC እና SAML ነው።
እያንዳንዱ ልዩ መብት ያለው ተግባር አባሪ ብቻ የሆነ (append-only) የኦዲት መዝገብ ይጽፋል፡ ማነህ አደረገው፣ ምን አደረገ፣ ምን ላይ አደረገው፣ የሚደግፈው ማስረጃ እና የመጣበት IP አድራሻ። መዝገቡ አባሪ ብቻ ነው - ክስተቶች ይታከላሉ እንጂ ባሉበት አይስተካከሉም - እና በምርት (production) ውስጥ እያደገ ሲሄድ ፈጣን ሆኖ እንዲቀጥል በሰዓት የተከፋፈለ ነው።
የዚያን መዝገብ (log) ማንበብ ራሱ ፈቃድ ነው። የሂሳቡ ባለቤት እና የማንበብ ፈቃድ ብቻ ያላቸው አባላት ይህንን ይይዙታል፤ ስለዚህ ለሂሳቡ ኃላፊነት ያለው ሰው እና ኦዲት የሚያደርገው ሰው ከፍተኛ መብት ሳያስፈልጋቸው ሙሉውን ታሪክ ማየት ይችላሉ።
በዙሪያቸውም ትላልቅ ቡድኖች የሚጠይቁት መቆጣጠሪያዎች አሉ፡ የክፍለ-ጊዜ መመሪያዎች፣ አማራጭ በድርጅት ደረጃ ያሉ የአይፒ ፍቀድ ዝርዝሮች፣ እና የቀጥታ ክፍለ-ጊዜ ብቻውን ከባድ ነገር ለመፈጸም በቂ እንዳይሆን በስሜታዊ ተግባራት ላይ ተጨማሪ ማረጋገጫ (ስቴፕ-አፕ አውተንቲኬሽን)።
የፈቃድ ካታሎጉ ሃርድ ኮድ የተደረገ ሎጂክ ሳይሆን ዳታ ነው — ለዚህም ነው መድረኩን እንደገና ሳያዋቅሩ ማስፋት የሚቻለው።
ባለቤቱ ድርጅቱን እና ንዑስ መለያዎቹን፣ አባላትን፣ የኤፒአይ ቁልፎችን፣ ድር ጣቢያዎችን እና የክፍያ ዘዴዎችን ጨምሮ ሙሉ ቁጥጥር አለው። የሂሳብ አከፋፈል አስተዳዳሪ የድር ጣቢያ መዳረሻ ሳይኖረው ደረሰኞችን፣ ምዝገባዎችን፣ የክፍያ ዘዴዎችን እና ዕቅዶችን ይመለከታል። ገንቢው የሂሳብ አከፋፈል ወይም የአባል ቁጥጥር ሳይኖር ድር ጣቢያዎችን እና የኤፒአይ ቁልፎችን ያስተዳድራል እንዲሁም ቲኬቶችን ይይዛል። ማንበብ ብቻ የሚችለው አካል ምንም ነገር ሳይቀይር አባላትን፣ ድር ጣቢያዎችን፣ የሂሳብ አከፋፈልን፣ ዕቅዶችን፣ ቲኬቶችን እና የኦዲት መዝገቡን ማየት ይችላል።
እ تر de አሁን ድረስ እንደ ጣቢያ-የሰፈነ አቀማመጥ አይደለም — ነጠላ አባልነትን ወደ የተወሰኑ ጣቢያዎች ማጥበብ የታቀደ ማሻሻያ ነው። ዛሬ ያንን ተመሳሳይ መለያየት በኪራይ ዛፍ ማሳካት ይችላሉ፡ እነዚያን ጣቢያዎች በልጅ ድርጅት ውስጥ ያስቀምጡ እና ለግለሰቡ እዚያ ሚና ይስጡ። ሚናዎች የሚሰጡት በድርጅት ስለሆነ፣ ያ መዳረሻ በእርስዎ መለያ ውስጥ ላለ ሌላ ማንኛውም ነገር አይተላለፍም።
አይ — የኤፒአይ ቁልፍ (API key) የሚሰጠው በድርጅት ሲሆን፣ ከእሱ ጋር ከተያያዙት የRBAC ፈቃዶች ጋር የተቆራኙ ጥቃቅን ወሰኖች (granular scopes) አሉት፤ እንዲሁም ለሙከራ (sandbox) እና ለቀጥታ (live) ሁነታዎች የተለዩ ናቸው። ለውህዶች፣ ለCI ወይም ለTerraform እንደ አገልግሎት ምስክርነቶች (service credentials) ይጠቀሙባቸው፣ ለሰዎች ደግሞ አባልነቶችን ይጠቀሙ። የሚቀመጠው የእያንዳንዱ ቁልፍ ሃሽ (hash) ብቻ ነው፣ እያንዳንዱ ቁልፍ ለመጨረሻ ጊዜ ጥቅም ላይ የዋለበትን ጊዜ ይመዘግባል፣ እና ማንኛውም ቁልፍ በራሱ ሊሻር ይችላል።
የDsveloper ሚና ድረ-ገጾችን ማየት እና ማዘጋጀትን፣ አገልግሎቶችን እንደገና ማስጀመርን፣ መሸጎጫዎችን ማጽዳትን፣ የኤፒአይ ቁልፎችን ማስተዳደርን እና ቲኬቶችን መያዝን ያካትታል። በቀጥታ (ላይቭ) ድረ-ገጽ ላይ የማተም መብቶችን አይሰጥም፣ ስለዚህ ማንም ሰው ለውጦችን ማስተዋወቅ እንዲችል ከፈለጉ ያንን መዳረሻ ባለቤቱ (ኦነር) ሊኖረው ይገባል። ሚናዎች ለእያንዳንዱ ድርጅት ናቸው፣ ስለዚህ በተለየ መለያ ላይ የተለየ ሚና ሊኖርዎት ይችላል።
አዎ። መታወቂያ በ Keycloak ከ OIDC እና SAML ጋር ይሠራል፣ ስለዚህ የኤንተርፕራይዝ እና የኤጀንሲ ደንበኞች ከማጂክ ሊንክ መግቢያ፣ ኢሜል እና የይለፍ ቃል፣ ማህበራዊ አቅራቢዎች፣ ፓስኪዎች እና በፖሊሲ ከሚጠበቀው የ TOTP ባለሁለት ደረጃ ማረጋገጫ ጋር በመሆን የ SAML ነጠላ መግቢያ (single sign-on) ማግኘት ይችላሉ። አንድ ክፍለ ጊዜ ዳሽቦርዱን፣ የህዝብ ጣቢያውን እና የእውቀት ማዕከልን፣ እንዲሁም የድጋፍ ትኬቶችን ይሸፍናል።
ሁሉም ልዩ መብት የሚጠይቁ ተግባራት አድራጊውን፣ ተግባሩን፣ ኢላማውን፣ ደጋፊ መረጃዎችን እና የአይፒ አድራሻውን በሚመዘግብ ሊቀየር በማይችል የኦዲት መዝገብ ውስጥ ይመዘገባሉ። ማንበብ ራሱን የቻለ ፈቃድ ሲሆን በባለቤቱ እና በማንበብ-ብቻ ሚናዎች የተያዘ ነው፤ ስለዚህ የሂሳብ መዝገብ ባለቤት እና ኦዲተር ተመሳሳይ ታሪክ መገምገም ይችላሉ።
የዕቅዶች ዋጋ የሚሰላው ከሰዎች ይልቅ በማስተናገድ አቅም ላይ ተመስርቶ ነው። ለምሳሌ በ Footprint-Free መስመር ላይ፣ ሁሉም 42 ደረጃዎች በትክክል አንድ አይነት የመብቶች ስብስብ የሚጋሩ ሲሆን የሚለያዩት በሚፈቅዱት የጣቢያዎች ብዛት ብቻ ነው። ዋጋዎች ሁልጊዜ ከቀጥታ ካታሎግ በርስዎ ገንዘብ የሚወሰዱ ናቸው፣ ስለዚህ በዋጋ ገጹ ላይ የሚያዩት ነገር በትክክል የሚከፈለው ነው።
አዎ። የ Footprint-Free ነፃ ሙከራ ለ14 ቀናት የሚቆይ ሲሆን፣ የካርድ መረጃ አያስፈልገውም እንዲሁም እስከ 5 ድህረ ገጾችን ያካተተ ነው፤ ስለዚህ ምንም ክፍያ ከመፈጸምዎ በፊት ድርጅትዎን ማዋቀር፣ ቡድንዎን መጋበዝ እና የተጠቃሚ ሚናዎችን በእውነተኛ ስራ ላይ መሞከር ይችላሉ። ከሚከፈልባቸው ዕቅዶች በስተጀርባ የ30 ቀን የገንዘብ ተመላሽ ዋስትና አለ።
ያለክሬዲት ካርድ በFootprint-Free መስመር ላይ የ14 ቀናት የሙከራ ጊዜ ይጀምሩ፣ ቡድንዎን ይጋብዙ እና ከመክፈልዎ በፊት ሚናዎቹ በእውነተኛ ድረ-ገጾች ላይ ሲሠሩ ይመልከቱ።
ነፃ ጅምር