የመለያ ደህንነት

የእርስዎ መለያ፣ በማንነት ንብርብር ላይ በጥብቅ የተጠበቀ

የአገልጋይ ደህንነት ድረ-ገጾቹን ይጠብቃል። የመለያ ደህንነት ደግሞ ቁልፎቻቸውን ይጠብቃል። እያንዳንዱ የZinn Digital® መግቢያ በአንድ መስፈርትን መሠረት ባደረገ የማንነት ሥርዓት ላይ ይሰራል — passkeys እና WebAuthn፣ የTOTP ባለሁለት ደረጃ ማረጋገጫ፣ በማጂክ-ሊንክ መግቢያ፣ ለድርጅት እና ለኤጀንሲ ቡድኖች የSAML SSO — ከዝርዝር ሚናዎች፣ በአደረጃጀት ደረጃ ባሉ የኤፒአይ ቁልፎች እና ከበስተጀርባው ሊጨመርበት ብቻ በሚችል የኦዲት መዝገብ ጋር።

በነጻ ይጀምሩ የሆስቲንግ ደህንነት

700,000+በዓለም ዙሪያ የተስተናገዱ ድረ-ገጾች
የይለፍ ቁልፎችየWebAuthn መግቢያ፣ አብሮ የተሰራ
SAML SSOለድርጅት እና ለኤጀንሲ መለያዎች
ኦዲት የተደረገእያንዳንዱ ልዩ መብት ያለው እርምጃ

አንድ ማንነት፣ በሁሉም ገጽ ላይ

አብዛኛዎቹ የሆስቲንግ መለያዎች በመረጃ ቋት ውስጥ ያለ፣ ከመቆጣጠሪያ ፓነል ጋር የተያያዘ የይለፍ ቃል ናቸው። የእኛ ግን ከሁሉም ፊት የሚገኝ ራሱን የቻለ የማንነት ማረጋገጫ ሥርዓት ነው — Keycloak፣ OIDC እና SAML የሚጠቀም — የደንበኞች ዳሽቦርድ፣ የሠራተኞች አስተዳዳሪ ኮንሶል፣ ይህ ይፋዊ ድረ-ገጽ እና የእውቀት ማዕከል፣ እንዲሁም የእርስዎን የድጋፍ ቲኬቶች ጨምሮ። አንዴ ይግቡ እና በሁሉም ላይ ገብተዋል።

በባለቤትነት በተያዘ የመግቢያ ስርዓት ፈንታ በክፍት መስፈርቶች ላይ የተገነባ በመሆኑ የማንነት ንብርብሩ ልክ እንደማንኛውም የመድረኩ አካል ሊለወጥ የሚችል ነው። የይለፍ ሞዴልዎ የትኛውም ክፍል በአንድ አቅራቢ ምርት ውስጥ አይታገድም፣ እና የቡድንዎ ማረጋገጫ በእኛ አንድ አቅራቢን ይዞ በመቆየት ላይ አይመሰረትም። ይህ ለCDN መለያዎች፣ ለDNS እና ለክፍያ አቅራቢዎች የምንተገብረው ያው ከአንድ አቅራቢ ጋር ያለመታሰር መርህ ነው።

የመግቢያ ገጹ አካባቢያዊ የተደረገ ሲሆን፣ ከጣቢያው ወደ መግቢያ ስክሪን የሚደረገው ሽግግር የእርስዎን ቋንቋ አብሮ ይይዛል — ስለዚህ በተለያዩ አገሮች የተሰራጨ ቡድን በእንግሊዝኛ ብቻ በሚሰራ መግቢያ እንዲጠቀም አይገደድም።

ለቡድንዎ በሚመች መንገድ ይግቡ

አራት ዘዴዎች፣ ሁሉም የመጀመሪያ ደረጃ፣ ሁሉም በሰው ሊዋቀሩ የሚችሉ። ብቸኛው የቀረበ አማራጭ ስለሆነ ማንም ሰው ወደ ደካማው አማራጭ እንዲሄድ አይገደድም።

የአስማታዊ አገናኝ ኢሜይል (ነባሪው)

ኢሜይልዎን ያስገቡ፣ አገናኙን ጠቅ ያድርጉ፣ ገብተዋል። ለማስገር፣ እንደገና ለመጠቀም ወይም በመረጃ ጥሰት ወቅት የሚፈስ የይለፍ ቃል የለም። ይህ ለአዳዲስ መለያዎች ነባሪው መንገድ ነው፣ እና ለአብዛኛዎቹ ሰዎች መቼም የሚፈልጉት ብቸኛው መንገድ ይህ ነው።

የይለፍ ቁልፎች / WebAuthn

የይለፍ ቁልፍ ይመዝግቡ — Touch ID፣ Face ID፣ Windows Hello፣ ወይም እንደ YubiKey ያለ የሃርድዌር ቁልፍ — እና ምንም የይለፍ ቃል ሳይጠቀሙ ይግቡ። የይለፍ ቁልፎች ከምንጩ ጋር የተሳሰሩ ናቸው፣ ስለዚህ ተመሳስሎ የተሰራ የመግቢያ ገጽ አንዱንም ሊሰርቅ አይችልም። መድረኩ ES256 እና RS256 አረጋጋጮችን ይቀበላል እንዲሁም የተጠቃሚ ማረጋገጫን ይመርጣል።

ማህበራዊ መግቢያ

መደበኛ የማንነት አቅራቢ ግንኙነትን በመጠቀም በGoogle ይግቡ፤ በዚህም መለያዎ Google Workspace ቀድሞውኑ የሚያስፈጽማቸውን ማናቸውንም ቁጥጥሮች ይወርሳል። ተጨማሪ አቅራቢዎች በተመሳሳይ መንገድ ይገናኛሉ — በዚህ ውስጥ ምንም ዓይነት ብጁ ውህደት የለም።

ኢሜይል እና የይለፍ ቃል (ተጠባባቂ)

ለሚያስፈልጋቸው ሰዎች እና ስክሪፕቶች የተጠበቀ፣ እንዲሁም በእውነተኛ ፖሊሲ የሚተዳደር፡ ቢያንስ አሥራ ሁለት ቁምፊዎች፣ በጭራሽ የእርስዎ የተጠቃሚ ስም ወይም የኢሜይል አድራሻ ያልሆነ፣ የመጨረሻዎቹን ሦስት እንደገና አለመጠቀም፣ በArgon2 ሃሽ የተደረገ። መለያ ጥቅም ላይ ሊውል ከመቻሉ በፊት የኢሜይል አድራሻዎች ይረጋገጣሉ።

ባለሁለት ደረጃ ማረጋገጫ እና ከኃይል ጥቃት መከላከያ

ሁለተኛ ደረጃ ማረጋገጫዎች የማንነት ሥርዓቱ አካል እንጂ የሚገዙት ተጨማሪ ነገር ወይም በራስዎ ድረ-ገጽ ላይ የሚጭኑት ፕለጊን አይደሉም።

በማንኛውም መደበኛ የማረጋገጫ መተግበሪያ አማካኝነት የ TOTP ባለሁለት ደረጃ ማረጋገጫ — በሰላሳ ሰከንድ ጊዜ ውስጥ ባለ ስድስት አሃዝ፣ Google Authenticator፣ 1Password እና Authy የሚጠቀሙበት ተመሳሳዩ ዘዴ። ለእያንዳንዱ ሰው በጎ ፈቃድ ከመተው ይልቅ በመላው ድርጅት ውስጥ በመመሪያ ሊተገበር ይችላል።
የይለፍ ቁልፎች (Passkeys) በይለፍ ቃል ላይ ከመጨመር ይልቅ ሙሉ በሙሉ ሊተኩት ይችላሉ፤ ይህም አጥማጅ (ፊሸር) በመጀመሪያ ሊሰርቀው የሚሞክረውን የማረጋገጫ ምስክርነት ያስወግዳል።
የ brute-force ጥበቃ በሪልም ደረጃ ነቅቷል፡ ተደጋጋሚ ያልተሳኩ ሙከራዎች እየጨመረ የሚሄድ የጥበቃ ጊዜ ያስከትላሉ፣ እስከ አስራ አምስት ደቂቃ ድረስ ይደርሳል፣ ስለዚህ የውሂብ መሙላት ጥቃት በቃላት ዝርዝር ውስጥ ከማለፍ ይልቅ ይቆማል። እገዳዎች ሆን ተብሎ ጊዜያዊ እንዲሆኑ የተደረጉ ናቸው — አጥቂ እውነተኛ ደንበኛን ከራሱ መለያ ለዘለቄታው ማገድ አይችልም።
የምዝገባ ኢሜይል አድራሻዎች በምዝገባ ወቅት በZeroBounce በተደገፈ አስማሚ አማካኝነት ይረጋገጣሉ፡ ሊደርሱ የማይችሉ እና ልክ ያልሆኑ አድራሻዎች ውድቅ ይደረጋሉ፣ እንዲሁም ሊጣሉ የሚችሉ፣ የሥራ ድርሻ እና አላግባብ መጠቀም ምልክት የተደረገባቸው አድራሻዎች ምልክት ይደረግባቸዋል። የሐሰት ወይም መልእክት መቀበል የማይችሉ ኢሜይሎች መለያ አያገኙም፤ ይህም ለሙከራ ጊዜ አላግባብ መጠቀምን እና ማጭበርበርን ለመከላከል ለሚደረጉ ፍተሻዎች ግብዓት ይሆናል።
ክፍለ-ጊዜዎች በጥብቅ ቁጥጥር ስር ይቆያሉ — የመዳረሻ ቶከኖች ለአጭር ጊዜ ብቻ የሚያገለግሉ ናቸው፣ እንቅስቃሴ-አልባ ክፍለ-ጊዜዎች ጊዜያቸው ያልፋል፣ እና እያንዳንዱ ክፍለ-ጊዜ የተወሰነ ከፍተኛ የቆይታ ገደብ አለው፤ ስለዚህ በጋራ ኮምፒውተር ላይ የተረሳ አሳሽ ለነገ ክፍት በር ሆኖ አይቀርም።

SAML SSO ለድርጅት እና ለኤጀንሲ ቡድኖች

ድርጅትዎ ቀደም ሲል የማንነት አቅራቢን የሚያሄድ ከሆነ — Okta፣ Entra ID፣ Google Workspace፣ ወይም SAML የሚጠቀም ማንኛውንም ሌላ — ያገናኙታል እና ሰዎችዎ ባላቸው የድርጅት ምስክርነቶች ወደ Zinn Digital® ይገባሉ። ለቡድንዎ የሚተዳደር ሁለተኛ የይለፍ ቃል የለም፣ እና የሚረሳ ሁለተኛ የመሰናበቻ ማረጋገጫ ዝርዝርም የለም።

ይህ በኤጀንሲ እና በድጋሚ ሻጭ ደረጃ ላይ እጅግ አስፈላጊ ነው፤ ምክንያቱም የሰራተኞች መልቀቅ እውነተኛ የደህንነት ስጋት ነው። አንድ ሰው ድርጅቱን ሲለቅ እና በእርስዎ ዳይሬክቶሪ ውስጥ ሲያሰናክሉት፣ ወደ ሆስቲንግዎ ያላቸውን የመግቢያ መንገድም አሰናክለዋል። መዳረሻ በደርዘን በሚቆጠሩ የSaaS መሳሪያዎች ውስጥ ከመፈለግ ይልቅ፣ በማዕከላዊነት የቅጥር ሁኔታን ይከተላል።

SAML ሁሉንም ነገር ከመተካት ይልቅ ከሌሎች ጋር ጎን ለጎን ይሰራል፡ ኮንትራክተሮች ወሰን በተሰጠው ሚና ውስጥ የአስማት-አገናኝ (magic-link) መለያ ሊሰጣቸው ሲችል፣ ቋሚ ሰራተኞች ደግሞ በSSO በኩል ይገባሉ። አንድ ድርጅት፣ አንድ የፈቃድ ሞዴል፣ ሁለት የፊት በሮች።

ለሥራው የሚያስፈልገውን ብቻ የሚፈቅዱ ሚናዎች

መዳረሻ ከድርጅቱ ተዋረድ ጋር የተገደበ ነው — ከዳግም ሻጭ ወደ ደንበኛ ከዚያም ወደ ጣቢያ — እንዲሁም በመተግበሪያው ውስጥ ብቻ ሳይሆን በመረጃ ቋቱ ውስጥ በመደዳ ደረጃ ደህንነት (row-level security) በኩል ተፈጻሚ ይሆናል። በድርጅቶች መካከል ያለ መዳረሻ ሰዎች እንዲያከብሩት የምንጠይቀው ፖሊሲ አይደለም፤ ረድፎችን መመለስ የማይችል መጠይቅ (query) ነው። አራት የደንበኛ ሚናዎች ተግባራዊ የስራ ክፍፍልን ይሸፍናሉ።

ባለቤት

የድርጅቱ እና የንዑስ መለያዎቹ ሙሉ ቁጥጥር፦ ንዑስ ድርጅቶችን ይፍጠሩ፣ አባላትን ይጋብዙ እና ያስወግዱ፣ ሚናዎችን ይመድቡ፣ እያንዳንዱን ጣቢያ ያስተዳድሩ፣ ክፍያዎችን እና ደረሰኞችን ያከናውኑ፣ የኤፒአይ ቁልፎችን ያስተዳድሩ እና የኦዲት መዝገብን ያንብቡ።

የሂሳብ አከፋፈል አስተዳዳሪ

ደረሰኞች፣ የደንበኝነት ምዝገባዎች፣ የክፍያ ዘዴዎች እና የዕቅድ ካታሎግ — እና ሌላ ምንም የለም። የእርስዎ የፋይናንስ ባለሙያ ወይም የሂሳብ ሹም የቀጥታ ድረ-ገጽን የመንካት፣ የማገድ ወይም የመሰረዝ ፈቃድ ሳይኖራቸው ደረሰኝ መክፈል ይችላሉ።

አበልጻጊ

ያለ ክፍያ ቁጥጥር የጣቢያዎች እና የAPI መዳረሻ፦ ጣቢያዎችን ይመልከቱ እና ያዘጋጁ፣ አገልግሎቶችን ዳግም ያስጀምሩ፣ መሸጎጫዎችን ያጽዱ፣ የAPI ቁልፎችን እና የሥራ ቲኬቶችን ያስተዳድሩ። ሆን ተብሎ የክፍያ ዘዴዎች፣ ደረሰኝ ወይም የእቅድ ለውጦች መዳረሻ የለም።

ለንባብ ብቻ

በድርጅቱ ውስጥ ለማየት ብቻ የተፈቀደ — ጣቢያዎች፣ ክፍያ፣ ዕቅዶች፣ ቲኬቶች፣ የትርጉም ሁኔታ እና የኦዲት መዝገብ። ለኦዲተር፣ ታይነትን ለሚፈልግ ደንበኛ ወይም በመጀመሪያ ሳምንቱ ውስጥ ላለ አዲስ ሠራተኛ ትክክለኛው ሚና።

የኤፒአይ ቁልፎች፣ ቶከኖች እና የአይአይ ግንኙነቶች

ዳሽቦርዱ አንዱ መግቢያ መንገድ ነው። ኤፒአይ፣ ሲኤልአይ፣ የTerraform አቅራቢ እና የMCP አገልጋይ ሌሎች ናቸው — እና ያልተገደበ ቁልፍ እርስዎ አሁን ያዋቀሩትን እያንዳንዱን ሚና ማለፊያ ስለሆነ፣ እነሱም በተመሳሳይ የመዳረሻ ሞዴል ይተዳደራሉ።

ቁልፎች የድርጅቱ ንብረት ናቸው

የኤፒአይ ቁልፍ የሚሰጠው ለድርጅት እንጂ ለአንድ ግለሰብ አይደለም፣ እንዲሁም የራሱ የሆነ የሥራ ወሰን (ስኮፕስ) አለው። እንደ የጋራ ማረጋገጫ ምስክርነት ይያዙት፡ እንደ ዓላማው ስም ይስጡት፣ ሥራውን ሊያከናውኑ የሚችሉ በጣም ጠባብ ወሰኖችን ብቻ ይስጡት፣ እና የፈጠረው ሰው ድርጅቱን ለቆ ሲሄድ ቁልፉን ይቀይሩት።

ሃሽ ብቻ ነው የሚቀመጠው

ያልተመሰጠረው ቁልፍ የሚታይዎት አንድ ጊዜ ብቻ፣ ሲፈጠር ነው። እኛ የምናስቀምጠው የSHA-256 ሃሽ እና ለፍለጋ የሚሆን አጭር ቅድመ ቅጥያ ብቻ ነው። ቁልፉን በድጋሚ ልናሳይዎት አንችልም፣ እንዲሁም የመረጃ ቋት ጥሰት ለአጥቂ የሚሰራ ምስክር ወረቀት አያስረክብም።

ወሰን የተገደበለት፣ ሊሰረዝ የሚችል፣ ክትትል የሚደረግበት

እያንዳንዱ ቁልፍ ሚናዎች ከሚጠቀሙበት የፈቃድ ካታሎግ ጋር የተሳሰሩ ዝርዝር ወሰኖችን ይይዛል፣ ለመጨረሻ ጊዜ መቼ ጥቅም ላይ እንደዋለ ይመዘግባል፣ እና አጠራጣሪ መስሎ በታየበት ቅጽበት ሙሉ በሙሉ ሊሰረዝ ይችላል። የተለዩ የ sandbox ቁልፎች ከጀርባቸው ምንም ዓይነት እውነተኛ ክፍያ ወይም አቅርቦት ሳይኖር ኤፒአይውን ይፈትሻሉ።

የአርቴፊሻል ኢንተለጀንስ መሣሪያዎች በተመሳሳይ ደንቦች መሠረት ይገናኛሉ

የ MCP አገልጋይ ማንኛውም የ MCP አቅም ያለው ወኪል የእርስዎን አስተናጋጅ እንዲያስተዳድር ያስችለዋል — እንዲሁም በ OAuth 2.1 በኩል ያረጋግጣል፣ ይህም ለድርጅትዎ እና ለ RBAC ፈቃዶቹ የተገደበ፣ በመሳሪያ ሊሻሩ በሚችሉ ቶከኖች፣ በአጥፊ እርምጃዎች ላይ ማረጋገጫ፣ የወጪ ጣሪያዎች እና ሙሉ የኦዲት ምዝገባ ያለው ነው። የ AI ረዳትን ማገናኘት የሁሉንም ነገር ቁልፎች ለእሱ ማስረከብ ማለት አይደለም።

የኦዲት ምዝግብ ማስታወሻ እና ለእሱ ያለው መዳረሻ

እያንዳንዱ ልዩ መብት ያለው እርምጃ ሊቀየር የማይችል መዝገብ ይጽፋል — ማን እንዳደረገው፣ ምን እንዳደረገ፣ በምን ላይ እንዳደረገው፣ ደጋፊ ማስረጃውን እና የምንጭ የአይፒ አድራሻን ከጊዜ ማህተም ጋር። ይህ የማረሚያ ምቾት አይደለም፤ የማስረጃ ሰንሰለት ነው።

የባለቤት እና የተነባቢ-ብቻ ሚናዎች የኦዲት መዝገቡን በቀጥታ ማንበብ ይችላሉ፣ ስለዚህ በድርጅትዎ ውስጥ ያለው ተጠያቂነት ከእኛ ጋር የድጋፍ ጥያቄ መክፈትን አይጠይቅም።
የሰራተኞች የመለያዎ መዳረሻ በተመሳሳይ አሰራር የሚመራ ነው፡ ሰራተኞቻችን እንደ ሞጁሉ እና እንደ ተግባሩ በተሰጡ ፈቃዶች ባሏቸው ክፍሎች ውስጥ የሚገኙ በመሆናቸው፣ የድጋፍ ወኪል የክፍያ ውቅርዎን ወይም ፍሊትዎን ሳይሆን ትኬቶችን እና መሰረታዊ መፍትሄዎችን ብቻ ያያል።
ስሱ እና አጥፊ የሰራተኞች እርምጃዎች ከመፈጸማቸው በፊት ደረጃውን የጠበቀ ማረጋገጫ ወይም የሁለት ሰው ፈቃድ ሊጠይቁ ይችላሉ።
ከሌሎች ነገሮች በተጨማሪ መዳረሻን ወደሚታወቁ አውታረ መረቦች ብቻ መገደብ ለሚፈልጉ ቡድኖች የአይፒ የተፈቀዱ ዝርዝር (IP allowlisting) በየድርጅቱ ይገኛል።
ተመሳሳይ የኦዲት መዝገብ፣ አነስተኛ ፈቃድ የመስጠት ሞዴል እና የተከራይ ነጠላ ማግለል የ SOC 2 እና ISO 27001 ፍኖተ ካርታችንን የሚደግፉ ናቸው — ማስረጃው በኋላ ከሚዘጋጅ ይልቅ ከመጀመሪያው ቀን ጀምሮ እየተዘጋጀ ነው።

ተደጋግመው የሚጠየቁ ጥያቄዎች

በጭራሽ የይለፍ ቃል መጠቀም አለብኝ?

አይደለም — እርስዎም እንዳያደርጉት እንመርጣለን። በኢሜይል አስማታዊ አገናኝ (magic link) መግባት ነባሪ ሲሆን፣ የይለፍ ቁልፍ (Touch ID፣ Face ID፣ Windows Hello ወይም ሃርድዌር ቁልፍ) መመዝገብ እና ምንም የይለፍ ቃል ሳያዘጋጁ መግባት ይችላሉ። ኢሜይል እና የይለፍ ቃል እንደ አማራጭ መጠባበቂያ ሆነው ይቆያሉ፣ ይህም ቢያንስ አሥራ ሁለት ቁምፊዎች ሊኖሩት ይገባል፣ ያለፉትን ሦስት የይለፍ ቃሎች እንደገና መጠቀም አይቻልም፣ እና በArgon2 ሃሽ ይደረጋል።

ለሁለት-ደረጃ ማረጋገጫ ለቡድኔ ግዴታ ማድረግ እችላለሁ?

የ TOTP ባለሁለት ደረጃ ማረጋገጫ በመታወቂያ ንብርብር ውስጥ አብሮ የተሰራ ነው፣ እና ለእያንዳንዱ አባል ምርጫ ከመተው ይልቅ በመላው ድርጅት ውስጥ በፖሊሲ ሊገደድ ይችላል። የይለፍ ቃሎች (Passkeys) የቡድንዎ መሣሪያዎች በሚደግፏቸው ቦታዎች የበለጠ ጠንካራ አማራጭ ናቸው፣ ምክንያቱም አጥቂው በማስገር (phishing) ሊወስደው የሚፈልገውን የይለፍ ቃል ስለሚያስወግዱ ነው።

በቡድኔ ውስጥ ያለ አንድ ሰው ደረሰኞችን ብቻ ነው የሚያስተናግደው። ጣቢያዎችን እንዳይነካ ማድረግ እችላለሁ?

አዎ። የክፍያ አስተዳዳሪ (Billing Manager) ሚና ደረሰኞችን፣ የደንበኝነት ምዝገባዎችን፣ የክፍያ ዘዴዎችን እና የዕቅድ ካታሎግን ብቻ ይሰጣል፣ ሌላ ምንም አይፈቅድም — ጣቢያን የማየት፣ የማዘጋጀት፣ እንደገና የማስጀመር፣ የማገድ ወይም የመሰረዝ ችሎታ የለውም። ተቃራኒውም እንዲሁ እውነት ነው፦ የገንቢ (Developer) ሚና ጣቢያዎችን እና የ-API መዳረሻን ያለምንም የክፍያ ቁጥጥር ያስተዳድራል። ሚናዎች ለእያንዳንዱ ድርጅት ይመደባሉ፣ ስለዚህ በአንድ ድርጅት ውስጥ ያለ ሚና በተለየ እና ባልተገናኘ ድርጅት ውስጥ ምንም አይነት መዳረሻ አይሰጥም — ነገር ግን በዋና ድርጅት ውስጥ ያለ ሚና ከእሱ በታች ላሉት ድርጅቶች ተፈፃሚ ይሆናል።

የእኛ የኤፒአይ ቁልፎች አንዱ ቢያፈተልክ ምን ይከሰታል?

ከዳሽቦርዱ ላይ ይሰርዙት እና ወዲያውኑ መስራት ያቆማል። የጉዳቱ መጠን ቁልፉ መጀመሪያ ላይ ሊያደርገው በሚችለው ነገር የተገደበ ነው፣ ለዚህም ነው ቁልፎች ዝርዝር ወሰኖችን የሚይዙት እና ለመጨረሻ ጊዜ ጥቅም ላይ የዋሉበትን የጊዜ ማህተም የሚመዘግቡት — ጠባብ ወሰኖች እና የሚታይ የአጠቃቀም ታሪክ መረጃ መፍሰስን ሙሉ የመለያ ጥሰት ከማድረግ ይልቅ ቁጥጥር ወደተደረገበት ክስተት የሚቀይሩት ናቸው። ቁልፎች ለግለሰብ ሳይሆን ለድርጅቱ የሚሰጡ መሆናቸውን ልብ ይበሉ፣ ስለዚህ እንደ የጋራ ምስክርነቶች ይያዟቸው እና ሰዎች ከስራ ሲለቁ ይቀይሯቸው። በእኛ በኩል የቁልፉ ሃሽ ብቻ ነው የሚቀመጠው፣ ስለዚህ ከእኛ የውሂብ ጎታ የሚወጣ መረጃ የሚሰራ ምስክርነት አይፈጥርም።

በመለያዬ ውስጥ ማን ምን እንዳደረገ ማየት እችላለሁ?

አዎ። እያንዳንዱ ልዩ መብት ያለው እርምጃ ከፈጻሚው፣ ከእርምጃው፣ ከዒላማው፣ ደጋፊ ማስረጃ፣ ከምንጭ የአይፒ አድራሻ እና ከጊዜ ማህተም ጋር ወደ መጨመር-ብቻ የኦዲት መዝገብ ይጻፋል። የባለቤት እና የማንበብ-ብቻ ሚናዎች በቀጥታ ሊያነቡት ይችላሉ። በእርስዎ መለያ ላይ ያሉ የሰራተኞች እርምጃዎች በተመሳሳይ ዱካ ውስጥ ይመዘገባሉ፣ እና ሚስጥራዊ ወይም አጥፊ የሰራተኞች እርምጃዎች በመጀመሪያ ደረጃ-ከፍ ያለ ማረጋገጫ ወይም የሁለት ሰው ማረጋገጫ ሊጠይቁ ይችላሉ።

እኛ አስቀድመን Okta / Entra ID እንጠቀማለን። ቡድናችን በእሱ መግባት ይችላል?

አዎ — SAML SSO ለድርጅት እና ለኤጀንሲ መለያዎች የተደገፈ ነው፣ ስለዚህ ሰዎችዎ ባሉ የድርጅት ምስክርነቶች ማረጋገጫ ያገኛሉ እና በማውጫዎ ውስጥ ማስወገድ መዳረሻቸውን ከዚህም ያስወግዳል። አቀራረቦችን ማቀላቀል ይችላሉ፡ ለቋሚ ሠራተኞች SSO፣ ለኮንትራክተሮች ወሰን የተወሰነላቸው የ magic-link መለያዎች፣ ሁሉም በአንድ የፈቃድ ሞዴል ውስጥ።

ከቀዳሚው የV1 መድረክዎ እየተዛወርኩ ነው። የድሮ የይለፍ ቃሌ አብሮ ይተላለፋል?

አይደለም — የይለፍ ቃሎች ሆን ተብለው አይዛወሩም። መለያዎ ያለ ይለፍ ቃል ይገባል፣ እና በመጀመሪያው መግቢያዎ ላይ የአስማት-አገናኝ (magic-link) ይጠቀማሉ ወይም አሁን ባለው መመሪያ መሰረት አዲስ የይለፍ ቃል ያዘጋጃሉ። የድሮ የይለፍ ቃል ሀሾችን ማዛወር የድሮ ድክመቶችን ወደ አዲሱ ስርዓት ስለሚያመጣ፣ ይህንን አናደርግም።

የካርድ ዝርዝሮችን ሳልሰጥ ይህንን እንዴት መሞከር እችላለሁ?

የ Footprint-Free የሙከራ ጊዜ 14 ቀናት ነው፣ ካርድ አይጠይቅም፣ እና እስከ አምስት ድረ-ገጾችን ይሸፍናል። በሙከራው ወቅት ሙሉውን የማንነት ማረጋገጫ ንብርብር ያገኛሉ — የይለፍ ቁልፎች (passkeys)፣ ባለሁለት ደረጃ ማረጋገጫ፣ ሚናዎች፣ የኤፒአይ ቁልፎች እና የኦዲት መዝገብ ከሚከፈልበት ዕቅድ ጀርባ አልተገደቡም።

ተዛማጅ

በመጀመሪያዎቹ አምስት ደቂቃዎች ውስጥ መለያዎን በትክክል ያዋቅሩ

የይለፍ ቁልፍ ይመዝግቡ፣ ቡድንዎን ወደ ትክክለኛ ሚናዎች ይጋብዙ፣ እና የተወሰነ ወሰን ያለው የኤፒአይ ቁልፍ ያውጡ — ሁሉም ምንም የካርድ ዝርዝር በማያስፈልገው የ14 ቀናት የካርድ ነጻ የሙከራ ጊዜ ውስጥ።

በነጻ ይጀምሩ