ቡድኖች እና መዳረሻ
አራት የደንበኛ ሚናዎች፣ ንግድዎ በትክክል እንዴት እንደተዋቀረ የሚያንፀባርቁ ንዑስ መለያዎች፣ በድርጅት ደረጃ ያሉ የAPI ቁልፎች፣ ነጠላ መግቢያ (single sign-on) እና ከእያንዳንዱ ልዩ መብት ተግባር በስተጀርባ ያለ የኦዲት መዝገብ። ይኸው የመዳረሻ ሞዴል በመቆጣጠሪያ ሰሌዳው (dashboard)፣ በAPI፣ በCLI፣ በTerraform እና በእኛ MCP አገልጋይ ላይ ይሰራል። ተገኝነት፦ የTerraform አቅራቢው በንቁ ልማት ላይ ያለ እና እስካሁን ያልቀረበ ነው። እዚህ የተገለጸው ሌላው ነገር ሁሉ ዛሬውኑ ተግባራዊ ሆኗል።
መዳረሻ ቀላል የማብሪያ/ማጥፊያ መቀየሪያ አይደለም። እያንዳንዱ የደንበኛ ድርጅት ከአራት ሚናዎች ጋር አብሮ ይመጣል፣ እያንዳንዱም የተወሰነ የሞዱል.ድርጊት ፈቃዶች ጥቅል ነው — ስለዚህ የፋይናንስ ተጠሪ አገልጋይን በጭራሽ አይነካም እንዲሁም ገንቢ ደረሰኝን በጭራሽ አያይም።
የድርጅቱ እና የንዑስ መለያዎቹ ሙሉ ቁጥጥር፦ ንዑስ ድርጅቶችን መፍጠር፣ አባላትን መጋበዝ እና ማስወገድ፣ ሚናዎችን መለወጥ፣ የAPI ቁልፎችን ማስተዳደር፣ ድረ-ገጾችን ማዘጋጀት፣ እንደገና ማስጀመር፣ ማገድ እና መሰረዝ፣ ደረሰኞችን እና የክፍያ ዘዴዎችን ማስተዳደር፣ እንዲሁም የኦዲት ምዝግብ ማስታወሻን ማንበብ። ሁለት ነገሮች ሆን ተብለው ከዚህ ውጪ ሆነዋል — ድርጅትን መዝጋት እና ተመላሽ ገንዘብ መስጠት የሰራተኞች እርምጃዎች እንጂ የደንበኛ ሚና አይደሉም።
የፋይናንስ ብቻ እና ሌላ ምንም ነገር የለም፦ ደረሰኞች፣ ምዝገባዎች፣ የክፍያ ዘዴዎች እና የእቅድ ካታሎግ፣ እንዲሁም የድርጅቱ እና የአባላቱ ዝርዝር እይታ። ምንም አይነት የጣቢያ መዳረሻ የለም — የፋይናንስ አድራሻ ወይም የውጭ የሂሳብ ባለሙያ ማንኛውንም ነገር ዳግም ማስጀመር፣ ማገድ ወይም መሰረዝ አይችሉም።
ገንዘብ ሳይነኩ በጣቢያዎች ላይ ይስሩ፦ ጣቢያዎችን ይመልከቱ እና ያዘጋጁ፣ አገልግሎቶችን ዳግም ያስጀምሩ፣ መሸጎጫዎችን ያጽዱ፣ የኤፒአይ ቁልፎችን ያስተዳድሩ፣ እንዲሁም የድጋፍ ጥያቄዎችን ይክፈቱ ወይም ይመልሱ። የክፍያ እይታ የለም፣ የአባላት አስተዳደር የለም፣ ማገድ እና መሰረዝ የለም — አጥፊ እና የንግድ እርምጃዎች ከባለቤቱ ጋር ይቀራሉ።
ምንም ነገር የመቀየር ችሎታ የሌለው የተሟላ እይታ — አባላት፣ ድረ-ገጾች፣ ክፍያ፣ ዕቅዶች፣ ትኬቶች፣ የትርጉም ሁኔታ እና የኦዲት ምዝግብ ማስታወሻ። ለደንበኛ ባለድርሻ አካል፣ ለውስጥ ኦዲተር ወይም አሁንም ገና ለሚለማመድ አዲስ ጀማሪ ተስማሚ ሚና።
ተከራይነት የዛፍ መዋቅር እንጂ ጠፍጣፋ ዝርዝር አይደለም። የዳግም ሻጭ ድርጅት ከደንበኛ ድርጅቶቹ በላይ ይቀመጣል፣ እና ድረ-ገጾች በእነዚያ ሥር ይቀመጣሉ። የቡድን አባል ማለት አባልነት ነው — አንድ ተጠቃሚ፣ አንድ ድርጅት፣ አንድ ሚና — ስለዚህ ይኸው መሠረታዊ መዋቅር የሁለት ሰዎችን ቡድን፣ መቶ የደንበኛ መለያዎችን የሚያስተዳድር ኤጀንሲን እና በራሱ ብራንድ ሥር ንዑስ መለያዎችን የሚያስተዳድር ዳግም ሻጭን ያገለግላል።
ሚናዎች የሚሰጡት በድርጅት ደረጃ ሲሆን ተፈጻሚነታቸውም በድርጅት ደረጃ ነው። በአንድ ድርጅት ውስጥ ያለ ሚና ተዛማጅነት በሌለው የተለየ ድርጅት ውስጥ ምንም አይነት መዳረሻ አይሰጥም — አንድ ተቋራጭ በአንድ ደንበኛ መለያ ላይ አልሚ፣ በሌላኛው ላይ ደግሞ አንባቢ ብቻ ሊሆን ይችላል፤ ይህም ከአንድ መግቢያ ነው። ሆኖም ግን፣ መዳረሻ በእርስዎ ተዋረድ በኩል ወደ ታች ይተላለፋል፦ በወላጅ ድርጅት ውስጥ ያለ ሚና በእሱ ሥር በተካተቱ ድርጅቶች ላይ ተፈጻሚ ይሆናል፣ ይህም ዳግም ሻጮች እና ኤጀንሲዎች ደንበኞቻቸውን የሚያስተዳድሩበት መንገድ ነው።
መለየት የሚተገበረው በመረጃ ቋት ውስጥ እንጂ በመተግበሪያ ኮድ ውስጥ ብቻ አይደለም። የ Postgres የረድፍ-ደረጃ ደህንነት የእያንዳንዱን ተከራይ መጠይቅ ወደ ጠሪው ንዑስ-ዛፍ ይገድባል፣ እና ከዚያ ንዑስ-ዛፍ ውጭ ያለ ማንኛውም ነገር የፈቃድ ስህተትን ሳይሆን እንዳልተገኘ ምላሽ ይሰጣል — ስለዚህ መድረኩ የሌላ ተከራይ ድርጅት ወይም ጣቢያ መኖሩን በጭራሽ አያረጋግጥም።
ሚናዎች የመቆጣጠሪያ ፓነል ብቻ አመቺነት አይደሉም። ወደ መድረኩ የሚገቡበት እያንዳንዱ መንገድ ከተመሳሳይ የፈቃድ ቁልፎች ጋር ይዛመዳል፣ ስለዚህ የመዳረሻ ደንቦችዎን የሚያልፍ ምንም ዓይነት የጓሮ በር የለም።
ድህረ ገጾች፣ ክፍያ፣ ትኬቶች፣ ማስታወቂያዎች፣ የማሳወቂያ መልእክቶች፣ የኤፒአይ ቁልፎች እና የቡድን አስተዳደር በአንድ ማዕቀፍ ውስጥ። በይነገጹ የገባው አባል ሚና የሚፈቅደውን ብቻ ያሳያል፤ ስለዚህ ሰዎች ሊጠቀሙባቸው የማይችሉትን መቆጣጠሪያዎች አይመለከቱም።
የታተመው ኤፒአይ (API) ዳሽቦርዱ የሚጠቀመው ያው ሞተር ኤፒአይ (API) ነው። የኤፒአይ ቁልፎች (API keys) ከRBAC ፈቃዶች ጋር በተገናኙ ዝርዝር ወሰኖች ለእያንዳንዱ ድርጅት ይሰጣሉ፤ እንዲሁም የተለዩ የሙከራ (sandbox) እና የቀጥታ (live) ሁነቶች እውነተኛ ክፍያን ወይም አቅርቦትን ሳይነኩ ውህደቶችን መሞከር እንደሚችሉ ያረጋግጣሉ።
ድህረ ገጾችን፣ ጎራዎችን፣ ዲኤንኤስን፣ የኢሜይል ሳጥኖችን እና ዕቅዶችን እንደ መሠረተ-ልማት-እንደ-ኮድ (infrastructure-as-code) ያስተዳድሩ እና ማስተናገጃን ለማቅረብ terraform apply ን ያሂዱ — ልክ እንደሌላው ሁሉ በተመሳሳዩ ወሰኖች የሚተዳደር።
Claude Code፣ Cursor፣ ChatGPT፣ Claude Desktop ወይም ማንኛውንም በ-MCP የሚሰራ መሣሪያ ያገናኙ። ማስመሰያዎች ለአንድ ድርጅት እና ለRBAC ፈቃዶቹ የተገደቡ ናቸው፣ ለእያንዳንዱ መሣሪያ ሊሰረዙ የሚችሉ ናቸው፣ በአጥፊ እርምጃዎች ላይ ማረጋገጫ፣ የወጪ ጣሪያዎች እና ሙሉ የኦዲት መዝገብ አላቸው።
የእያንዳንዱ የAPI ቁልፍ ሃሽ ብቻ ነው የሚቀመጠው — ጥሬው ቁልፍ በጭራሽ አይቀመጥም። ቁልፎቹ በቀላሉ ለይተው እንዲያውቋቸው ስም እና የሚታይ ቅድመ-ቅጥያ አላቸው፣ ለመጨረሻ ጊዜ መቼ ጥቅም ላይ እንደዋሉ ይመዘግባሉ፣ እንዲሁም ሌሎችን ሳያውኩ በተናጠል ሊሰረዙ ይችላሉ።
ማንነት በKeycloak ላይ ይሰራል፣ ስለዚህ ማረጋገጫ በሆስቲንግ ፓነል ላይ ከተሰካ ብጁ የመግቢያ ቅጽ ይልቅ ትክክለኛ OIDC እና SAML ነው።
እያንዳንዱ ልዩ መብት ያለው እርምጃ ሊጨመርበት ብቻ የሚችል የኦዲት መዝገብ ይጽፋል፦ ማን እንዳደረገው፣ ምን እንዳደረጉ፣ በምን ላይ እንዳደረጉት፣ ደጋፊ ማስረጃውን እና የተነሳበትን የአይፒ (IP) አድራሻ። ምዝግብ ማስታወሻው ሊጨመርበት ብቻ የሚችል ነው — ክስተቶች ይታከላሉ እንጂ ባሉበት አይስተካከሉም — እንዲሁም በምርት ሂደት እያደገ ሲሄድ ፈጣን ሆኖ እንዲቀጥል በጊዜ የተከፋፈለ ነው።
ያንን ምዝግብ ማስታወሻ ማንበብ በራሱ ፈቃድ ነው። የመለያው ኃላፊ እና ኦዲት የሚያደርገው ሰው ሁለቱም ይህን ለማድረግ ከፍ ያለ ፈቃድ ሳያስፈልጋቸው ሙሉውን ታሪክ ማየት እንዲችሉ ባለቤቶች እና ተነባቢ-ብቻ አባላት ይህ ፈቃድ አላቸው።
በዚያ ዙሪያ ትልልቅ ቡድኖች የሚፈልጓቸው ቁጥጥሮች ይገኛሉ፤ ይኸውም የክፍለ-ጊዜ ፖሊሲዎች፣ እንደ ምርጫ የሚወሰኑ የድርጅት-ደረጃ የአይፒ የተፈቀዱ ዝርዝሮች፣ እና ሚስጥራዊ በሆኑ እርምጃዎች ላይ የሚደረግ ተጨማሪ ማረጋገጫ ናቸው፤ ስለዚህ ንቁ ክፍለ-ጊዜ ብቻውን ከባድ የሆነ ነገር ለማከናወን በቂ አይሆንም።
የፍቃድ ካታሎጉ ውሂብ እንጂ በኮድ የተወሰነ ሎጂክ አይደለም — ስለዚህም መድረኩን እንደገና ሳያስተካክሉ ሊራዘም ይችላል።
ባለቤቱ አባላትን፣ የኤፒአይ ቁልፎችን፣ ድረ-ገጾችን እና የክፍያ ዘዴዎችን ጨምሮ የድርጅቱ እና የንዑስ መለያዎቹ ሙሉ ቁጥጥር አለው። የክፍያ አስተዳዳሪ የጣቢያ መዳረሻ ሳይኖረው ደረሰኞችን፣ ምዝገባዎችን፣ የክፍያ ዘዴዎችን እና እቅዶችን ይመለከታል። ገንቢ የሂሳብ አከፋፈል ወይም የአባላት ቁጥጥር ሳይኖረው ጣቢያዎችን እና የኤፒአይ ቁልፎችን ያስተዳድራል እንዲሁም ቲኬቶችን ይቆጣጠራል። ተነባቢ-ብቻ ምንም ሳይቀይር አባላትን፣ ጣቢያዎችን፣ ክፍያን፣ እቅዶችን፣ ቲኬቶችን እና የኦዲት መዝገብን ማየት ይችላል።
እስካሁን እንደ እያንዳንዱ ድረ-ገጽ ቅንብር አልተዘጋጀም — የአንድን አባልነት ተደራሽነት ለተወሰኑ ድረ-ገጾች ብቻ መወሰን በዕቅድ ላይ ያለ ማሻሻያ ነው። ዛሬ ይኸው ዓይነት መለያየትን በተከራይነት ዛፍ (tenancy tree) በኩል ማግኘት ይችላሉ፡ እነዚያን ድረ-ገጾች በንዑስ ድርጅት ውስጥ ያስቀምጡ እና ለግለሰቡ እዚያ ውስጥ ሚና ይስጡት። ሚናዎች የሚሰጡት በእያንዳንዱ ድርጅት ደረጃ ስለሆነ፣ ያ መዳረሻ በመለያዎ ውስጥ ወዳለ ወደ ሌላ ማንኛውም ነገር አይተላለፍም።
አይደለም — የኤፒአይ (API) ቁልፎች ለእያንዳንዱ ድርጅት የሚሰጡ ሲሆን፣ ከተመሳሳይ የRBAC ፈቃዶች ጋር የተያያዙ ጥቃቅን ወሰኖች፣ እና የተለዩ የsandbox እና የቀጥታ (live) ሁነታዎች አሏቸው። ለእነሱ ውህደቶች፣ CI ወይም Terraform እንደ አገልግሎት ምስክርነቶች ይጠቀሙባቸው፣ እና ለሰዎች ደግሞ አባልነቶችን ይጠቀሙ። የእያንዳንዱ ቁልፍ ሃሽ (hash) ብቻ ይቀመጣል፣ እያንዳንዱ ቁልፍ ለመጨረሻ ጊዜ መቼ ጥቅም ላይ እንደዋለ ይመዘግባል፣ እና ማንኛውንም ቁልፍ ለብቻው መሰረዝ ይቻላል።
የአበልጻጊ ሚና ጣቢያዎችን መመልከትና ማዘጋጀትን፣ አገልግሎቶችን እንደገና ማስጀመርን፣ መሸጎጫዎችን ማጽዳትን፣ የAPI ቁልፎችን ማስተዳደርን እና ትኬቶችን መያዝን ያካትታል። በቀጥታ ስርጭት ላይ ባለ ጣቢያ ላይ የማተም መብቶችን አያካትትም፣ ስለዚህ አንድ ሰው ለውጦችን እንዲያስተዋውቅ ከፈለጉ፣ ያ የመዳረሻ ፈቃድ ከባለቤት ጋር መሆን አለበት። ሚናዎች በድርጅት ደረጃ የተመደቡ ናቸው፣ ስለዚህ በተለየ መለያ ላይ የተለየ ሚና ሊኖርዎት ይችላል።
አዎ። የማንነት ማረጋገጫ በKeycloak ከOIDC እና SAML ጋር ይሰራል፣ ስለዚህ የSAML ነጠላ መግቢያ (single sign-on) ለድርጅት እና ለኤጀንሲ ደንበኞች ከማጂክ-ሊንክ መግቢያ፣ ከኢሜይል እና የይለፍ ቃል፣ ከማህበራዊ አቅራቢዎች፣ ከpasskeys እና በፖሊሲ ከሚገደደው የTOTP ባለሁለት ደረጃ ማረጋገጫ ጋር አብሮ ይገኛል። አንድ ክፍለ-ጊዜ (session) ዳሽቦርዱን፣ ይፋዊውን ድረ-ገጽ እና የእውቀት መሰረቱን እንዲሁም የድጋፍ ትኬቶችን ያካትታል።
እያንዳንዱ ልዩ መብት ያለው እርምጃ ተዋናዩን፣ እርምጃውን፣ ዒላማውን፣ ደጋፊ ማስረጃዎችን እና የአይፒ አድራሻውን በሚመዘግብ ለተጨማሪ-ብቻ የኦዲት መዝገብ ላይ ይጻፋል። የመለያ ባለቤት እና ኦዲተር አንድ አይነት ታሪክ መገምገም እንዲችሉ፣ እሱን ማንበብ በራሱ ፈቃድ ሲሆን በባለቤት እና በተነባቢ-ብቻ ሚናዎች የተያዘ ነው።
የእቅዶች ዋጋ የሚወሰነው በሰዎች ብዛት ሳይሆን በሆስቲንግ አቅም ነው። ለምሳሌ በ Footprint-Free መስመር ላይ፣ ሁሉም 42 እርከኖች ሙሉ በሙሉ ተመሳሳይ የአገልግሎት መብቶች ያላቸው ሲሆን የሚለያዩት በሚፈቅዱት የድህረ ገጾች ብዛት ብቻ ነው። ዋጋዎች ሁልጊዜም ከቀጥታ ካታሎግ በእርስዎ ገንዘብ ምንዛሬ ስለሚሰሉ፣ በዋጋ ገጹ ላይ የሚያዩት ነገር በትክክል የሚከፍሉት ነው።
አዎ። የ Footprint-Free የሙከራ ጊዜ ለ14 ቀናት የሚቆይ ሲሆን፣ ምንም የካርድ ዝርዝሮችን አይጠይቅም እና እስከ 5 ድረ-ገጾችን ይሸፍናል፣ ስለዚህ ምንም ከመክፈልዎ በፊት ድርጅትዎን ማዋቀር፣ ቡድንዎን መጋበዝ እና የተግባር ድርሻዎችን በእውነተኛ ስራ ላይ መሞከር ይችላሉ። ከሚከፈልባቸው እቅዶች ጀርባ የ30 ቀናት የገንዘብ ተመላሽ ዋስትና አለ።
በ Footprint-Free መስመር ላይ ምንም ካርድ የማይጠይቅ የ14 ቀናት የሙከራ ጊዜ ይጀምሩ፣ ቡድንዎን ይጋብዙ፣ እና ምንም ዓይነት ክፍያ ከመፈጸምዎ በፊት ሚናዎቹ በእውነተኛ ድረ-ገጾች ላይ እንዴት እንደሚሠሩ ይመልከቱ።
በነጻ ይጀምሩ