ውክልና የተሰጠው መዳረሻ

ለሰዎች የሚያስፈልጋቸውን ትክክለኛ መዳረሻ ብቻ ይስጡ — ሌላ ምንም ነገር አያስፈልግም

ገንቢ ያካትቱ፣ የሂሳብ አከፋፈልን ለሂሳብ ባለሙያዎ ያስረክቡ፣ ለደንበኛ በራሳቸው ድረ-ገጾች ላይ የማንበብ-ብቻ እይታ ይስጡ፣ ወይም የድጋፍ ቡድናችን ችግርን እንዲመለከት ይፍቀዱ። እያንዳንዱ ፈቃድ የተገለጹ ፈቃዶች ያሉት ሚና ነው፣ ወሰኑም በድርጅት የተገደበ፣ በመረጃ ቋቱ ውስጥ የተከበረ፣ እና ወደሚጨመርበት ብቻ የኦዲት መዝገብ የተጻፈ ነው።

በነጻ ይጀምሩ ድህረ ገጾችን እንዴት እንደምንጠብቅ

94ዝርዝር ፈቃዶች
12አብሮ የተሰሩ ሚናዎች
8የሰራተኞች ክፍሎች
700,000+በዓለም ዙሪያ የተስተናገዱ ድረ-ገጾች

መዳረሻ አባልነት እንጂ የተጋራ የይለፍ ቃል አይደለም

አንድ የመግቢያ መረጃን መጋራት የመለያ መዳረሻ እንዲበላሽ የሚያደርግበት መንገድ ነው። በZinn Digital® ላይ እያንዳንዱ ሰው የራሱ ማንነት አለው፣ እና መዳረሻ አባልነት ነው — ተጠቃሚ፣ ድርጅት እና ሚና — እርስዎ ለብቻው ሊሰጡት፣ ሊለውጡት ወይም ሊሰርዙት የሚችሉት።

የእርስዎ የራስ መለያ፣ ሁልጊዜም

እያንዳንዱ ተባባሪ የማንነት ንብርብራችን በሆነው በKeycloak በኩል በራሱ ማንነት ይገባል። ማንም ሰው የእርስዎን የይለፍ ቃል አይተይብም፣ ማንም ሰው የአሰሳ ክፍለ ጊዜን አይጋራም፣ እና ሰውን ማስወገድ የይለፍ ቃል ከማዘዋወር እና ሌላ ማን እንደሚያውቀው ለማወቅ ከመጣደፍ ይልቅ አንድ እርምጃ ብቻ ነው።

ድርጅቶች ዛፍ ይመሰርታሉ

መለያዎች ተዋረድ አላቸው — የዳግም ሻጭ ድርጅት የደንበኛ ድርጅቶችን ይይዛል፣ እና የደንበኛ ድርጅቶች ደግሞ ድረ-ገጾችን ይይዛሉ። አባልነት ለአንድ ድርጅት እና ከእሱ በታች ላሉት ነገሮች ሁሉ ተፈጻሚ ይሆናል፣ ስለዚህ ሌሎች ደንበኞችዎ ሳይገለጡ ለኤጀንሲ ደንበኛ የራሳቸውን ድርጅት የመቆጣጠር ስልጣን መስጠት ይችላሉ።

በመረጃ ቋቱ ውስጥ መነጠል ተፈፃሚ ሆኗል

የተከራይ መለያየት ስህተት ሊያልፈው የሚችል የመተግበሪያ ኮድ ውስጥ ያለ ማጣሪያ አይደለም። የ Postgres የረድፍ-ደረጃ ደህንነት (Row-Level Security) እያንዳንዱን መጠይቅ ወደ ጠሪው ድርጅት ንዑስ ዛፍ ይገድባል፣ ስለዚህ ከእርስዎ ወሰን ውጭ የሆነ ጥያቄ ምንም የሚመልሰው ነገር የለውም።

አለመኖር አይታይም

ከእርስዎ ወሰን ውጭ የሆነ ድርጅት ወይም ጣቢያ ከጠየቁ፣ ኤፒአይ (API) የፍቃድ ስህተት ከመስጠት ይልቅ ተራ ያልተገኘ (not-found) ምላሽ ይሰጣል። የፍቃድ ስህተት መዝገቡ መኖሩን ያረጋግጣል፤ ያልተገኘ የሚለው ምላሽ ግን ለውጭ ሰው ምንም ነገር አይገልጽም።

አራት የደንበኛ ሚናዎች፣ ሰላሳ አምስት ፈቃዶች

ፈቃዶች ዝርዝር ቁልፎች ናቸው — እንደ sites.restart ወይም billing.refund ያሉ ሞጁል ሲደመር እርምጃ — እና ሚናዎች አንድ ላይ ያጠቃልሏቸዋል። አራት ሚናዎች እውነተኛ ቡድኖች የሚያስፈልጓቸውን ቅርጾች ይሸፍናሉ፣ እና እያንዳንዳቸው በኮድ ውስጥ የተቀበረ ሎጂክ ሳይሆን እኛ የምንመድበው ዳታ ነው።

ባለቤት

ሙሉ ቁጥጥር፦ ንዑስ ድርጅቶችን መፍጠር፣ አባላትን መጋበዝ እና ማስወገድ፣ ሚናዎችን መለወጥ፣ የAPI ቁልፎችን ማስተዳደር፣ ድረ-ገጾችን መፍጠር፣ ዳግም ማስጀመር፣ ማጽዳት፣ ማገድ እና መሰረዝ፣ ክፍያዎችን እና ደረሰኞችን ማስተናገድ፣ የድጋፍ ጥያቄዎችን መላክ እንዲሁም የቁጥጥር ምዝግብ ማስታወሻን ማንበብ። ለራስዎ የሚያስቀምጡት ሚና።

የሂሳብ አከፋፈል አስተዳዳሪ

ድርጅቱን፣ አባላቱን እና የእቅድ ዝርዝሩን ያያል፤ እንዲሁም ደረሰኞችን፣ የክፍያ ዘዴዎችን እና ክፍያዎችን ያስተዳድራል። አንድንም ድረ-ገጽ የመፍጠር፣ የመለወጥ ወይም የመሰረዝ መዳረሻ የለውም — የውጭ የሂሳብ ባለሙያ ሊኖረው የሚገባው ትክክለኛ ቅርጽ።

አበልጻጊ

ድህረ ገጾችን ይመለከታል እንዲሁም ይፈጥራል፣ አገልግሎቶችን እንደገና ያስጀምራል፣ መሸጎጫ ያጸዳል፣ የኤፒአይ ቁልፎችን ያስተዳድራል እና የድጋፍ ጥያቄዎችን ይሠራል። ሆን ተብሎ የተገለሉ፡ የክፍያ ሂደት፣ ደረሰኞች፣ የመክፈያ ዘዴዎች፣ የአባላት አስተዳደር፣ ጣቢያን ማገድ እና ጣቢያን መሰረዝ። ተቋራጩ ምንም አይነት ክፍያ ለእርስዎ ማስከፈል ወይም ማንኛውንም ነገር ማጥፋት ሳይችል መገንባት ይችላል።

ለንባብ ብቻ

ድርጅቱን፣ አባላቱን፣ ድረ-ገጾቹን፣ የሂሳብ አከፋፈሉን፣ የዕቅድ ካታሎጉን፣ ቲኬቶችን፣ የትርጉም ሁኔታን እና የኦዲት መዝገብን ይመለከታል — እና ከእነዚህ ውስጥ አንዳቸውንም መለወጥ አይችልም። ታይነትን ለሚፈልግ ደንበኛ፣ ለኦዲተር ወይም ለመመልከት ብቻ ለሚፈልግ ባለድርሻ ትክክለኛው ፈቃድ።

የእርስዎ ቡድን በድብቅ ሊያዳክመው የማይችል የመግቢያ ስርዓት

መዳረሻን ውክልና መስጠት ደህንነቱ የተጠበቀ የሚሆነው እርስዎ ውክልና የሚሰጡባቸው መለያዎች ለመጥለፍ አስቸጋሪ ከሆኑ ብቻ ነው። ማረጋገጫ በመለያው ላይ ላለ እያንዳንዱ ሰው፣ በሁሉም ገጽታ ላይ በKeycloak በኩል ይከናወናል።

ለማስገር-ተከላካይ የመግቢያ አገልግሎት የሚውሉ Passkeys እና WebAuthn፣ በተጨማሪም በፖሊሲ ለሁሉም ሰው ግዴታ የተደረገ TOTP ባለሁለት-ደረጃ ማረጋገጫ — ማንኛውም የቡድን አባል ሊዘለው የሚችል አማራጭ ቅንብር አይደለም።
የአስማታዊ አገናኝ (Magic-link) ኢሜይል መግቢያ እንደ ነባሪ፣ ኢሜይል እና የይለፍ ቃል እንደ አማራጭ፣ እንዲሁም በGoogle፣ Microsoft፣ GitHub እና ሌሎች በኩል የማህበራዊ ሚዲያ መግቢያ።
ለድርጅት እና ለኤጀንሲ ደንበኞች የSAML ነጠላ መግቢያ፣ ስለዚህ አዳዲስ ተቀጣሪዎች እና ስራ የለቀቁ በእጅ ሳይሆን በማንነት አቅራቢዎ የሚስተናገዱ ይሆናል።
በደንበኛ ዳሽቦርድ፣ በይፋዊ ጣቢያ እና በእውቀት ማዕከል፣ እንዲሁም የድጋፍ ጥያቄዎች ላይ አንድ ክፍለ-ጊዜ — አንድ ጊዜ ይግቡ፣ እና አንድ ጊዜ ይሰርዙ።
የክፍለ-ጊዜ ፖሊሲዎች፣ ጥንቃቄ በሚሹ እርምጃዎች ላይ ተጨማሪ ማረጋገጫ፣ እና መዳረሻቸው ከሚታወቁ አውታረ መረቦች ጋር እንዲወሰን ለሚፈልጉ መለያዎች አማራጭ የድርጅት ደረጃ የአይፒ የተፈቀዱ ዝርዝሮች።
አካውንት ከመፈጠሩ በፊት እያንዳንዱ የመመዝገቢያ ኢሜይል ስለሚረጋገጥ፣ መልዕክት የማይደርሳቸው፣ ጊዜያዊ እና የሚና አድራሻዎች በኋላ ላይ ወላጅ አልባ አባል ከመሆን ይልቅ ገና በመግቢያው ላይ ተለይተው ይያዛሉ።

ቡድናችን መዳረሻ በሚያስፈልገው ጊዜ፣ ወሰኑ የተገደበ እና የተመዘገበ ነው።

የድጋፍ ሥራ አንዳንድ ጊዜ የመለያዎን ውስጣዊ ክፍል መመልከትን ያካትታል። ያ መዳረሻ እንደሌላው ሁሉ በተመሳሳይ የፈቃድ ሞዴል የሚመራ ነው — ሠራተኞች በቀላሉ በሠራተኞች ድርጅት ውስጥ ይገኛሉ፣ ይህም ውስን ፈቃዶች ባሏቸው ክፍሎች የተደራጀ ነው።

ክፍሎች፣ አጠቃላይ አስተዳዳሪ አይደለም

ሰራተኞች በድጋፍ፣ በቢሊንግ እና ፋይናንስ፣ አላግባብ አጠቃቀም እና እምነትና ደህንነት፣ ሽያጭ፣ አቀባበል፣ ኢንጂነሪንግ እና ኦፕሬሽንስ፣ ማርኬቲንግ እና አስተዳደር ተከፋፍለዋል። እያንዳንዱ ሚና የተወሰኑ ሞጁሎችን እና ድርጊቶችን የሚፈቅድ በመሆኑ አንድ ወኪል ስራው የሚፈልገውን የአስተዳዳሪ ኮንሶል ክፍል ብቻ ያያል እንጂ የቀረውን አያይም።

የድጋፍ ወኪል እውነተኛ ገደብ

የድጋፍ ወኪል ሚና በትክክል የሚከተለውን ፈቃድ ይሰጣል፡ ደንበኞችን ማየት፣ ትኬቶችን ማየት እና ምላሽ መስጠት፣ ድረ-ገጾችን ማየት፣ ድረ-ገጽን እንደገና ማስጀመር እና መሸጎጫውን ማጽዳት። ምንም አይነት የክፍያ ውቅርን፣ ተመላሽ ገንዘብን፣ የእቅድ አርትዖትን እና የመርከብ አስተዳደርን አያካትትም። አንድ ወኪል ሊያከናውነው የሚችለው የማስተካከያ እርምጃ በጎ ፈቃድ ሳይሆን በሚናው የተገደበ ነው።

እንደ ደንበኛ መግባት በጥብቅ የተገደበ ነው

የ customer.impersonate ፈቃድ የManager ሚና አካል አይደለም — በSuper Admin ብቻ የተያዘ ነው። አንድ ክፍለ-ጊዜ በእርስዎ ስም ሲካሄድ፣ ማን እርምጃ እየወሰደ እንደሆነ ግልጽ እንዲሆን ዳሽቦርዱ ቋሚ የማስመሰል ባነር ይይዛል።

ልዩ መብት ያለው ነገር ሁሉ በጽሑፍ ተቀምጧል

እያንዳንዱ ልዩ መብት ያለው እና አስተዳደራዊ እርምጃ ተዋናዩን፣ እርምጃውን፣ ዒላማውን፣ ደጋፊ ሜታዳታን፣ የአይፒ አድራሻውን እና የጊዜ ማህተሙን በሚመዘግብ በማከያ-ብቻ የኦዲት መዝገብ ላይ ይጨመራል — በምርት ላይ በጊዜ የተከፋፈለ። ባለቤቶች እና ተነባቢ-ብቻ አባላት የድርጅታቸውን መዝገብ ራሳቸው ማንበብ ይችላሉ።

አጥፊ በሆኑ ስራዎች ላይ የማጽደቂያ ገደቦች

ስሜታዊ እና አጥፊ የሆኑ የሰራተኞች እርምጃዎች ከመተግበራቸው በፊት ተጨማሪ ማረጋገጫ ወይም የሁለት ሰው ማረጋገጫ ሊጠይቁ ይችላሉ፣ እንዲሁም አዳዲስ ክፍሎች እና ሚናዎች ከኮድ ለውጥ ይልቅ የማዋቀር ጉዳዮች ናቸው።

ማሽኖችም የተወከለ መዳረሻ ያገኛሉ

ስክሪፕቶች፣ የCI ቧንቧዎች፣ CLI፣ የTerraform አቅራቢ እና የAI ወኪሎች ሁሉም ልክ እንደ ሰዎች በተመሳሳይ የፍቃድ ሞዴል በኩል ያረጋግጣሉ — ምንም የተጋሩ የሰው ምስክርነቶች የሉም፣ ወደ ግንባታ ውስጥ የተለጠፉ ለረጅም ጊዜ የሚቆዩ ሚስጥሮች የሉም።

የኤፒአይ (API) ቁልፎች ድርጅት-ተኮር እና ወሰን የተበጀላቸው ናቸው

ቁልፎች የአንድ ድርጅት ናቸው፤ እንዲሁም ከተመሳሳይ የRBAC ፈቃዶች ጋር የተሳሰሩ ዝርዝር ወሰኖችን ይይዛሉ — ተነባቢ ብቻ፣ የክፍያ አከፋፈል፣ አቅርቦት። ለአንድ ቧንቧ መስመር የአንድን አባል ሙሉ መለያ ከመስጠት ይልቅ የሚፈልገውን ጠባብ ወሰን ብቻ ይስጡት።

የSandbox ቁልፎች ከምርት ተለይተዋል

የሙከራ ሁነታ እና የቀጥታ ሁነታ ቁልፎች የተለያዩ ናቸው፣ ስለዚህ በእድገት ላይ ያለ ውህደት በአጋጣሚ ወይም በተቀዳ የአካባቢ ተለዋዋጭ ምክንያት ወደ ምርት ውሂብ መድረስ አይችልም።

ሃሹ ብቻ ነው የሚቀመጠው

የሚስጥሩን የSHA-256 ሐሽ እና የፍለጋ ቅድመ-ቅጥያ ብቻ እናስቀምጣለን — ያልተሰራውን ቁልፍ በፍፁም አናስቀምጥም። ቁልፉን ሲፈጠር አንድ ጊዜ ብቻ ያዩታል። እያንዳንዱ ቁልፍ ለመጨረሻ ጊዜ መቼ ጥቅም ላይ እንደዋለ የሚከታተል ሲሆን ሌላ ማንኛውንም ነገር ሳያስተጓጉል ለብቻው ሊሰረዝ ይችላል።

የአይ መሣሪያዎች በእርስዎ ፈቃዶች ሥር ይገናኛሉ

የእኛ የMCP አገልጋይ ማንኛውም የMCP አቅም ያለው ወኪል ማስተናገጃዎን በተፈጥሮ ቋንቋ እንዲያስተዳድር ያስችለዋል፤ በOAuth 2.1 የተረጋገጠ፣ ለድርጅትዎ እና ለRBAC ሚናዎ ወሰን የተሰጠው፣ ለእያንዳንዱ መሣሪያ ሊሰረዙ የሚችሉ ማስመሰያዎችን፣ በአጥፊ እርምጃዎች ላይ ማረጋገጫን፣ የወጪ ጣሪያዎችን እና ሙሉ የኦዲት ምዝገባን ያካትታል።

ወደ ራሳቸው ጣቢያዎች መድረስ

የመለያ መዳረሻ እና የአገልጋይ መዳረሻ የተለያዩ ችግሮች ናቸው። የጣቢያ-ደረጃ ምስክርነቶች በመቆጣጠሪያ ሰሌዳው ውስጥ የሚተዳደሩ፣ በትንሹ መብት የሚሰጡ እና የአንድ ተባባሪ ሼል የአንድ ጣቢያ ሼል ብቻ እንዲሆን ተለይተው የታጠሩ ናቸው።

SSH ከታሰረ ሼል ጋር፣ እንዲሁም SFTP እና FTP — የCageFS ማግለል እያንዳንዱ ተከራይ የራሱን ፋይሎች ብቻ እንደሚያይ ያረጋግጣል።
wp-cli ከፓነል ተርሚናል እና በ SSH በኩል፣ አልሚዎች በትክክል ስክሪፕት ማድረግ ለሚፈልጓቸው ክንዋኔዎች።
ሙሉ የVS Code አርታኢ በአሳሽ ውስጥ በcode-server በኩል፣ ከgit ጋር፣ የጣቢያውን ፋይሎች በቀጥታ በመቆጣጠሪያ ሰሌዳው ውስጥ የሚያስተካክል።
የተከተተ phpMyAdmin እና Adminer ለመረጃ ቋቶች፣ እንዲሁም የተከተተ የፋይል አስተዳዳሪ፣ ሁለቱም በሁለተኛ የማረጋገጫ ምስክርነቶች ከመገደብ ይልቅ በቀጥታ ከመቆጣጠሪያ ሰሌዳው በአንድ ጊዜ መግቢያ (single sign-on) የተገናኙ።
የመዳረሻ ቁልፎች እና ምስክርነቶች በመቆጣጠሪያ ሰሌዳው ውስጥ ይፈጠራሉ፣ ይዘረዘራሉ፣ ይሽከረከራሉ እንዲሁም ይሰረዛሉ፣ አነስተኛ ፈቃድ ተሰጥቷቸው ይወጣሉ፣ እና አጠቃቀማቸው በኦዲት ይመዘገባል።
ክሎን እና በቀጥታ የማስተላለፍ ባህሪ ያለው የሙከራ አካባቢ (Staging) አስጊ ስራዎችን ከትክክለኛው ምርት ውጭ ያደርጋል፣ ስለዚህ የአዲስ አጋር የመጀመሪያ ለውጥ በቀጥታ ወደ ቀጥታ ድረ-ገጽ አይደርስም።

ለእውነተኛ የአሰራር ዘይቤዎ ተደራሽነትን እንዴት ማዋቀር እንደሚቻል

አንድ ብቸኛ አንቀሳቃሽ አንድ ድርጅት እና አንድ የባለቤት አባልነት ይይዛል፣ እንዲሁም አንድ ተቋራጭ ለአንድ ፕሮጀክት ሲመጣ የገንቢ ሚና ያክላል። ፕሮጀክቱ ሲያበቃ አባልነቱ ይወገዳል እና የመግቢያ ፈቃዳቸው ወዲያውኑ መስራት ያቆማል — የሚቀየር ምንም አይነት የተጋራ ምስክር ወረቀት ወደ ኋላ አይቀርም።

አንድ ኤጀንሲ የድርጅት ዛፍን (organisation tree) ይጠቀማል። እያንዳንዱ ደንበኛ የዚያን ደንበኛ ድረ-ገጾች የያዘ የራሱ የሆነ ንዑስ ድርጅት ያገኛል፣ እናም የደንበኛው የራሱ ሰዎች እዚያ አባልነቶችን ያገኛሉ — እይታን ለሚፈልግ ባለድርሻ አካል ተነባቢ-ብቻ (read-only)፣ ራሱን በራሱ ማስተዳደር ለሚፈልግ ደንበኛ ደግሞ ባለቤት (owner)። የእርስዎ ሠራተኞች በዛፉ ላይ ከፍ ያለ አባልነት ይኖራቸዋል እና አጠቃላይ ፖርትፎሊዮውን ያያሉ፤ ደንበኛ የሚያየው የራሱን ቅርንጫፍ ብቻ ነው፣ እና ይህ እንዲሁ ተራ ቃልኪዳን ሳይሆን እውን እንዲሆን የሚያደርገው ደግሞ Row-Level Security ነው።

ዳግም ሻጭ አንድ ደረጃ ከፍ ብሎ በተመሳሳይ መንገድ ይሰራል፡ የዳግም ሻጭ ድርጅት የደንበኛ ድርጅቶችን ይይዛል፣ እያንዳንዳቸው የራሳቸው አባላት፣ የክፍያ እይታ እና ድረ-ገጾች አሏቸው። ይኸው መሠረታዊ አካል ንዑስ መለያዎችን፣ የኤጀንሲ ቡድኖችን እና የዳግም ሻጭ ተዋረዶችን ያንቀሳቅሳል — ለየትኛቸውም የተለየና ደካማ አሠራር የለም።

ሁሉም ነገር ያለ ካርድ በሚገኘው የ14 ቀናት የሙከራ ጊዜ ላይ ይገኛል። ያለ ክፍያ ዝርዝሮች ይመዝገቡ፣ የሥራ ባልደረባዎን ይጋብዙ፣ እያንዳንዱ ሚና ምን መድረስ እንደሚችል እና እንደማይችል ይመልከቱ፣ እንዲሁም የራስዎን የኦዲት መዝገብ መልሰው ያንብቡ።

ተደጋግመው የሚጠየቁ ጥያቄዎች

ለአንድ ሰው ለአንድ ጣቢያ ብቻ መዳረሻ መስጠት እችላለሁ?

ዛሬ አባልነት ሚናውን በመላው ድርጅት እና በእሱ ስር ባለው ዛፍ ውስጥ ላለ ነገር ሁሉ ይሰጣል፣ ስለዚህ የድር ጣቢያ ስብስቦችን የመለያ መንገድ ድርጅቶችን መለየት ነው — እነዚያን ጣቢያዎች በራሳቸው ንዑስ ድርጅት ውስጥ ያስቀምጡ እና አባልነቱን እዚያ ይስጡ። ይህ ለእያንዳንዱ ደንበኛ አስቀድሞ የራሱ ወሰን ለሚፈልግ ለኤጀንሲዎች እና ዳግም ሻጮች ግልጽ ሞዴል ነው። በአንድ ድርጅት ውስጥ አንድን አባልነት ከተሰየሙ ጣቢያዎች ጋር ማያያዝ፣ በአባልነት ላይ የተመሠረተ የግብዓት ወሰን መገደብ አሁን የሚገኝ ሳይሆን የታቀደ ማሻሻያ ነው።

የጋበዝኩት አልሚ ድረ-ገጽ መሰረዝ ወይም በቀጥታ ማስተላለፍ ይችላል?

የDeveloper ሚና የጣቢያ ስረዛን ወይም የጣቢያ እገዳን አያካትትም — እነዚያ ቁልፎች የOwner ሚና ናቸው። ጣቢያዎችን ማየት እና መፍጠርን፣ አገልግሎቶችን እንደገና ማስጀመርን፣ መሸጎጫ ማጽዳትን፣ የAPI ቁልፎችን ማስተዳደርን እና የቲኬቶች ስራን ይፈቅዳል። የማሰማራት እና push-to-live ፈቃዶችም የDeveloper ፈቃድ አካል አይደሉም፣ ስለዚህ ወደ ምርት ማስተዋወቅ ከመለያ ባለቤቱ ጋር ይቆያል። የግንባታ ስራ ከመጀመሪያው ጀምሮ ከቀጥታ ጣቢያው ውጭ እንዲከናወን ያንን ከዝግጅት ጋር ያጣምሩት።

የ Zinn Digital® ሠራተኞች በእኔ መለያ ውስጥ ምን ማየት ይችላሉ?

ይህ ሙሉ በሙሉ በሠራተኛው ሚና ላይ የተመሰረተ ነው፣ እና እያንዳንዱ ሚና የፈቃድ ቁልፎች ጠባብ ስብስብ ነው። ለምሳሌ፣ የድጋፍ ወኪል መለያዎን እና ጣቢያዎችዎን ማየት፣ ትኬቶችዎን ማየት እና ምላሽ መስጠት፣ ጣቢያን እንደገና ማስጀመር እና መሸጎጫውን ማጽዳት ይችላል — እንዲሁም የክፍያ ውቅረትን፣ ገንዘብ ተመላሽ ማድረግን፣ እቅዶችን ወይም መርከቦችን መንካት አይችልም። እንደ ደንበኛ መግባት በSuper Admin ብቻ የተያዘ የተለየ ፈቃድ ነው፣ እና ይህ ሲከሰት ዳሽቦርዱ የማያቋርጥ የማስመሰል ባነር ያሳያል። እያንዳንዱ ልዩ መብት ያለው እርምጃ በኦዲት ምዝግብ ማስታወሻው ውስጥ ከአድራጊው፣ ድርጊቱ፣ ዒላማው፣ IP እና የጊዜ ማህተም ጋር ይመዘገባል፣ እና የድርጅትዎን ምዝግብ ማስታወሻ እራስዎ ማንበብ ይችላሉ።

አንድ ሰው ከለቀቀ በፍጥነት መዳረሻን እንዴት መሰረዝ እችላለሁ?

አባልነቱን ያስወግዱ እና ወደዚያ ድርጅት ያላቸው መዳረሻ ያበቃል — አሁንም የራሳቸው ማንነት አላቸው፣ ነገር ግን በእርስዎ መለያ ውስጥ ምንም ሚና እና ስለዚህ ምንም ፈቃዶች የላቸውም። የAPI ቁልፎች በተናጠል ይሰረዛሉ፣ ስለዚህ የpipeline ቁልፍ ሌላ ማንኛውንም ነገር ሳያስተጓጉል ሊቋረጥ ይችላል። የSAML single sign-on የሚጠቀሙ ከሆነ፣ በማንነት አቅራቢዎ ውስጥ deprovisioning ማድረግ መግባትን በማዕከላዊነት ያስተዳድራል። እንደ SSH ቁልፎች ያሉ የጣቢያ-ደረጃ ምስክርነቶች በdashboard ውስጥ ይሰረዛሉ፣ እና መወገዱ ራሱ በaudit-logged ይመዘገባል።

የቡድን አባላት የእኔን የAPI ቁልፎች ይጋራሉ?

አይደለም — ነገር ግን ለምን እንደሆነ ግልጽ ማድረግ ተገቢ ነው። የኤፒአይ (API) ቁልፎች የአንድ ግለሰብ አባል ሳይሆኑ የድርጅቱ ንብረት ናቸው፤ እንዲሁም ከተመሳሳይ የፈቃድ ዝርዝር ጋር የተሳሰሩ የራሳቸው ዝርዝር ወሰኖች አሏቸው። ስለዚህ ለአንድ ሰው ቁልፍ ከመስጠት ይልቅ፣ ለሚሠራው ሥራ የሚያስፈልገውን በጣም ጠባብ ወሰን ያለው ቁልፍ ይፈጥራሉ፣ እና ሥራው ሲያበቃ ያንን ቁልፍ ይሰርዛሉ። የተደበቀው ሚስጥር ሃሽ (hash) ብቻ ነው የሚቀመጠው፣ እና እያንዳንዱ ቁልፍ ለመጨረሻ ጊዜ መቼ ጥቅም ላይ እንደዋለ ስለሚመዘግብ ጥቅም ላይ ያልዋሉ ቁልፎችን ማግኘት እና ማስወገድ ቀላል ነው።

ለሁሉም ነገር ቁልፎችን ሳልሰጠው የ AI ወኪል ማገናኘት እችላለሁ?

አዎ። የእኛ MCP አገልጋይ ወኪሎችን በOAuth 2.1 ያረጋግጣል እንዲሁም አጠቃላይ መዳረሻ ከመስጠት ይልቅ የተወሰነ አቅም እንዲሰጡ ለእያንዳንዱ መሣሪያ ሊሰረዙ በሚችሉ ቶከኖች አማካኝነት ለእርስዎ ድርጅት እና ለRBAC ሚናዎ ይገድባቸዋል። አጥፊ እርምጃዎች ማረጋገጫ ያስፈልጋቸዋል፣ የወጪ ገደቦች ተፈጻሚ ይሆናሉ፣ እና እያንዳንዱ እርምጃ እንደ ሰው እንቅስቃሴ በተመሳሳይ የቁጥጥር ምዝግብ ማስታወሻ ውስጥ ይመዘገባል።

አንድ ተከራይ የሌላውን ተከራይ መረጃ እንዳያገኝ ምን ይከለክላል?

Postgres Row-Level Security ጥያቄዎችን በራሱ ዳታቤዝ ውስጥ ወደ ጠሪው ድርጅት ንዑስ ዛፍ ይገድባል፣ ይህም የመተግበሪያ ደረጃ ማጣሪያን እንደ ብቸኛ መስመር ሳይሆን እንደ ጥልቅ መከላከያ ይጠቀማል። ከወሰን ውጭ ለሆኑ መዝገቦች የሚቀርቡ ጥያቄዎች የፈቃድ ስህተት ሳይሆን አልተገኘም የሚል ምላሽ ይሰጣሉ፣ ስለዚህ ስለሚኖረው ነገር ምንም ነገር አይገለጽም። በአገልጋይ በኩል፣ በCageFS በኩል ያለው የጣቢያ-ተኮር ማግለል የእያንዳንዱን ተከራይ ሼል እና ፋይሎች በራሳቸው ጣቢያ ብቻ የተገደቡ ያደርጋቸዋል።

ከመክፈሌ በፊት ይህንን መሞከር እችላለሁ?

አዎ። የ14 ቀኑ የሙከራ ጊዜ ካርድ የማይፈልግ ነው — ምንም የክፍያ ዝርዝሮች የሉም፣ ምንም ግዴታ የለም — እና እስከ አምስት ጣቢያዎች ድረስ Footprint-Free ሆስቲንግን ያካትታል። ከመወሰንዎ በፊት የስራ ባልደረባ ለመጋበዝ፣ ሚና ለመመደብ እና ወሰኖቹ በሚፈልጉት መንገድ መስራታቸውን ለማረጋገጥ በቂ ነው።

ተዛማጅ

ሊያመለክቱት በሚችሉት ወሰን ውክልና ይስጡ

ያለ ካርድ ክፍያ በሚሰጠው የ14 ቀናት የሙከራ ጊዜ ይጀምሩ፣ ሰውን ይጋብዙ፣ እና የፍቃድ ሞዴሉ ስራውን ሲያከናውን ይመልከቱ — እርስዎ መሰየም የሚችሏቸው ሚናዎች፣ መሰረዝ የሚችሏቸው ወሰኖች፣ እና ማን ምን እንዳደረገ በትክክል የሚገልጽ የኦዲት መዝገብ።

በነጻ ይጀምሩ