امنح الأشخاص الصلاحيات التي يحتاجونها بدقة — ولا شيء أكثر من ذلك

تمنح العضوية اليوم دورها عبر المؤسسة وكل ما يندرج تحتها في الشجرة، لذا فإن طريقة فصل مجموعات المواقع هي فصل المؤسسات — حيث يتم وضع تلك المواقع في مؤسستها الفرعية الخاصة ومنح العضوية هناك. إنه نموذج نظيف للوكالات والبائعين، حيث يرغب كل عميل مسبقاً في تحديد حدوده الخاصة. يُعد تحديد نطاق الموارد لكل عضوية، وتثبيت عضوية واحدة بمواقع محددة داخل مؤسسة واحدة، تحسيناً مُخططاً له وليس متاحاً في الوقت الحالي.

لا يمنح دور المطور صلاحية حذف المواقع أو تعليقها، فهذه المفاتيح تخص دور المالك. فهو يمنح صلاحية عرض المواقع وإنشائها، وإعادة تشغيل الخدمات، وتفريغ ذاكرة التخزين المؤقت، وإدارة مفاتيح API، والتعامل مع التذاكر. كما أن أذونات النشر والدفع نحو الإنتاج لا تشكل جزءاً من منح دور المطور أيضاً، لذا تظل ترقية المواقع إلى بيئة الإنتاج من اختصاص مالك الحساب. يمكنك دمج ذلك مع البيئة التجريبية لضمان إجراء أعمال البناء بعيداً عن الموقع المباشر في المقام الأول.

يعتمد الأمر تماماً على دور الموظف، وكل دور يمثل مجموعة محدودة من مفاتيح الأذونات. فمسؤول الدعم الفني، على سبيل المثال، يمكنه عرض حسابك ومواقعك، وعرض تذاكرك والرد عليها، وإعادة تشغيل الموقع وتفريغ ذاكرة التخزين المؤقت الخاصة به — ولا يمكنه المساس بإعدادات الفواتير، أو عمليات الاسترداد، أو الخطت أو الأسطول. يُعد تسجيل الدخول كعميل إذناً منفصلاً لا يملكه سوى المسؤول الفائق (Super Admin)، وعند حدوث ذلك، تُظهر لوحة التحكم لافتة انتحال شخصية دائمة. يُسجل كل إجراء مميز في سجل التدقيق متضمناً الفاعل، والإجراء، والهدف، وعنوان IP، والطابع الزمني، ويمكنك قراءة سجل مؤسستك بنفسك.

أزل العضوية وينتهي وصولهم إلى تلك المؤسسة — لا يزال لديهم هويتهم الخاصة، ولكن ليس لديهم دور وبالتالي ليس لديهم صلاحيات في حسابك. يتم إبطال مفاتيح API بشكل فردي، لذا يمكن إيقاف مفتاح خط الأنابيب دون الإخلال بأي شيء آخر. إذا كنت تستخدم تسجيل الدخول الأحادي SAML، فإن إلغاء توفير الخدمة في موفر الهوية الخاص بك يتعامل مع تسجيل الدخول بشكل مركزي. يتم إبطال بيانات الاعتماد على مستوى الموقع مثل مفاتيح SSH في لوحة المعلومات، ويتم تسجيل عملية الإزالة نفسها في سجل التدقيق.

لا — ولكن تجدر الدقة في معرفة السبب. مفاتيح واجهة البرمجة (API) تخص المؤسسة وليس أي عضو بعينه، وهي تحمل نطاقات دقيقة خاصة بها مرتبطة بكتالوج الصلاحيات نفسه. لذا، بدلاً من تسليم المفتاح لشخص ما، فإنك تنشئ مفتاحاً للمهمة التي يؤديها بأضيق نطاق تحتاجه تلك المهمة، وتقوم بإلغاء ذلك المفتاح عند انتهائها. يتم تخزين تجزئة الرمز السري فقط، ويسجل كل مفتاح موعد استخدامه الأخير بحيث يسهل العثور على المفاتيح غير المستخدمة وإلغاؤها.

نعم. يقوم خادم MCP الخاص بنا بمصادقة الوكلاء باستخدام OAuth 2.1 ويقوم بتخصيص نطاقاتهم لمؤسستك ودور التحكم في الوصول المستند إلى الأدوار (RBAC) الخاص بك، مع رموز قابلة للإلغاء لكل أداة، بحيث تمنح مقدرة محددة بدلاً من الوصول الشامل. تتطلب الإجراءات التدميرية تأكيداً، وتُطبق حدود الإنفاق، ويتم تسجيل كل إجراء في نفس سجل التدقيق مثل النشاط البشري.

تعمل ميزة الأمان على مستوى صفوف قاعدة بيانات Postgres على تقييد الاستعلامات لتقتصر على الشجرة الفرعية لمؤسسة المُستدعي داخل قاعدة البيانات نفسها، حيث يُعد التصفية على مستوى التطبيق خط دفاع إضافياً وليس الخط الوحيد. تُرجع الطلبات الخاصة بسجلات خارج النطاق رسالة "غير موجود" بدلاً من خطأ صلاحيات، بحيث لا يتم الكشف عن أي شيء مما قد يكون موجوداً. أما على جانب الخادم، فإن العزل الشامل لكل موقع من خلال CageFS يحافظ على قصر ملفات كل مستأجر وغلافه (shell) على موقعه الخاص حصرياً.

نعم. الفترة التجريبية التي تمدد لـ 14 يوماً لا تتطلب بطاقة ائتمان - بدون تفاصيل دفع، وبدون أي التزام - وتغطي استضافة Footprint-Free لما يصل إلى خمسة مواقع. إنها كافية لدعوة زميل، وتعيين دور، والتأكد من أن الحدود تعمل بالشكل الذي تحتاجه قبل أن تلتزم.