Komandalar və giriş
Dörd müştəri rolu, biznesinizin faktiki strukturunu əks etdirən alt hesablar, hər təşkilat üzrə API açarları, vahid giriş sistemi və hər bir imtiyazlı əməliyyatın arxasında audit qeydi. Eyni giriş modeli idarəetmə panelində, API-də, CLI-də, Terraform-da və MCP serverimizdə tətbiq edilir. Mövcudluq: Terraform provayderi aktiv inkişaf mərhələsindədir və hələ əlçatan deyil. Burada təsvir olunan digər hər şey bu gün aktivdir.
Giriş sadəcə bir açma/bağlama açarı deyil. Hər bir müştəri təşkilatı dörd rolla təmin edilir və hər biri müəyyən module.action icazələrinin sabit toplusudur — beləliklə, maliyyə üzrə əlaqəli şəxs heç vaxt serverə toxunmur, tərtibatçı isə heç vaxt faktura görmür.
Təşkilat və onun alt hesabları üzərində tam nəzarət: alt təşkilatlar yaratmaq, üzvləri dəvət etmək və silmək, rolları dəyişmək, API açarlarını idarə etmək, saytları təmin etmək, yenidən başlatmaq, dayandırmaq və silmək, hesab-fakturaları və ödəniş üsullarını idarə etmək və audit jurnalını oxumaq. İki məsələ qəsdən bunun xaricində saxlanılıb — təşkilatın bağlanması və geri ödənişlərin verilməsi heyət hərəkətləridir, müştəri rolu deyil.
Yalnız maliyyə məsələləri və başqa heç nə: hesab-fakturalar, abunəliklər, ödəniş üsulları və plan kataloqu, üstəlik təşkilat və onun üzv siyahısına baxış. Sayta heç bir giriş yoxdur — maliyyə üzrə əlaqədar şəxs və ya kənar mühasib heç nəyi yenidən başlada, dayandıra və ya silə bilməz.
Maliyyə məsələlərinə toxunmadan saytlarda işləyin: saytlara baxın və onları təmin edin, xidmətləri yenidən başladın, keşləri təmizləyin, API açarlarını idarə edin, həmçinin dəstək sorğuları yaradın və ya cavablandırın. Faktura baxışı yoxdur, üzvlərin idarə edilməsi yoxdur, dayandırma və silmə yoxdur — dağıdıcı və kommersiya xarakterli əməliyyatlar yalnız sahibə məxsusdur.
Heç nəyi dəyişmək imkanı olmayan tam baxış — üzvlər, saytlar, hesablaşma, planlar, sorğular, tərcümə statusu və audit jurnalı. Müştəri tərəfdaşı, daxili auditor və ya hələ də işə alışmaqda olan yeni başlayanlar üçün uyğun rol.
İcarəçilik düz siyahı deyil, ağac strukturudur. Riseller təşkilatı müştəri təşkilatlarından yuxarıda, saytlar isə onların altında yerləşir. Komanda üzvü üzvlük deməkdir — bir istifadəçi, bir təşkilat, bir rol — buna görə də eyni baza elementi iki nəfərlik komandanı, yüz müştəri hesabını idarə edən agentliyi və öz brendi altında alt hesabları idarə edən riselleri təmin edir.
Rollar hər təşkilat üzrə verilir və icra da hər təşkilat üzrə həyata keçirilir. Bir təşkilatdakı rol digər, əlaqəsi olmayan təşkilatda heç bir giriş hüququ vermir — bir podratçı eyni giriş məlumatları ilə bir müştərinin hesabında Developer, ikincisində isə Read-only ola bilər. Lakin giriş hüququ sizin öz iyerarxiyanız üzrə aşağıya doğru ötürülür: əsas təşkilatdakı rol onun tabeliyində olan təşkilatlara da şamil edilir; təkrar satıcılar və agentliklər müştərilərini məhz bu şəkildə idarə edirlər.
Təcrid yalnız tətbiq kodunda deyil, verilənlər bazasında tətbiq edilir. Postgres sətir səviyyəli təhlükəsizliyi hər bir icarəçi sorğusunu zəng edənin alt ağacı ilə məhdudlaşdırır və bu alt ağacdan kənar hər hansı bir şey icazə xətası deyil, tapılmadı xətası qaytarır — beləliklə, platforma başqa bir icarəçinin təşkilatının və ya saytının mövcud olduğunu belə təsdiqləmir.
Rollar yalnız idarəetmə panelinin rahatlığı üçün deyil. Platformaya daxil olmağın hər bir yolu eyni icazə açarları ilə təyin edilir, buna görə də giriş qaydalarınızdan yan keçən heç bir arxa qapı yoxdur.
Saytlar, hesablaşma, biletlər, bildirişlər, xəbərdarlıqlar, API açarları və komanda idarəetməsi bir mühitdə. İnterfeys daxil olmuş üzvün rolunun icazə verdiyi məlumatları göstərir, beləliklə istifadəçilərə istifadə edə bilməyəcəkləri idarəetmə elementləri göstərilmir.
Dərc edilmiş API idarəetmə panelinin istifadə etdiyi eyni mühərrik API-sidir. API açarları RBAC icazələri ilə əlaqəli dənəvər əhatə dairələri ilə hər təşkilat üçün verilir və ayrı sınaq (sandbox) və canlı rejimlər real hesablaşma və ya təminata toxunmadan inteqrasiyaları sınaqdan keçirə biləcəyiniz anlamına gəlir.
Saytları, domenləri, DNS-i, poçt qutularını və planları kod kimi infrastruktur olaraq idarə edin və hostinqi təmin etmək üçün terraform apply əmrini işə salın — hər şey kimi eyni əhatə dairələri ilə idarə olunur.
Claude Code, Cursor, ChatGPT, Claude Desktop və ya hər hansı MCP dəstəkli aləti qoşun. Tokenlər bir təşkilat və onun RBAC icazələri ilə məhdudlaşdırılır, hər bir alət üzrə ləğv edilə bilər, dağıdıcı əməliyyatlarda təsdiq, xərc limitləri və tam audit izinə malikdir.
Yalnız hər bir API açarının heşi saxlanılır — ilkin açar heç vaxt saxlanılmır. Açarları bir-birindən ayıra bilməyiniz üçün onlar ad və görünən prefiks daşıyır, sonuncu dəfə nə vaxt istifadə edildiyini qeyd edir və digərlərinə təsir etmədən fərdi şəkildə ləğv edilə bilir.
Kimlik idarəetməsi Keycloak üzərində işləyir, buna görə də autentifikasiya hostinq panelinə əlavə edilmiş xüsusi giriş forması deyil, standart OIDC və SAML əsaslıdır.
Hər bir imtiyazlı əməliyyat yalnız əlavə edilə bilən audit qeydi yaradır: bunu kim edib, nə edib, nəyin üzərində edib, təsdiqedici sübutlar və mənbə IP ünvanı. Jurnal yalnız əlavə edilə biləndir — hadisələr yerində redaktə edilmir, sadəcə əlavə olunur — və istehsalat mühitində həcmi artdıqca sürətli qalması üçün zamana görə bölmələrə ayrılmışdır.
Həmin qeydləri oxumaq özlüyündə bir icazədir. Sahibkar və yalnız oxumaq hüququ olan üzvlər buna malikdir, beləliklə hesab üçün məsul şəxs və onu yoxlayan şəxs bunu etmək üçün yüksək səlahiyyətlərə ehtiyac duymadan tam tarixçəni görə bilər.
Bunun ətrafında böyük komandaların tələb etdiyi nəzarət mexanizmləri yerləşir: sessiya siyasətləri, təşkilat üzrə seçimə bağlı IP icazə siyahıları və həssas əməliyyatlarda addım-addım autentifikasiya, beləliklə, ciddi bir əməliyyat yerinə yetirmək üçün yalnız aktiv sessiya kifayət etmir.
İcazə kataloqu sərt kodlaşdırılmış məntiq deyil, verilənlərdir — buna görə də platformanın strukturunu yenidən qurmadan onu genişləndirmək mümkündür.
Sahib təşkilat və onun alt hesabları üzərində tam nəzarətə malikdir, bura üzvlər, API açarları, saytlar və ödəniş üsulları daxildir. Faktura Meneceri sayta giriş imkanı olmadan hesab-fakturaları, abunəlikləri, ödəniş üsullarını və planları görür. Tərtibatçı faktura və ya üzv nəzarəti olmadan saytları və API açarlarını idarə edir və biletlərlə işləyir. Yalnız oxumaq üçün heç nəyi dəyişmədən üzvlərə, saytlara, hesablaşmaya, planlara, biletlərə və audit jurnalına baxa bilər.
Hələlik hər sayt üçün ayrıca parametr kimi deyil — tək bir üzvlüyün müəyyən saytlarla məhdudlaşdırılması planlaşdırılan bir təkmilləşdirmədir. Bu gün eyni fərqləndirməni icarə ağacı ilə əldə edə bilərsiniz: həmin saytları alt təşkilata yerləşdirin və şəxsə orada bir rol təyin edin. Rollar hər təşkilata görə verildiyi üçün həmin giriş hüququ hesabınızdakı başqa heç bir şeyə şamil edilmir.
Xeyr — API açarları hər təşkilat üçün verilir, eyni RBAC icazələri ilə əlaqəli dənəvər əhatə dairələrinə və ayrı sandbox və canlı rejimlərə malikdir. İnteqrasiyalar, CI və ya Terraform üçün xidmət etimadnaməsi kimi onlardan istifadə edin və insanlar üçün üzvlüklərdən istifadə edin. Yalnız hər bir açarın heşi saxlanılır, hər bir açar sonuncu dəfə nə vaxt istifadə edildiyini qeyd edir və istənilən açar təkbaşına ləğv edilə bilər.
Tərtibatçı rolu saytlara baxışı və onların təmin edilməsini, xidmətlərin yenidən başladılmasını, keşlərin təmizlənməsini, API açarlarının idarə edilməsini və biletlərin emalını əhatə edir. Bu rol canlı sayt üzərində dərc etmə hüquqlarını təmin etmir, buna görə də kiminsə dəyişiklikləri tətbiq etməsini istəyirsinizsə, həmin giriş icazəsi sahibdə olmalıdır. Rollar hər təşkilat üzrə müəyyən edilir, beləliklə, fərqli bir hesabda fərqli bir rola sahib ola bilərsiniz.
Bəli. Şəxsiyyətin idarə edilməsi OIDC və SAML ilə Keycloak üzərində işləyir, buna görə də SAML vahid giriş (SSO) sistemi korporativ və agentlik müştəriləri üçün sehrli keçid (magic link) ilə giriş, e-poçt və şifrə, sosial şəbəkə təminatçıları, giriş açarları (passkeys) və siyasətlə tətbiq edilən TOTP ikimərhələli autentifikasiyası ilə yanaşı mövcuddur. Bir sessiya idarəetmə panelini, ictimai saytı, bilik bazasını və dəstək biletlərini əhatə edir.
Hər bir imtiyazlı fəaliyyət icraçını, fəaliyyəti, hədəfi, təsdiqedici sübutları və IP ünvanını qeydə alan yalnız əlavə edilə bilən audit jurnalına yazılır. Onu oxumaq özlüyündə bir icazədir və həm Sahib, həm də Yalnız oxumaq rollarına məxsusdur, beləliklə hesab sahibi və auditor eyni tarixçəni nəzərdən keçirə bilər.
Planların qiyməti istifadəçi sayına görə deyil, hostinq həcminə görə müəyyən edilir. Məsələn, Footprint-Free xəttində bütün 42 səviyyə tamamilə eyni imtiyazlar dəstinə malikdir və yalnız icazə verilən saytların sayına görə fərqlənir. Qiymətlər həmişə canlı kataloqdan, sizin valyutanızda təqdim edilir, beləliklə, qiymət səhifəsində gördüyünüz məbləğ faktiki olaraq tutulan məbləğdir.
Bəli. Footprint-Free sınaq müddəti 14 gün davam edir, heç bir kart məlumatı tələb etmir və 5-ə qədər saytı əhatə edir, beləliklə, heç bir ödəniş etməzdən əvvəl təşkilatınızı qura, komandanızı dəvət edə və rolları real iş üzərində sınaqdan keçirə bilərsiniz. Ödənişli planlar üçün 30 günlük pulun geri qaytarılması zəmanəti mövcuddur.
Footprint-Free xəttində kart tələb olunmayan 14 günlük sınaq müddətinə başlayın, komandanızı dəvət edin və hər hansı ödəniş etməzdən əvvəl rolların real saytlarda necə işlədiyini görün.
Pulsuz başlayın