Hesab təhlükəsizliyi
Server təhlükəsizliyi saytları qoruyur. Hesab təhlükəsizliyi isə onların açarlarını qoruyur. Hər bir Zinn Digital® girişi vahid standartlara əsaslanan şəxsiyyət sistemi üzərində işləyir — keçid açarları və WebAuthn, TOTP ikimərhələli autentifikasiya, sehirli keçidlə daxilolma, müəssisə və agentlik komandaları üçün SAML SSO — arxasında dənəvər rollar, hər təşkilat üçün API açarları və yalnız əlavə edilə bilən audit qeydləri mövcuddur.
Əksər hostinq hesabları idarəetmə panelinə bərkidilmiş verilənlər bazasındakı paroldan ibarətdir. Bizimki isə hər şeyin qarşısında dayanan xüsusi şəxsiyyət sistemidir — OIDC və SAML dillərində danışan Keycloak: müştəri paneli, heyət idarəetmə konsolu, bu ictimai sayt və bilik bazası, həmçinin dəstək sorğularınız. Bir dəfə daxil olun və hamısına daxil olmuş olursunuz.
Xüsusi mülkiyyətli giriş sistemi əvəzinə açıq standartlar üzərində qurulduğu üçün, şəxsiyyət təbəqəsi platformanın hər bir digər komponenti kimi dəyişdirilə biləndir. Giriş modelinizin heç bir hissəsi hər hansı bir təchizatçının məhsuluna bağlı qalmır və komandanızın autentifikasiyası bizim tək bir təchizatçı ilə işləməyimizdən asılı deyil. Bu, CDN hesablarına, DNS və ödəniş təminatçılarına tətbiq etdiyimiz asılılıq yaratmama prinsipi ilə tamamilə eynidir.
Giriş lokallaşdırılıb və saytdan giriş ekranına keçid dilinizi özü ilə aparır — beləliklə, müxtəlif ölkələrə yayılmış komanda yalnız ingiliscə olan girişdən istifadə etməyə məcbur qalmır.
Dörd üsul, hamısı yüksək səviyyəli, hər biri şəxsə görə fərdiləşdirilə bilən. Heç kim təklif olunan yeganə seçim olduğu üçün ən zəif varianta məcbur edilmir.
E-poçtunuzu daxil edin, keçidə klikləyin və daxil oldunuz. Fişinq ediləcək, təkrar istifadə ediləcək və ya məlumat sızmasında yayıla biləcək heç bir şifrə yoxdur. Bu, yeni hesablar üçün standart üsuldur və əksər insanlar üçün həmişə ehtiyac duyacaqları yeganə üsuldur.
Giriş açarı (passkey) qeydiyyatdan keçirin — Touch ID, Face ID, Windows Hello və ya YubiKey kimi aparat açarı — və heç bir parol olmadan daxil olun. Giriş açarları mənbəyə bağlıdır, buna görə də oxşar saxta giriş səhifəsi onu ələ keçirə bilməz. Platforma ES256 və RS256 autentifikatorlarını qəbul edir və istifadəçi təsdiqini üstün tutur.
Hesabın Google Workspace tərəfindən artıq tətbiq olunan bütün nəzarət mexanizmlərini mənimsəməsi üçün standart identifikasiya təminatçısı bağlantısı vasitəsilə Google ilə daxil olun. Digər təminatçılar da eyni şəkildə qoşulur — bu, heç bir xüsusi inteqrasiya tələb etmir.
Ona ehtiyacı olan insanlar və skriptlər üçün saxlanılır və real siyasətə tabedir: ən azı on iki simvol, heç vaxt istifadəçi adınız və ya e-poçt ünvanınız olmamalı, son üçü təkrar istifadə edilməməli, Argon2 ilə heşlənmiş olmalıdır. Hesab istifadəyə yararlı olmadan əvvəl e-poçt ünvanları təsdiqlənir.
İkinci faktorlar şəxsiyyət sisteminin bir hissəsidir, satın aldığınız bir əlavə və ya öz saytınızda quraşdırdığınız plagin deyil.
Əgər təşkilatınız artıq bir şəxsiyyət təminatçısından — Okta, Entra ID, Google Workspace və ya SAML-i dəstəkləyən başqa hər hansı birindən istifadə edirsə — siz onu qoşursunuz və əməkdaşlarınız mövcud korporativ məlumatları ilə Zinn Digital®-ə daxil olurlar. Komandanızın idarə etməli olduğu ikinci bir şifrə və unudulacaq ikinci bir işdənçıxarma yoxlama siyahısı yoxdur.
Bu, işçi axınının əsl təhlükəsizlik hadisəsi olduğu agentlik və distribütor miqyasında xüsusilə vacibdir. Kimisə işdən çıxanda kataloqunuzda deaktiv etdiyiniz zaman, onun hostinqinizə daxil olmaq yolunu da bağlamış olursunuz. Giriş imkanı onlarla SaaS aləti üzrə izlənmək əvəzinə, mərkəzləşdirilmiş şəkildə məşğulluq statusuna uyğun tənzimlənir.
SAML hər şeyi əvəz etmək əvəzinə, digər sistemlərlə yanaşı fəaliyyət göstərir: podratçılara hələ də müəyyən edilmiş rol çərçivəsində sehirli keçid (magic-link) hesabı verilə bildiyi halda, daimi işçilər SSO vasitəsilə daxil olurlar. Bir təşkilat, bir icazə modeli, iki ön qapı.
Giriş təşkilat ağacı üzrə məhdudlaşdırılır — resellerdən müştəriyə, müştəridən sayta qədər — və yalnız tətbiqdə deyil, verilənlər bazasının özündə sətir səviyyəsində təhlükəsizlik vasitəsilə tətbiq olunur. Müxtəlif icarəçilər arası giriş insanların riayət etməsini xahiş etdiyimiz bir qayda deyil; o, heç bir sətir qaytara bilməyən bir sorğudur. Dörd müştəri rolu vəzifələrin real bölgüsünü əhatə edir.
Təşkilat və onun alt hesabları üzərində tam nəzarət: alt təşkilatlar yaradın, üzvləri dəvət edin və silin, rollar təyin edin, hər bir saytı idarə edin, hesablaşma və faktura əməliyyatlarını həyata keçirin, API açarlarını idarə edin və audit jurnalını oxuyun.
Fakturalar, abunəliklər, ödəniş üsulları və plan kataloqu — başqa heç nə. Maliyyəçiniz və ya mühasibiniz fəaliyyət göstərən sayta toxunmaq, onu dayandırmaq və ya silmək səlahiyyətinə malik olmadan belə fakturanı ödəyə bilər.
Hesablaşma nəzarəti olmadan saytlara və API-yə giriş: saytlara baxın və təmin edin, xidmətləri yenidən başladın, keşləri təmizləyin, API açarlarını və iş sorğularını idarə edin. Ödəniş üsullarına, fakturalara və ya plan dəyişikliklərinə qəsdən giriş təmin edilmir.
Təşkilat daxilində yalnız baxış — saytlar, hesablaşma, planlar, biletlər, tərcümə statusu və audit qeydləri. Auditor, görünürlük istəyən müştəri və ya ilk həftəsində olan yeni başlayan üçün uyğun rol.
İdarəetmə paneli daxil olma yollarından biridir. API, CLI, Terraform provayderi və MCP serveri digər yollardır — və onlar eyni giriş modelinə tabedirlər, çünki əhatə dairəsi təyin edilməmiş açar indicə konfiqurasiya etdiyiniz hər bir roldan yan keçmək deməkdir.
API açarı fərdi şəxsə deyil, təşkilata verilir və öz əhatə dairələrinə (scope) malikdir. Onu paylaşılan etimadnamə materialı kimi qəbul edin: məqsədinə uyğun adlandırın, işləyə biləcək ən dar əhatə dairələrini təyin edin və onu yaradan şəxs ayrıldıqda onu yeniləyin (dəyişdirin).
Xam açar sizə yalnız bir dəfə, yaradılarkən göstərilir. Saxladığımız məlumat isə SHA-256 heşi və axtarış üçün qısa prefiksdir. Açarı sizə yenidən göstərə bilmərik və verilənlər bazasının təhlükəsizliyinin pozulması hücum edənə işlək etimadnamələri vermir.
Hər bir açar rolların istifadə etdiyi eyni icazə kataloqu ilə əlaqəli dənəvər əhatə dairələrinə malikdir, sonuncu dəfə nə vaxt istifadə edildiyini qeyd edir və şübhəli göründüyü anda dərhal ləğv edilə bilər. Ayrı-ayrı sandbox açarları arxasında heç bir real faktura və ya resurs təminatı olmadan API-ni sınaqdan keçirir.
MCP serveri istənilən MCP-dəstəkli agentə hostinqinizi idarə etməyə imkan verir — və o, hər alət üçün ləğv edilə bilən tokenlər, dağıdıcı əməliyyatlar üçün təsdiqləmə, xərc limitləri və tam audit qeydiyyatı ilə təşkilatınız və onun RBAC icazələri daxilində OAuth 2.1 vasitəsilə autentifikasiya olunur. Süni intellekt köməkçisini qoşmaq hər şeyin açarını ona təhvil vermək demək deyil.
Hər bir imtiyazlı əməliyyat yalnız əlavə edilə bilən qeyd yazır — kimin etdiyi, nə etdiyi, nəyə qarşı etdiyi, təsdiqləyici sübutlar və mənbə IP ünvanı, zaman damğası ilə birlikdə. Bu, sazlama rahatlığı deyil; bu, sübut zənciridir.
Xeyr — və bunu etməməyinizi üstün tuturuq. Sehrli keçid (magic-link) ilə e-poçt vasitəsilə daxil olmaq standartdır və siz keçid açarı (Touch ID, Face ID, Windows Hello və ya aparat açarı) qeydiyyatdan keçirib heç vaxt parol təyin etmədən daxil ola bilərsiniz. E-poçt və parol ehtiyat variant olaraq qalır, minimum on iki simvol tələbi, son üç parolun təkrar istifadə edilməməsi və Argon2 heşlənməsi ilə təmin edilir.
TOTP ikimərhələli autentifikasiyası şəxsiyyət qatına inteqrasiya olunub və hər bir üzvün öz seçiminə buraxılmaq əvəzinə, təşkilat səviyyəsində siyasət vasitəsilə məcburi edilə bilər. Komandanızın cihazları dəstəklədiyi halda, keçid açarları daha güclü seçimdir, çünki onlar təcavüzkarın fişinq yolu ilə əldə etməyə çalışacağı parolu tamamilə aradan qaldırır.
Bəli. Faktura Meneceri rolu hesab-fakturalara, abunəliklərə, ödəniş üsullarına və plan kataloquna giriş imkanı verir və başqa heç nəyə icazə vermir — saytı görmək, təmin etmək, yenidən başlatmaq, dayandırmaq və ya silmək imkanı yoxdur. Əksi də doğrudur: Tərtibatçı rolu faktura nəzarəti olmadan saytları və API girişini idarə edir. Rollar hər təşkilata görə təyin edilir, ona görə də bir təşkilatdakı rol ayrı, əlaqəsi olmayan bir təşkilatda heç bir giriş imkanı vermir — lakin əsas təşkilatdakı rol onun tabeliyində olan təşkilatlara şamil edilir.
Onu idarəetmə panelindən ləğv edin və o dərhal işləməyi dayandıracaq. Zərər dərəcəsi həmin açarın ən başda edə biləcəkləri ilə məhdudlaşır, buna görə də açarlar detallı əhatə dairələrinə malikdir və son istifadə vaxtını qeyd edir — dar əhatə dairələri və görünən istifadə izi sızmanı tam hesab təhlükəsi yerinə nəzarət altına alınan bir hadisəyə çevirən amillərdir. Nəzərə alın ki, açarlar fərdlərə deyil, təşkilata verilir, buna görə də onlarla paylaşılan etimadnamə kimi davranın və əməkdaşlar işdən ayrıldıqda onları yeniləyin. Bizim tərəfimizdə yalnız açarın heşi saxlanılır, buna görə də verilənlər bazamızdan sızma işlək etimadnamə yaratmır.
Bəli. Hər bir imtiyazlı əməliyyat icraçı, əməliyyat, hədəf, təsdiqedici sübutlar, mənbə IP ünvanı və zaman damğası ilə birlikdə yalnız əlavə edilə bilən audit jurnalına yazılır. Sahib və yalnız oxumaq üçün olan rollar onu birbaşa oxuya bilər. Hesabınızdakı heyət əməliyyatları eyni cığırda qeydə alınır və həssas və ya dağıdıcı heyət əməliyyatları ilk öncə gücləndirilmiş autentifikasiya və ya iki nəfərin təsdiqini tələb edə bilər.
Bəli — müəssisə və agentlik hesabları üçün SAML SSO dəstəklənir, buna görə də əməkdaşlarınız mövcud korporativ məlumatlarla autentifikasiyadan keçir və qovluğunuzdan çıxarılma onların buradakı girişini də ləğv edir. Yanaşmaları birləşdirə bilərsiniz: daimi işçilər üçün SSO, podratçılar üçün məhdudlaşdırılmış magic-link hesabları, hamısı eyni icazə modeli daxilində.
Xeyr — şifrələr qəsdən köçürülmür. Hesabınız şifrə olmadan idxal olunur və ilk dəfə daxil olduqda ya sehirli keçiddən istifadə edirsiniz, ya da mövcud siyasətə uyğun olaraq yeni şifrə təyin edirsiniz. Köhnə şifrə heşlərinin köçürülməsi köhnə zəiflikləri yeni sistemə daşıyacağı üçün biz bunu etmirik.
Footprint-Free sınaq müddəti 14 gündür, kart tələb olunmur və beş sayta qədər əhatə edir. Sınaq müddətində tam şəxsiyyət qatını əldə edirsiniz — keçid açarları, iki faktorlu autentifikasiya, rollar, API açarları və audit jurnalı ödənişli planın arxasında məhdudlaşdırılmır.
Keçid açarını qeydiyyatdan keçirin, komandanızı müvafiq rollara dəvət edin və əhatə dairəsi müəyyən edilmiş API açarı təqdim edin — bunların hamısı kart məlumatı tələb olunmayan 14 günlük sınaq müddətində mümkündür.
Pulsuz başlayın