Həvalə edilmiş giriş
Tərtibatçı cəlb edin, faktura idarəsini mühasibinizə həvalə edin, müştəriyə öz saytlarına yalnız oxumaq üçün çıxış imkanı verin və ya dəstək komandamıza problemi araşdırmağa icazə verin. Hər bir icazə müəyyən edilmiş səlahiyyətlərə malik bir roldur, təşkilat səviyyəsində tənzimlənir, məlumat bazasında tətbiq edilir və yalnız əlavə edilə bilən audit jurnalına qeyd olunur.
Yeganə giriş məlumatını paylaşmaq hesab girişində problemlərin yaranma səbəbidir. Zinn Digital® platformasında hər bir şəxsin öz kimliyi var və giriş üzvlük əsasındadır — bir istifadəçi, bir təşkilat və bir rol — bunu ayrıca təqdim edə, dəyişdirə və ya ləğv edə bilərsiniz.
Hər bir əməkdaş şəxsiyyət təbəqəmiz olan Keycloak vasitəsilə öz adı ilə daxil olur. Heç kim sizin şifrənizi daxil etmir, heç kim brauzer sessiyasını paylaşmır və kimisə silmək şifrəni yeniləmək və onu başqa kimin bildiyini öyrənməyə tələsmək əvəzinə tək bir hərəkətdən ibarətdir.
Hesablar iyerarxikdir — təkrar satıcı təşkilatı müştəri təşkilatlarını, müştəri təşkilatları isə saytları ehtiva edir. Üzvlük bir təşkilata və onun altındakı hər şeyə şamil edilir, beləliklə, digər müştərilərinizi heç vaxt aşkar etmədən bir agentlik müştərisinə öz təşkilatına nəzarəti həvalə edə bilərsiniz.
Kirayəçi ayrılması tətbiq kodunda bir xətanın ötürə biləcəyi filtr deyil. Postgres Sətir Səviyyəli Təhlükəsizlik (Row-Level Security) hər bir sorğunu çağıranın təşkilat alt ağacı ilə məhdudlaşdırır, buna görə də əhatə dairənizdən kənar bir sorğunun qaytaracağı heç nə yoxdur.
Əhatə dairənizdən kənar bir təşkilat və ya sayt istədikdə, API icazə xətası yerinə sadə bir "tapılmadı" cavabı qaytarır. İcazə xətası qeydin mövcud olduğunu təsdiqləyərdi; "tapılmadı" isə kənar şəxsə heç bir məlumat vermir.
İcazələr dənəvər açarlardır — modul və fəaliyyət, məsələn sites.restart və ya billing.refund — və rollar onları qruplaşdırır. Dörd rol real komandaların ehtiyac duyduğu strukturları əhatə edir və onların hər biri koda basdırılmış məntiq deyil, bizim təqdim etdiyimiz ilkin məlumatdır.
Tam nəzarət: alt təşkilatlar yaradın, üzvləri dəvət edin və silin, rolları dəyişin, API açarlarını idarə edin, saytlar yaradın, yenidən başladın, təmizləyin, dayandırın və silin, hesablaşma və qaimə-fakturaları icra edin, sorğular göndərin və audit jurnalını oxuyun. Özünüz üçün saxladığınız rol.
Təşkilatı, onun üzvlərini və plan kataloqunu görür, həmçinin hesab-fakturaları, ödəniş üsullarını və ödənişləri idarə edir. Tək bir saytı yaratmaq, dəyişdirmək və ya silmək üçün heç bir giriş hüququ yoxdur — kənar mühasibin sahib olmalı olduğu dəqiq səlahiyyət çərçivəsi.
Saytlara baxır və yaradır, xidmətləri yenidən başladır, keş yaddaşı təmizləyir, API açarlarını idarə edir və biletlərlə işləyir. Qəsdən istisna edilmişdir: hesablaşma, hesab-fakturalar, ödəniş üsulları, üzvlərin idarə edilməsi, saytın dayandırılması və saytın silinməsi. Podratçı sizə ödəniş tətbiq edə və ya hər hansı bir şeyi məhv edə bilmədən qura bilər.
Təşkilatı, onun üzvlərini, saytlarını, hesablaşmasını, plan kataloqunu, biletləri, tərcümə statusunu və audit jurnalını görür — lakin bunların heç birini dəyişə bilməz. Şəffaflıq istəyən müştəri, auditor və ya yalnız baxmağa ehtiyacı olan maraqlı tərəf üçün düzgün icazə.
Giriş icazəsini həvalə etmək yalnız həvalə etdiyiniz hesabları ələ keçirmək çətin olduqda təhlükəsizdir. Kimlik doğrulaması hesabda olan hər bir şəxs üçün hər bir platformada Keycloak vasitəsilə həyata keçirilir.
Dəstək işi bəzən hesabınızın daxilinə baxmağı tələb edir. Bu giriş digər hər şeydə olduğu kimi eyni icazə modeli ilə idarə olunur — əməkdaşlar sadəcə məhdud səlahiyyətlərə malik şöbələr üzrə təşkil edilmiş heyət təşkilatında yerləşirlər.
Əməkdaşlar Dəstək, Faktura və Maliyyə, Qaydaların Pozulması və Etibar-Təhlükəsizlik, Satış, Qoşulma, Mühəndislik və Əməliyyatlar, Marketinq və Rəhbərlik qruplarına bölünür. Hər bir rol xüsusi modullar və əməliyyatlar təqdim edir, beləliklə nümayəndə inzibatçı konsolunun yalnız işinin tələb etdiyi hissəsini görür, qalanını yox.
Dəstək Təmsilçisi rolu tam olaraq bunları təmin edir: müştərilərə baxmaq, biletlərə baxmaq və cavab vermək, saytlara baxmaq, saytı yenidən başlatmaq və onun keşini təmizləmək. Bu rol heç bir faktura konfiqurasiyası, ödənişin qaytarılması, plan redaktəsi və donanma idarəetməsi ehtiva etmir. Təmsilçinin həyata keçirə biləcəyi bərpa tədbirləri yaxşı niyyətlə deyil, rolla məhdudlaşdırılır.
customer.impersonate icazəsi Manager rolunun tərkib hissəsi deyil — yalnız Super Admin tərəfindən saxlanılır. Sizin adınızdan sessiya fəaliyyət göstərdikdə, kimin hərəkət etdiyinin heç vaxt qeyri-müəyyən olmaması üçün idarə panelində davamlı təcəssüm banneri görünür.
Hər bir imtiyazlı və inzibati əməliyyat icraçını, əməliyyatı, hədəfi, köməkçi metaməlumatları, IP ünvanını və zaman damğasını qeydə alan, yalnız əlavə edilə bilən audit jurnalına daxil edilir — istehsalat mühitində zamana görə bölüşdürülür. Sahibkarlar və yalnız oxuma hüququ olan üzvlər təşkilatlarının jurnalını özləri oxuya bilərlər.
Həssas və dağıdıcı heyət əməliyyatları icra olunmazdan əvvəl gücləndirilmiş autentifikasiya və ya iki nəfərin təsdiqini tələb edə bilər, yeni şöbələr və rollar isə kod dəyişikliyi deyil, konfiqurasiya məsələsidir.
Skriptlər, CI boru xətləri, CLI, Terraform provayderi və AI agentləri hamısı insanlar kimi eyni icazə modeli vasitəsilə autentifikasiya olunur — paylaşılan insan etimadnaməsi yoxdur, quruluşa yapışdırılmış uzunömürlü sirlər yoxdur.
Açarlar təşkilata məxsusdur və eyni RBAC icazələri ilə əlaqəli dənəvər əhatə dairələri daşıyır — yalnız oxumaq üçün, faktura, təminat. Boru xəttinə üzvün bütün hesabı əvəzinə yalnız ehtiyacı olan dar əhatə dairəsini verin.
Sınaq rejimi və canlı rejim açarları fərqlidir, buna görə də tərtibat mərhələsində olan inteqrasiya təsadüfən və ya kopyalanmış mühit dəyişəni vasitəsilə istehsalat məlumatlarına daxil ola bilməz.
Biz məxfi açarın SHA-256 heşini və axtarış prefiksini saxlayırıq — heç vaxt xam açarı saxlamırıq. Açarı yalnız bir dəfə, yaradılma anında görürsünüz. Hər bir açar sonuncu dəfə nə vaxt istifadə edildiyini izləyir və başqa heç nəyə təsir etmədən ayrıca ləğv edilə bilər.
Bizim MCP serverimiz hər hansı bir MCP dəstəkli agentə hostinqinizi təbii dildə idarə etməyə imkan verir; bu proses OAuth 2.1 ilə autentifikasiya olunur, təşkilatınız və RBAC rolunuzla məhdudlaşdırılır, hər alət üçün ləğv edilə bilən tokenlər, dağıdıcı əməliyyatlarda təsdiq, xərc limitləri və tam audit qeydiyyatı ilə təmin edilir.
Hesaba giriş və serverə giriş fərqli məsələlərdir. Sayt səviyyəsindəki giriş məlumatları idarəetmə panelindən idarə olunur, ən az imtiyaz prinsipi ilə verilir və bir əməkdaşın mühitinin yalnız bir saytın mühiti olması üçün təcrid edilir.
Tək fəaliyyət göstərən operator bir təşkilat və bir sahib üzvlüyü saxlayır, layihə üçün podratçı cəlb edildikdə isə Tərtibatçı rolu əlavə edir. Layihə başa çatdıqda, üzvlük ləğv edilir və onların daxil olması dərhal fəaliyyətini dayandırır — yenilənməli olan heç bir ortaq giriş məlumatı qalmır.
Agentlik təşkilat ağacından istifadə edir. Hər bir müştəri öz saytlarını ehtiva edən ayrıca törəmə təşkilat əldə edir və müştərinin öz əməkdaşları orada üzvlük qazanırlar — görünürlük istəyən maraqlı tərəf üçün yalnız oxumaq icazəsi, özü idarə etmək istəyən müştəri üçün isə sahibkar icazəsi. Əməkdaşlarınız ağacın daha yuxarı səviyyələrində üzvlüklərə sahib olur və portfeli görürlər; müştəri isə yalnız öz şaxəsini görür və bunun sadəcə bir vəd deyil, gerçək olmasını təmin edən Row-Level Security sistemidir.
Diler də eyni şəkildə, bir səviyyə yuxarıda işləyir: diler təşkilatı hər birinin öz üzvləri, hesab-faktura görünüşü və saytları olan müştəri təşkilatlarını ehtiva edir. Eyni baza mexanizm alt hesabları, agentlik komandalarını və diler iyerarxiyalarını dəstəkləyir — onların heç biri üçün ayrıca, daha zəif mexanizm yoxdur.
Hər şey kart tələb olunmayan 14 günlük sınaq müddətində mövcuddur. Ödəniş məlumatları olmadan qeydiyyatdan keçin, bir həmkarınızı dəvət edin, hər bir rolun nəyə daxil ola biləcəyini və ya bilməyəcəyini izləyin və öz audit jurnalınızı nəzərdən keçirin.
Hazırda üzvlük öz rolunu bütün təşkilat və struktur ağacında onun altında olan hər şey üzrə təmin edir, buna görə də sayt dəstlərini ayırmağın yolu təşkilatları ayırmaqdır — həmin saytları ayrıca törəmə təşkilatda yerləşdirin və üzvlüyü orada təqdim edin. Bu, hər bir müştərinin artıq öz fərdi sərhədini istədiyi agentliklər və resellerlər üçün səliqəli bir modeldir. Üzvlük üzrə resurs əhatə dairəsinin müəyyən edilməsi, yəni tək bir üzvlüyün bir təşkilat daxilindəki konkret saytlara bağlanması hazırda mövcud olan bir seçim deyil, planlaşdırılan təkmilləşdirmədir.
Developer rolu saytın silinməsi və ya dayandırılması səlahiyyətlərini daşımır — bu açarlar Owner roluna məxsusdur. O, saytlara baxmaq və yaratmaq, xidmətləri yenidən başlatmaq, keşləri təmizləmək, API açarlarını idarə etmək və biletlərlə işləmək imkanı verir. Yerləşdirmə və push-to-live icazələri də Developer səlahiyyətlərinin bir hissəsi deyil, buna görə də istehsal mühitinə keçid hesab sahibində qalır. İlkin olaraq qurma işlərinin canlı saytdan kənarda baş verməsi üçün bunu sınaq mühiti (staging) ilə birləşdirin.
Bu, tamamilə əməkdaşın rolundan asılıdır və hər bir rol dar icazə açarları toplusundan ibarətdir. Məsələn, Dəstək Nümayəndəsi hesabınıza və saytlarınıza baxa, biletlərinizə baxa və cavab verə, saytı yenidən başlada və keşini təmizləyə bilər — lakin faktura konfiqurasiyasına, geri qaytarmalara, planlara və ya donanmaya toxuna bilməz. Müştəri kimi daxil olmaq yalnız Super Admin tərəfindən saxlanılan ayrıca bir icazədir və bu baş verdikdə idarə paneli daimi təqlid bannerini göstərir. Hər bir imtiyazlı əməliyyat icraçı, əməliyyat, hədəf, IP və vaxt damğası ilə birlikdə audit jurnalında qeyd olunur və təşkilatınızın jurnalını özünüz oxuya bilərsiniz.
Üzvlüyü silin və onların həmin təşkilata girişi başa çatsın — onlar hələ də öz kimliklərinə sahibdirlər, lakin hesabınızda heç bir rola və buna görə də heç bir icazəyə malik deyillər. API açarları fərdi şəkildə ləğv edilir, beləliklə, başqa heç bir şeyi narahat etmədən bir pipeline açarı dayandırıla bilər. Əgər SAML tək daxilolma (single sign-on) istifadə edirsinizsə, kimlik təminatçınızdakı deprovisioning daxilolmanı mərkəzləşdirilmiş qaydada idarə edir. SSH açarları kimi sayt səviyyəli etimadnamələr paneldə ləğv edilir və silinmənin özü audit qeydiyyatına alınır.
Xeyr — lakin səbəbini dəqiqləşdirməyə dəyər. API açarları fərdi üzvə deyil, təşkilata məxsusdur və eyni icazə kataloquna bağlı öz xüsusi əhatə dairələrinə malikdir. Beləliklə, bir şəxsə açar vermək əvəzinə, gördüyü iş üçün həmin işin ehtiyac duyduğu ən dar əhatə dairəsinə malik açar yaradırsınız və iş başa çatdıqda həmin açarı ləğv edirsiniz. Məxfi məlumatın yalnız heşi (hash) saxlanılır və hər bir açar ən son nə vaxt istifadə edildiyini qeyd edir, beləliklə istifadə olunmayan açarları tapmaq və ləğv etmək asan olur.
Bəli. Bizim MCP serverimiz agentləri OAuth 2.1 ilə autentifikasiya edir və onları təşkilatınız və RBAC rolunuzla məhdudlaşdırır, alət üzrə ləğv edilə bilən tokenlər vasitəsilə ümumi giriş əvəzinə xüsusi bir imkan təqdim edirsiniz. Dağıdıcı hərəkətlər təsdiq tələb edir, xərc limitləri tətbiq olunur və hər bir hərəkət insan fəaliyyəti ilə eyni audit jurnalında qeydə alınır.
Postgres Sətir Səviyyəli Təhlükəsizliyi sorğuları tətbiq səviyyəli filtri yeganə xətt deyil, dərin müdafiə olaraq saxlayaraq birbaşa verilənlər bazasının özündə çağıranın təşkilat alt ağacı ilə məhdudlaşdırır. Əhatə dairəsindən kənar qeydlər üçün sorğular icazə xətası əvəzinə tapılmadı xətası qaytarır, beləliklə mövcud olanlar barədə heç bir məlumat aşkar edilmir. Server tərəfində, CageFS vasitəsilə saytlararası təcrid hər bir icarəçinin shell və fayllarını yalnız öz saytında saxlayır.
Bəli. 14 günlük sınaq kart tələb etmir — heç bir ödəniş məlumatı və öhdəlik yoxdur — və beşə qədər sayt üçün Footprint-Free hostinqi əhatə edir. Qərar verməzdən əvvəl bir həmkarınızı dəvət etmək, rol təyin etmək və sərhədlərin ehtiyac duyduğunuz şəkildə işlədiyini təsdiqləmək üçün kifayətdir.
Kartsız 14 günlük sınaq müddəti ilə başlayın, kimisə dəvət edin və icazə modelinin öz işini görməsini izləyin — adlandıra biləcəyiniz rollar, ləğv edə biləcəyiniz əhatə dairələri və kimin nə etdiyini dəqiq göstərən audit jurnalı.
Pulsuz başlayın