অ্যাকাউন্ট নিরাপত্তা
সার্ভার নিরাপত্তা সাইটগুলিকে সুরক্ষিত রাখে। অ্যাকাউন্ট নিরাপত্তা সেগুলির চাবি সুরক্ষিত রাখে। প্রতিটি Zinn Digital® লগইন একটি মানক-ভিত্তিক পরিচয় সিস্টেমে পরিচালিত হয় — পাসকি এবং WebAuthn, TOTP দ্বি-স্তর বিশিষ্ট প্রমাণীকরণ, ম্যাজিক-লিঙ্ক সাইন-ইন, এন্টারপ্রাইজ ও এজেন্সি টিমের জন্য SAML SSO — এর পেছনে রয়েছে নিখুঁত ভূমিকা, সংস্থা-ভিত্তিক API কী এবং শুধুমাত্র-যোগ-করা-যায় এমন অডিট লগ।
অধিকাংশ হোস্টিং অ্যাকাউন্ট হলো একটি ডাটাবেসে থাকা পাসওয়ার্ড, যা একটি কন্ট্রোল প্যানেলের সাথে যুক্ত। আমাদেরটি হলো একটি নিবেদিত আইডেন্টিটি সিস্টেম — Keycloak, যা OIDC এবং SAML সমর্থন করে — যা সবকিছুর সামনে অবস্থান করে: গ্রাহক ড্যাশবোর্ড, স্টাফ অ্যাডমিন কনসোল, এই পাবলিক সাইট ও নলেজ বেস, এবং আপনার সাপোর্ট টিকিট। একবার সাইন ইন করুন এবং আপনি এগুলির সবকটিতেই সাইন ইন হয়ে যাবেন।
মালিকানাধীন লগইনের পরিবর্তে উন্মুক্ত মানদণ্ডের ওপর নির্মিত হওয়ার কারণে, প্ল্যাটফর্মের অন্যান্য সমস্ত উপাদানের মতোই এর আইডেন্টিটি স্তরটিও পরিবর্তনযোগ্য। আপনার অ্যাক্সেস মডেলের কোনো অংশই কোনো একক সরবরাহকারীর পণ্যের মধ্যে বন্দি নয়, এবং আপনার দলের প্রমাণীকরণ আমাদের কোনো নির্দিষ্ট সরবরাহকারীকে বজায় রাখার ওপর নির্ভর করে না। এটি ঠিক একই ধরনের কোনো-লক-ইন না রাখার নীতি যা আমরা CDN অ্যাকাউন্ট, DNS এবং পেমেন্ট প্রদানকারীদের ক্ষেত্রেও প্রয়োগ করি।
সাইন-ইন স্থানীয়করণ করা হয়েছে এবং সাইট থেকে লগইন স্ক্রিনে যাওয়ার সময় এটি আপনার ভাষাকে সঙ্গে নিয়ে যায় — যাতে বিভিন্ন দেশে ছড়িয়ে থাকা কোনো দলকে শুধুমাত্র ইংরেজি লগইনের মধ্য দিয়ে যেতে বাধ্য না হতে হয়।
চারটি পদ্ধতি, যার সবগুলোই শীর্ষমানের এবং প্রত্যেক ব্যক্তির জন্য আলাদাভাবে কনফিগারযোগ্য। প্রস্তাবিত একমাত্র বিকল্প হওয়ার কারণে কাউকেই সবচেয়ে দুর্বল বিকল্পটি বেছে নিতে বাধ্য করা হয় না।
আপনার ইমেল প্রবেশ করান, লিঙ্কে ক্লিক করুন, আপনি প্রবেশ করেছেন। ফিশিং করার, পুনরায় ব্যবহার করার বা কোনো ডেটা ফাঁসের ঘটনায় প্রকাশ পাওয়ার মতো কোনো পাসওয়ার্ড নেই। এটি নতুন অ্যাকাউন্টগুলির জন্য ডিফল্ট পদ্ধতি, এবং বেশিরভাগ মানুষের জন্য এটিই একমাত্র পদ্ধতি যা তাদের কখনও প্রয়োজন হবে।
একটি পাসকি নিবন্ধন করুন — Touch ID, Face ID, Windows Hello, অথবা YubiKey-এর মতো একটি হার্ডওয়্যার কি — এবং কোনো পাসওয়ার্ড ছাড়াই সাইন ইন করুন। পাসকিগুলি মূল ডোমেনের সাথে আবদ্ধ থাকে, তাই কোনো সদৃশ ভুয়া লগইন পৃষ্ঠা এটি হাতিয়ে নিতে পারে না। প্ল্যাটফর্মটি ES256 এবং RS256 প্রমাণীকরণকারী গ্রহণ করে এবং ব্যবহারকারী যাচাইকরণকে অগ্রাধিকার দেয়।
একটি স্ট্যান্ডার্ড পরিচয়-প্রদানকারী সংযোগের মাধ্যমে Google দিয়ে সাইন ইন করুন, যাতে একটি অ্যাকাউন্ট আপনার Google Workspace ইতিমধ্যে প্রয়োগ করা নিয়ন্ত্রণগুলি গ্রহণ করে। অন্যান্য সরবরাহকারীরা একইভাবে সংযুক্ত হয় — এর কোনো কিছুই কাস্টম ইন্টিগ্রেশন নয়।
যাদের এটি প্রয়োজন সেইসব মানুষ ও স্ক্রিপ্টের জন্য সংরক্ষিত, এবং একটি বাস্তব নীতির অধীন: ন্যূনতম বারোটি অক্ষর, কখনও আপনার ব্যবহারকারীর নাম বা ইমেল ঠিকানা নয়, আপনার শেষ তিনটি পাসওয়ার্ডের পুনরাবৃত্তি নয়, Argon2 দিয়ে হ্যাশ করা। অ্যাকাউন্টটি ব্যবহারের উপযোগী হওয়ার আগে ইমেল ঠিকানা যাচাই করা হয়।
দ্বিতীয় কারণগুলি পরিচয় সিস্টেমের একটি অংশ, এটি আপনার কেনা কোনো অ্যাড-অন বা আপনার নিজের সাইটে ইনস্টল করা কোনো প্লাগইন নয়।
যদি আপনার প্রতিষ্ঠান ইতিমধ্যেই কোনো পরিচিতি প্রদানকারী (আইডেন্টিটি প্রোভাইডার) ব্যবহার করে থাকে — Okta, Entra ID, Google Workspace, বা SAML সমর্থন করে এমন অন্য যেকোনো কিছু — তবে আপনি সেটিকে সংযুক্ত করুন এবং আপনার কর্মীরা তাদের বিদ্যমান কর্পোরেট পরিচয়পত্র দিয়েই Zinn Digital®-এ সাইন ইন করবেন। আপনার দলের পরিচালনা করার মতো কোনো দ্বিতীয় পাসওয়ার্ড নেই, এবং ভুলে যাওয়ার মতো দ্বিতীয় কোনো অফবোর্ডিং চেকলিস্টও নেই।
এটি এজেন্সি এবং রিসেলার পর্যায়ে সবচেয়ে গুরুত্বপূর্ণ, যেখানে কর্মীদের পদত্যাগ একটি প্রকৃত নিরাপত্তা সংক্রান্ত বিষয়। কেউ চলে গেলে এবং আপনি আপনার ডিরেক্টরিতে তাকে নিষ্ক্রিয় করলে, আপনি আপনার হোস্টিংয়েও তার প্রবেশের পথ নিষ্ক্রিয় করে দেন। ডজন খানেক SaaS টুলে অনুসরণের পরিবর্তে অ্যাক্সেস কেন্দ্রীয়ভাবে কর্মসংস্থানের ভিত্তিতে নির্ধারিত হয়।
SAML সবকিছু প্রতিস্থাপন করার পরিবর্তে অন্যান্য বিষয়ের পাশাপাশি কাজ করে: ঠিকাদারদের এখনও একটি নির্দিষ্ট ভূমিকার মধ্যে ম্যাজিক-লিঙ্ক অ্যাকাউন্ট দেওয়া যেতে পারে, যেখানে স্থায়ী কর্মীরা SSO-এর মাধ্যমে প্রবেশ করেন। একটি সংস্থা, একটি অনুমতি মডেল, দুটি সদর দরজা।
অ্যাক্সেস প্রতিষ্ঠানের কাঠামোর সাথে সীমাবদ্ধ — রিসেলার থেকে ক্লায়েন্ট এবং তারপর সাইট — এবং এটি কেবল অ্যাপ্লিকেশনেই নয়, ডাটাবেসের ভেতরেই রো-লেভেল সিকিউরিটির মাধ্যমে প্রয়োগ করা হয়। ক্রস-টেন্যান্ট অ্যাক্সেস এমন কোনো নীতি নয় যা আমরা মানুষকে মেনে চলার অনুরোধ করি; এটি এমন একটি কোয়েরি যা কোনো রো ফেরত দিতে পারে না। চারটি গ্রাহক ভূমিকা দায়িত্বের বাস্তবসম্মত বিভাজন কভার করে।
প্রতিষ্ঠান এবং এর সাব-অ্যাকাউন্টগুলির সম্পূর্ণ নিয়ন্ত্রণ: চাইল্ড প্রতিষ্ঠান তৈরি করুন, সদস্যদের আমন্ত্রণ জানান এবং অপসারণ করুন, ভূমিকা বরাদ্দ করুন, প্রতিটি সাইট পরিচালনা করুন, বিলিং এবং ইনভয়েসিং পরিচালনা করুন, API কী পরিচালনা করুন এবং অডিট লগ পড়ুন।
ইনভয়েস, সাবস্ক্রিপশন, পেমেন্ট মাধ্যম এবং প্ল্যান ক্যাটালগ — এবং অন্য কিছু নয়। আপনার অর্থ বিষয়ক ব্যক্তি বা হিসাবরক্ষক কোনো লাইভ সাইট পরিবর্তন, স্থগিত বা মুছে ফেলার ক্ষমতা ছাড়াই ইনভয়েস পরিশোধ করতে পারেন।
বিলিং নিয়ন্ত্রণ ছাড়াই সাইট এবং API অ্যাক্সেস: সাইটগুলি দেখুন এবং ব্যবস্থা করুন, পরিষেবাগুলি পুনরায় চালু করুন, ক্যাশ খালি করুন, API কী এবং কাজের টিকিট পরিচালনা করুন। ইচ্ছাকৃতভাবেই অর্থপ্রদানের পদ্ধতি, চালান বা প্ল্যান পরিবর্তনের অ্যাক্সেস নেই।
প্রতিষ্ঠান জুড়ে শুধুমাত্র দেখার সুবিধা — সাইট, বিলিং, প্ল্যান, টিকিট, অনুবাদের স্থিতি এবং অডিট লগ। একজন নিরীক্ষক, দৃশ্যমানতা চান এমন একজন ক্লায়েন্ট বা প্রথম সপ্তাহে থাকা নতুন কর্মীর জন্য এটি সঠিক ভূমিকা।
ড্যাশবোর্ড প্রবেশের একটি উপায়। API, CLI, Terraform প্রোভাইডার এবং MCP সার্ভার হলো অন্যান্য উপায় — এবং সেগুলি একই অ্যাক্সেস মডেল মেনে চলে, কারণ একটি আনস্কোপড কি আপনার সদ্য কনফিগার করা প্রতিটি ভূমিকা বাইপাস করে।
একটি এপিআই কী কোনো একক ব্যক্তিকে নয়, বরং একটি সংস্থাকে প্রদান করা হয় এবং এর নিজস্ব কার্যপরিধি থাকে। এটিকে শেয়ার করা প্রমাণপত্র সামগ্রী হিসেবে বিবেচনা করুন: এর উদ্দেশ্য অনুযায়ী এর নামকরণ করুন, কাজ করার জন্য প্রয়োজনীয় সবচেয়ে সংকীর্ণ পরিধি নির্ধারণ করুন, এবং যিনি এটি তৈরি করেছেন তিনি দায়িত্ব পরিবর্তন করলে বা চলে গেলে এটি রোটেট (পরিবর্তন) করুন।
মূল কী-টি তৈরির সময় আপনাকে কেবল একবারই দেখানো হয়। আমরা কেবল একটি SHA-256 হ্যাশ এবং অনুসন্ধানের জন্য একটি ছোট প্রিফিক্স সংরক্ষণ করি। আমরা আপনাকে আর কখনও কী দেখাতে পারব না, এবং ডেটাবেস হস্তগত হলেও কোনো আক্রমণকারী কার্যকর শংসাপত্র পাবে না।
প্রতিটি কী ভূমিকাগুলির ব্যবহৃত একই অনুমতি ক্যাটালগের সাথে আবদ্ধ সুনির্দিষ্ট পরিধি বহন করে, এটি কখন শেষ ব্যবহৃত হয়েছিল তা রেকর্ড করে এবং ভুল মনে হওয়ার মুহূর্তেই তা সরাসরি বাতিল করা যেতে পারে। পৃথক sandbox কীগুলি কোনও বাস্তব বিলিং বা সংস্থান ব্যবস্থা ছাড়াই API পরীক্ষা করে।
MCP সার্ভার যেকোন MCP-সক্ষম এজেন্টকে আপনার হোস্টিং পরিচালনা করার অনুমতি দেয় — এবং এটি OAuth 2.1-এর মাধ্যমে প্রমাণীকরণ করে, যা আপনার প্রতিষ্ঠান এবং এর RBAC অনুমতিগুলির মধ্যে সীমাবদ্ধ, টুল-ভিত্তিক প্রত্যাহারযোগ্য টোকেন, ধ্বংসাত্মক ক্রিয়াকলাপের নিশ্চিতকরণ, ব্যয় সীমা এবং সম্পূর্ণ নিরীক্ষা লগিং সহ। একটি AI সহকারী সংযোগ করার অর্থ এই নয় যে এর কাছে সবকিছুর চাবি হস্তান্তর করা হচ্ছে।
প্রতিটি সুবিধাপ্রাপ্ত পদক্ষেপ শুধুমাত্র যোগ করার মতো একটি রেকর্ড তৈরি করে — কে এটি করেছে, তারা কী করেছে, কিসের ওপর করেছে, সহায়ক প্রমাণ এবং সোর্স আইপি ঠিকানা, একটি টাইমস্ট্যাম্প সহ। এটি ডিবাগিংয়ের কোনো সুবিধা নয়; এটি প্রমাণের পথ।
না — এবং আমরা চাই আপনি এটি না করুন। ম্যাজিক-লিংক ইমেল সাইন-ইন হলো ডিফল্ট পদ্ধতি, এবং আপনি একটি পাসকি (Touch ID, Face ID, Windows Hello বা একটি হার্ডওয়্যার কি) নিবন্ধন করতে পারেন এবং কোনো পাসওয়ার্ড সেট না করেই সাইন ইন করতে পারেন। একটি বিকল্প হিসেবে ইমেল এবং পাসওয়ার্ডের সুবিধা উপলব্ধ থাকে, যার জন্য সর্বনিম্ন বারোটি অক্ষর আবশ্যক, শেষ তিনটি পাসওয়ার্ড পুনরায় ব্যবহার করা যাবে না এবং Argon2 হ্যাশিং প্রযোজ্য।
TOTP দ্বি-পদক্ষেপ প্রমাণীকরণ শনাক্তকরণ স্তরে অন্তর্নির্মিত এবং এটি প্রতিটি সদস্যের পছন্দের উপর ছেড়ে দেওয়ার পরিবর্তে একটি নীতি দ্বারা সম্পূর্ণ সংস্থায় প্রয়োগ করা যেতে পারে। আপনার টিমের ডিভাইসগুলো সমর্থন করলে পাসকি হলো আরও শক্তিশালী বিকল্প, কারণ এটি সেই পাসওয়ার্ডটিকেই সরিয়ে দেয় যা আক্রমণকারী ফিশিংয়ের মাধ্যমে হাতিয়ে নেওয়ার চেষ্টা করতে পারে।
হ্যাঁ। বিলিং ম্যানেজার ভূমিকাটি চালান, সাবস্ক্রিপশন, অর্থপ্রদানের পদ্ধতি এবং প্ল্যান ক্যাটালগের অনুমতি দেয় এবং অন্য কিছু নয় — কোনও সাইট দেখা, সংস্থান বরাদ্দ করা, পুনরায় চালু করা, স্থগিত করা বা মুছে ফেলার কোনও ক্ষমতা নেই। এর বিপরীতটিও সত্য: ডেভেলপার ভূমিকাটি কোনো বিলিং নিয়ন্ত্রণ ছাড়াই সাইট এবং API অ্যাক্সেস পরিচালনা করে। ভূমিকাগুলি প্রতিষ্ঠান প্রতি নির্ধারিত হয়, তাই একটি প্রতিষ্ঠানের ভূমিকা একটি পৃথক, সম্পর্কহীন প্রতিষ্ঠানে কোনো অ্যাক্সেস দেয় না — যদিও একটি মূল প্রতিষ্ঠানের ভূমিকা তার অধীনে থাকা প্রতিষ্ঠানগুলির ক্ষেত্রে প্রযোজ্য হয়।
ড্যাশবোর্ড থেকে এটি প্রত্যাহার করুন এবং এটি অবিলম্বে কাজ করা বন্ধ করে দেবে। ক্ষতির পরিধি মূলত সেই কী যা করতে পারত তার মধ্যেই সীমাবদ্ধ, আর এ কারণেই কী-গুলোতে বিস্তারিত স্কোপ থাকে এবং সর্বশেষ ব্যবহারের টাইমস্ট্যাম্প রেকর্ড করা হয় — সংকীর্ণ স্কোপ এবং একটি দৃশ্যমান ব্যবহারের রেকর্ডই ফাঁসের ঘটনাকে সম্পূর্ণ অ্যাকাউন্ট লঙ্ঘনের পরিবর্তে একটি নিয়ন্ত্রিত ঘটনায় পরিণত করে। মনে রাখবেন যে কী-গুলো কোনো ব্যক্তির পরিবর্তে সংস্থাকে প্রদান করা হয়, তাই সেগুলোকে শেয়ার করা ক্রিডেনশিয়াল হিসেবে বিবেচনা করুন এবং কর্মীরা পরিবর্তন হলে সেগুলো পরিবর্তন করুন। আমাদের প্রান্তে কেবল কী-এর একটি হ্যাশ সংরক্ষণ করা হয়, তাই আমাদের ডেটাবেস থেকে তথ্য ফাঁস হলেও কোনো কার্যকর ক্রিডেনশিয়াল তৈরি হয় না।
হ্যাঁ। প্রতিটি বিশেষাধিকারপ্রাপ্ত পদক্ষেপ সম্পাদনকারী, পদক্ষেপ, লক্ষ্য, সহায়ক প্রমাণ, উৎস আইপি এবং টাইমস্ট্যাম্প সহ একটি কেবল-সংযোজনযোগ্য অডিট লগে লেখা হয়। মালিক এবং কেবল-পঠন ভূমিকাগুলি এটি সরাসরি পড়তে পারে। আপনার অ্যাকাউন্টে কর্মীদের পদক্ষেপগুলি একই ট্রেইলে লগ করা হয়, এবং সংবেদনশীল বা ধ্বংসাত্মক কর্মীদের পদক্ষেপের জন্য প্রথমে উচ্চতর প্রমাণীকরণ বা দুই ব্যক্তির অনুমোদনের প্রয়োজন হতে পারে।
হ্যাঁ — এন্টারপ্রাইজ এবং এজেন্সি অ্যাকাউন্টগুলির জন্য SAML SSO সমর্থিত, তাই আপনার কর্মীরা বিদ্যমান কর্পোরেট শংসাপত্রগুলি দিয়ে প্রমাণীকরণ করেন এবং আপনার ডিরেক্টরিতে অফবোর্ডিং এখানেও তাদের অ্যাক্সেস সরিয়ে দেয়। আপনি পদ্ধতিগুলি মিশ্রিত করতে পারেন: স্থায়ী কর্মীদের জন্য SSO, ঠিকাদারদের জন্য সুনির্দিষ্ট স্কোপযুক্ত magic-link অ্যাকাউন্ট, সবই একই অনুমতি মডেলের মধ্যে।
না — পাসওয়ার্ডগুলি ইচ্ছাকৃতভাবেই স্থানান্তর করা হয় না। আপনার অ্যাকাউন্টটি পাসওয়ার্ড ছাড়াই ইমপোর্ট করা হয়, এবং প্রথমবার সাইন-ইন করার সময় আপনি হয় ম্যাজিক-লিঙ্ক ব্যবহার করবেন অথবা বর্তমান নীতিমালার অধীনে একটি নতুন পাসওয়ার্ড সেট করবেন। পুরনো পাসওয়ার্ড হ্যাশ স্থানান্তর করা নতুন সিস্টেমে পুরনো দুর্বলতা নিয়ে আসবে, তাই আমরা তা করি না।
Footprint-Free ট্রায়াল ১৪ দিনের, কার্ডের প্রয়োজন নেই এবং পাঁচটি পর্যন্ত সাইট কভার করে। ট্রায়াল চলাকালীন আপনি সম্পূর্ণ পরিচয় স্তর পাবেন — পাসকি, টু-ফ্যাক্টর, ভূমিকা, এপিআই কি এবং অডিট লগ কোনও অর্থপ্রদানের প্ল্যানের পিছনে সীমাবদ্ধ নয়।
একটি পাসকি নিবন্ধন করুন, আপনার দলকে সঠিক ভূমিকায় আমন্ত্রণ জানান এবং একটি নির্দিষ্ট পরিসরের API কী ইস্যু করুন — সবই কোনো কার্ডের বিবরণ ছাড়াই ১৪ দিনের সম্পূর্ণ কার্ড-মুক্ত ট্রায়ালে।
বিনামূল্যে শুরু করুন