দল এবং অ্যাক্সেস
চারটি গ্রাহক ভূমিকা, আপনার ব্যবসার প্রকৃত কাঠামোর প্রতিফলন ঘটায় এমন সাব-অ্যাকাউন্ট, সংস্থা-ভিত্তিক API কী, একক সাইন-অন এবং প্রতিটি বিশেষ সুবিধাপ্রাপ্ত কাজের পেছনে একটি অডিট লগ। একই অ্যাক্সেস মডেল ড্যাশবোর্ড, API, CLI, Terraform এবং আমাদের MCP সার্ভার জুড়ে কাজ করে। প্রাপ্যতা: Terraform প্রদানকারী বর্তমানে সক্রিয়ভাবে বিকাশের অধীনে রয়েছে এবং এখনও উপলব্ধ নয়। এখানে বর্ণিত বাকি সবকিছুই বর্তমানে চালু রয়েছে।
অ্যাক্সেস কেবল একটি অন/অফ সুইচ নয়। প্রতিটি গ্রাহক প্রতিষ্ঠান চারটি রোল সহ আসে, যার প্রতিটি নির্দিষ্ট module.action অনুমতির একটি নির্দিষ্ট বান্ডিল — যাতে একজন অর্থবিষয়ক যোগাযোগকারী কখনই সার্ভার স্পর্শ না করেন এবং একজন ডেভেলপার কখনই চালান দেখতে না পান।
প্রতিষ্ঠান এবং এর সাব-অ্যাকাউন্টগুলির সম্পূর্ণ নিয়ন্ত্রণ: চাইল্ড প্রতিষ্ঠান তৈরি করুন, সদস্যদের আমন্ত্রণ জানান এবং অপসারণ করুন, ভূমিকা পরিবর্তন করুন, API কি পরিচালনা করুন, সাইট প্রোভিশন, রিস্টার্ট, সাসপেন্ড এবং মুছে ফেলুন, ইনভয়েস ও পেমেন্ট পদ্ধতি পরিচালনা করুন এবং অডিট লগ পড়ুন। দুটি বিষয় ইচ্ছাকৃতভাবেই এর বাইরে রাখা হয়েছে — একটি প্রতিষ্ঠান বন্ধ করা এবং অর্থ ফেরত প্রদান করা কর্মীদের কাজ, কোনও গ্রাহকের ভূমিকা নয়।
শুধুমাত্র আর্থিক বিষয়াদি এবং অন্য কিছু নয়: চালান, সাবস্ক্রিপশন, পেমেন্ট পদ্ধতি এবং প্ল্যান ক্যাটালগ, সাথে প্রতিষ্ঠান এবং এর সদস্য তালিকার একটি দৃশ্য। কোনো সাইট অ্যাক্সেস একেবারেই নেই — একজন আর্থিক যোগাযোগ ব্যক্তি বা কোনো বহিরাগত হিসাবরক্ষক কোনো কিছু রিস্টার্ট, স্থগিত বা মুছে ফেলতে পারবেন না।
আর্থিক বিষয়ে হস্তক্ষেপ না করেই সাইটগুলিতে কাজ করুন: সাইটগুলি দেখুন ও সংস্থান বরাদ্দ করুন, পরিষেবাগুলি পুনরায় চালু করুন, ক্যাশ সাফ করুন, API কীগুলি পরিচালনা করুন এবং সহায়তা টিকিটে নতুন অনুরোধ পাঠান বা উত্তর দিন। কোনো বিলিং সংক্রান্ত তথ্য দেখা যাবে না, সদস্য পরিচালনা করা যাবে না, সাময়িক স্থগিত বা মুছে ফেলা যাবে না — ধ্বংসাত্মক এবং বাণিজ্যিক পদক্ষেপগুলির দায়িত্ব কেবলমাত্র মালিকের কাছেই থাকে।
কিছু পরিবর্তন করার ক্ষমতা ছাড়া একটি সম্পূর্ণ দৃশ্য — সদস্য, সাইট, বিলিং, প্ল্যান, টিকিট, অনুবাদের স্থিতি এবং নিরীক্ষা লগ। কোনো ক্লায়েন্ট স্টেকহোল্ডার, অভ্যন্তরীণ নিরীক্ষক বা নতুন কর্মী যিনি এখনও কাজের সাথে মানিয়ে নিচ্ছেন তার জন্য সঠিক ভূমিকা।
টেন্যান্সি একটি ট্রি বা শাখাবিন্যাস, কোনো সরল তালিকা নয়। একটি রিসেলার প্রতিষ্ঠান তার গ্রাহক প্রতিষ্ঠানগুলোর উপরে অবস্থান করে, এবং সাইটগুলো সেগুলোর অধীনে থাকে। দলের একজন সদস্য হলো একটি মেম্বারশিপ — একজন ব্যবহারকারী, একটি প্রতিষ্ঠান, একটি ভূমিকা — তাই একই মূল উপাদান দুই ব্যক্তির একটি দল, শত গ্রাহকের অ্যাকাউন্ট পরিচালনাকারী একটি এজেন্সি এবং নিজস্ব ব্র্যান্ডের অধীনে সাব-অ্যাকাউন্ট পরিচালনাকারী একজন রিসেলারকে পরিচালনা করে।
ভূমিকাগুলি প্রতিষ্ঠান অনুযায়ী প্রদান করা হয়, এবং প্রয়োগও প্রতিষ্ঠান অনুযায়ী হয়। একটি প্রতিষ্ঠানে থাকা কোনো ভূমিকা একটি পৃথক, সম্পর্কহীন প্রতিষ্ঠানে কোনো অ্যাক্সেস দেয় না — একজন ঠিকাদার একই লগইন থেকে একটি ক্লায়েন্ট অ্যাকাউন্টে Developer এবং অন্যটিতে Read-only হতে পারেন। তবে, অ্যাক্সেস আপনার নিজস্ব শ্রেণিবিন্যাসের নিচের দিকে প্রবাহিত হয়: প্যারেন্ট প্রতিষ্ঠানে থাকা একটি ভূমিকা এর অধীনে থাকা সংস্থাগুলির ক্ষেত্রেও প্রযোজ্য হয়, যার মাধ্যমে রিসেলার এবং এজেন্সিগুলি তাদের ক্লায়েন্টদের পরিচালনা করে।
বিচ্ছিন্নতা কেবল অ্যাপ্লিকেশন কোডেই নয়, ডাটাবেসেও প্রয়োগ করা হয়। Postgres-এর সারি-স্তরের সুরক্ষা প্রতিটি ভাড়াটে কোয়েরিকে কলারের সাবট্রিতে সীমাবদ্ধ করে, এবং সেই সাবট্রির বাইরের যেকোনো কিছু অনুমতি সংক্রান্ত ত্রুটির পরিবর্তে নট-ফাউন্ড ফলাফল প্রদান করে — ফলে প্ল্যাটফর্মটি অন্য কোনো ভাড়াটের সংস্থা বা সাইটের অস্তিত্ব রয়েছে কি না তা নিশ্চিতও করে না।
ভূমিকাগুলো কেবল ড্যাশবোর্ডের সুবিধার জন্য নয়। প্ল্যাটফর্মে প্রবেশের প্রতিটি উপায় একই অনুমতির কীগুলোতে সমাধান হয়, তাই এমন কোনও পেছনের দরজা নেই যা আপনার অ্যাক্সেস নিয়মগুলোকে এড়িয়ে যায়।
সাইট, বিলিং, টিকিট, নোটিশ, বিজ্ঞপ্তি, API কী এবং দল পরিচালনা—সবকিছু একটি মাত্র জায়গায়। ইন্টারফেসটি সাইন-ইন করা সদস্যের ভূমিকা অনুযায়ী অনুমোদিত উপাদানগুলি প্রদর্শন করে, যাতে ব্যবহারকারীদের এমন কোনো নিয়ন্ত্রণ দেখানো না হয় যা তারা ব্যবহার করতে পারেন না।
প্রকাশিত এপিআই (API) হলো ড্যাশবোর্ড দ্বারা ব্যবহৃত একই ইঞ্জিন এপিআই। আরবাক (RBAC) অনুমতির সাথে সম্পর্কিত সুনির্দিষ্ট পরিসীমা সহ প্রতিটি সংস্থার জন্য এপিআই কী ইস্যু করা হয়, এবং পৃথক স্যান্ডবক্স ও লাইভ মোডের অর্থ হলো আপনি প্রকৃত বিলিং বা প্রভিশনিং স্পর্শ না করেই ইন্টিগ্রেশনগুলো পরীক্ষা করতে পারবেন।
সাইট, ডোমেন, ডিএনএস, মেলবক্স এবং প্ল্যানগুলি ইনফ্রাস্ট্রাকচার-অ্যাজ-কোড হিসেবে পরিচালনা করুন এবং হোস্টিং প্রভিশন করতে terraform apply চালান — অন্য সবকিছুর মতো একই স্কোপ দ্বারা পরিচালিত।
Claude Code, Cursor, ChatGPT, Claude Desktop বা যেকোনো MCP-সক্ষম টুল সংযুক্ত করুন। টোকেনগুলি একটি সংস্থা এবং এর RBAC অনুমতির মধ্যে সীমাবদ্ধ, টুল প্রতি প্রত্যাহারযোগ্য, ক্ষতিকারক ক্রিয়াকলাপের নিশ্চিতকরণ, ব্যয়ের সীমা এবং একটি সম্পূর্ণ অডিট ট্রেইল সহ।
প্রতিটি API কি-এর শুধুমাত্র একটি হ্যাশ সংরক্ষণ করা হয় — মূল কি কখনোই সংরক্ষণ করা হয় না। কি-গুলোতে একটি নাম এবং দৃশ্যমান উপসর্গ (prefix) থাকে যাতে আপনি সেগুলোকে আলাদাভাবে শনাক্ত করতে পারেন, সেগুলি কখন শেষবার ব্যবহার করা হয়েছিল তা রেকর্ড করা হয় এবং বাকিগুলোকে ব্যাহত না করে পৃথকভাবে প্রত্যাহার করা যায়।
পরিচয় ব্যবস্থাপনা Keycloak-এ চলে, তাই প্রমাণীকরণ হলো কোনো হোস্টিং প্যানেলে যুক্ত করা নিজস্ব লগইন ফর্মের পরিবর্তে যথাযথ OIDC এবং SAML।
প্রতিটি সুবিধাপ্রাপ্ত পদক্ষেপ কেবল যোগ করা যায় এমন একটি অডিট রেকর্ড তৈরি করে: কে এটি করেছে, তারা কী করেছে, কিসের ওপর এটি করা হয়েছে, সহায়ক প্রমাণ এবং উৎস আইপি (IP) ঠিকানা। লগটি কেবল যোগ করার জন্য — ইভেন্টগুলি যুক্ত করা হয়, মূল জায়গায় সম্পাদনা করা হয় না — এবং প্রোডাকশনে এটি সময়ের ভিত্তিতে বিভক্ত থাকে যাতে আকার বৃদ্ধির সাথে সাথে এটি দ্রুতগতি বজায় রাখে।
সেই লগ পড়া নিজেই একটি অনুমতি। মালিক এবং কেবল-পঠনযোগ্য সদস্যরা এটি ধারণ করেন, যাতে অ্যাকাউন্টের দায়িত্বপ্রাপ্ত ব্যক্তি এবং যিনি এটি নিরীক্ষা করছেন তারা উভয়েই এটি করার জন্য উচ্চতর অধিকারের প্রয়োজন ছাড়াই সম্পূর্ণ ইতিহাস দেখতে পারেন।
এর সাথে রয়েছে এমন নিয়ন্ত্রণব্যবস্থা যা বড় দলগুলোর প্রয়োজন হয়: সেশন নীতিমালা, সংস্থা-ভিত্তিক ঐচ্ছিক আইপি অনুমতি তালিকা, এবং সংবেদনশীল পদক্ষেপের ক্ষেত্রে অতিরিক্ত প্রমাণীকরণ, যাতে গুরুতর কিছু করার জন্য শুধুমাত্র একটি সক্রিয় সেশনই যথেষ্ট না হয়।
অনুমতির ক্যাটালগটি ডেটা, কোনো হার্ডকোডেড লজিক নয় — আর এই কারণেই প্ল্যাটফর্মটি পুনর্নির্মাণ না করেই এটি প্রসারিত করা যেতে পারে।
মালিকের সংস্থা এবং এর উপ-অ্যাকাউন্টগুলির উপর সম্পূর্ণ নিয়ন্ত্রণ রয়েছে, যার মধ্যে সদস্য, API কী, সাইট এবং অর্থপ্রদানের পদ্ধতি অন্তর্ভুক্ত রয়েছে। বিলিং ম্যানেজার সাইট অ্যাক্সেস ছাড়াই চালান, সদস্যতা, অর্থপ্রদানের পদ্ধতি এবং পরিকল্পনাগুলি দেখতে পান। ডেভেলপার বিলিং বা সদস্য নিয়ন্ত্রণ ছাড়াই সাইট এবং API কী পরিচালনা করে এবং টিকিট হ্যান্ডেল করে। শুধুমাত্র-পঠনযোগ্য ব্যবহারকারী কিছু পরিবর্তন না করেই সদস্য, সাইট, বিলিং, পরিকল্পনা, টিকিট এবং অডিট লগ দেখতে পারেন।
এখনও প্রতি-সাইটের সেটিং হিসেবে নয় — নির্দিষ্ট সাইটগুলোতে একক সদস্যপদ সীমিত করা একটি পরিকল্পিত পরিমার্জন। বর্তমানে আপনি টেন্যান্সি ট্রির মাধ্যমে একই পৃথকীকরণ অর্জন করতে পারেন: সেই সাইটগুলোকে একটি চাইল্ড সংস্থায় রাখুন এবং সেখানে সেই ব্যক্তিকে একটি ভূমিকা দিন। যেহেতু ভূমিকাগুলো সংস্থা অনুযায়ী প্রদান করা হয়, তাই সেই অ্যাক্সেস আপনার অ্যাকাউন্টের অন্য কোনো কিছুতে স্থানান্তরিত হয় না।
না — API কীগুলি প্রতিটি সংস্থার জন্য ইস্যু করা হয়, যা একই RBAC অনুমতির সাথে আবদ্ধ নির্দিষ্ট স্কোপ এবং পৃথক স্যান্ডবক্স ও লাইভ মোড বিশিষ্ট। ইন্টিগ্রেশন, CI বা Terraform-এর জন্য পরিষেবার প্রমাণপত্র হিসেবে সেগুলি ব্যবহার করুন এবং ব্যক্তিদের জন্য সদস্যপদ ব্যবহার করুন। প্রতিটি কী-এর শুধুমাত্র একটি হ্যাশ সংরক্ষণ করা হয়, প্রতিটি কী শেষ কখন ব্যবহার করা হয়েছিল তা রেকর্ড করে এবং যে কোনও কী পৃথকভাবে প্রত্যাহার করা যেতে পারে।
ডেভেলপার ভূমিকাটি সাইটগুলি দেখা ও সংস্থান বরাদ্দ করা, পরিষেবাগুলি পুনরায় চালু করা, ক্যাশে সাফ করা, API কী পরিচালনা করা এবং টিকিট পরিচালনার সুবিধা প্রদান করে। এতে কোনো সক্রিয় সাইটে প্রকাশের অধিকার অন্তর্ভুক্ত থাকে না, তাই আপনি যদি চান যে কেউ পরিবর্তনগুলি প্রয়োগ করুক, তবে সেই অ্যাক্সেসটি একজন মালিকের কাছে থাকতে হবে। ভূমিকাগুলি সংস্থাভিত্তিক নির্ধারিত হয়, তাই আপনি একটি ভিন্ন অ্যাকাউন্টে একটি ভিন্ন ভূমিকা রাখতে পারেন।
হ্যাঁ। আইডেন্টিটি ওআইডিসি (OIDC) এবং স্যামল (SAML) সহ Keycloak-এ চলে, তাই পলিসি দ্বারা প্রয়োগ করা টিওটিপি (TOTP) দ্বি-পদক্ষেপ প্রমাণীকরণ, পাসকি, সোশ্যাল প্রোভাইডার, ইমেল এবং পাসওয়ার্ড ও ম্যাজিক-লিঙ্ক লগইনের পাশাপাশি এন্টারপ্রাইজ এবং এজেন্সি গ্রাহকদের জন্য স্যামল (SAML) সিঙ্গল সাইন-অন উপলব্ধ রয়েছে। একটি সেশন ড্যাশবোর্ড, সার্বজনীন সাইট এবং নলেজ বেস ও সাপোর্ট টিকিটকে অন্তর্ভুক্ত করে।
প্রতিটি সুবিধাপ্রাপ্ত পদক্ষেপ একটি শুধুমাত্র-সংযোজনযোগ্য অডিট লগে রেকর্ড করা হয় যা সম্পাদনকারী, পদক্ষেপ, লক্ষ্য, সহায়ক প্রমাণ এবং আইপি ঠিকানা সংরক্ষণ করে। এটি পড়ার অধিকারটি নিজেই একটি পৃথক অনুমতি, যা মালিক এবং কেবল-পঠনযোগ্য উভয় ভূমিকার অধীনে থাকে, যাতে অ্যাকাউন্টের মালিক এবং একজন নিরীক্ষক একই ইতিহাস পর্যালোচনা করতে পারেন।
পরিকল্পনাগুলোর মূল্য ব্যবহারকারীর সংখ্যার বদলে হোস্টিং ক্ষমতার ওপর ভিত্তি করে নির্ধারণ করা হয়। উদাহরণস্বরূপ, Footprint-Free লাইনে, সমস্ত ৪২টি টায়ার পুরোপুরি একই সুবিধার সেট ভাগ করে নেয় এবং কেবল অনুমোদিত সাইটের সংখ্যার দিক থেকেই আলাদা হয়। মূল্য সবসময় আপনার স্থানীয় মুদ্রায় লাইভ ক্যাটালগ থেকে প্রদর্শিত হয়, তাই মূল্য পৃষ্ঠায় আপনি যা দেখছেন প্রকৃতপক্ষে সেটাই চার্জ করা হয়।
হ্যাঁ। Footprint-Free ট্রায়ালটি ১৪ দিন চলে, এতে কোনো কার্ডের বিবরণের প্রয়োজন নেই এবং এটি ৫টি পর্যন্ত সাইট কভার করে, যাতে আপনি কোনো অর্থ প্রদানের আগেই আপনার সংস্থা সেট আপ করতে পারেন, আপনার দলকে আমন্ত্রণ জানাতে পারেন এবং বাস্তব কাজের বিপরীতে ভূমিকাগুলি পরীক্ষা করতে পারেন। অর্থপ্রদানের পরিকল্পনাগুলির পেছনে ৩০ দিনের অর্থ ফেরত গ্যারান্টি রয়েছে।
Footprint-Free লাইনে কার্ড ছাড়াই একটি ১৪ দিনের ট্রায়াল শুরু করুন, আপনার দলকে আমন্ত্রণ জানান এবং কোনো অর্থ প্রদানের আগে আসল সাইটগুলোতে ভূমিকাগুলোর কার্যকারিতা দেখুন।
বিনামূল্যে শুরু করুন