প্রতিটি ভূমিকা আসলে কী করতে পারে?
মালিকের রয়েছে অর্গানাইজেশন এবং এর সাব-অ্যাকাউন্টের ওপর পূর্ণ নিয়ন্ত্রণ, যার মধ্যে রয়েছে সদস্য, এপিআই কি (API keys), সাইট এবং পেমেন্ট পদ্ধতিসমূহ। বিলিং ম্যানেজার ইনভয়েস, সাবস্ক্রিপশন, পেমেন্ট পদ্ধতি এবং প্ল্যান দেখতে পান, তবে সাইটে তাঁর কোনো অ্যাক্সেস থাকে না। ডেভেলপার সাইট ও এপিআই কি পরিচালনা করেন এবং টিকিট হ্যান্ডেল করেন, কিন্তু বিলিং বা সদস্যের ওপর তাঁর কোনো নিয়ন্ত্রণ থাকে না। রিড-অনলি ব্যবহারকারী কোনো কিছু পরিবর্তন না করেই সদস্য, সাইট, বিলিং, প্ল্যান, টিকিট এবং অডিট লগ দেখতে পারবেন।
আমি কি কাউকে শুধু একটি সাইটে অ্যাক্সেস দিতে পারি?
এটি এখনও প্রতি-সাইটের সেটিং হিসেবে নেই — একটি একক সদস্যপদকে নির্দিষ্ট সাইটে সীমিত করা একটি পরিকল্পিত উন্নতি। আজ আপনি টেনেন্সি ট্রির মাধ্যমে একই আলাদা করার কাজটি অর্জন করতে পারেন: সেই সাইটগুলোকে একটি চাইল্ড অর্গানাইজেশনে রাখুন এবং সেখানে ওই ব্যক্তিকে একটি রোল দিন। যেহেতু রোলগুলো প্রতিটি অর্গানাইজেশনের জন্য আলাদাভাবে দেওয়া হয়, তাই সেই অ্যাক্সেস আপনার অ্যাকাউন্টের অন্য কোনো কিছুর ক্ষেত্রে প্রযোজ্য হবে না।
এপিআই কি (API keys) কি ব্যক্তিগত টিম সদস্যদের সাথে যুক্ত?
না — API কীগুলো প্রতিটি সংগঠনের জন্য আলাদাভাবে জারি করা হয়, যেখানে একই RBAC অনুমতিগুলির সাথে যুক্ত দানাদার স্কোপ এবং পৃথক স্যান্ডবক্স ও লাইভ মোড থাকে। ইন্টিগ্রেশন, CI বা Terraform-এর জন্য এগুলোকে পরিষেবা শংসাপত্র হিসাবে ব্যবহার করুন এবং লোকেদের জন্য সদস্যপদ ব্যবহার করুন। প্রতিটি কী-এর শুধুমাত্র একটি হ্যাশ সংরক্ষণ করা হয়, প্রতিটি কী এটি কখন সর্বশেষ ব্যবহৃত হয়েছিল তা রেকর্ড করে এবং যেকোনো কী স্বাধীনভাবে বাতিল করা যেতে পারে।
একজন ডেভেলপার কি লাইভ সাইটে পরিবর্তনগুলি পুশ করতে পারেন?
ডেভলপার ভূমিকার মধ্যে রয়েছে সাইট দেখা ও প্রস্তুত করা, সার্ভিস রিস্টার্ট করা, ক্যাশ পরিষ্কার করা, এপিআই কি পরিচালনা করা এবং টিকিট হ্যান্ডেল করা। এটি কোনো লাইভ সাইটে প্রকাশ করার অধিকার বহন করে না, তাই আপনি যদি কাউকে পরিবর্তনগুলি প্রমোট করার সুযোগ দিতে চান, তবে সেই অ্যাক্সেস একজন ওনারের কাছে থাকতে হবে। ভূমিকাগুলি প্রতিটি অর্গানাইজেশনের জন্য প্রযোজ্য, তাই আপনি একটি ভিন্ন অ্যাকাউন্টে একটি ভিন্ন ভূমিকা রাখতে পারেন।
আপনি কি আমাদের কোম্পানির ডিরেকটরির জন্য SSO সমর্থন করেন?
হ্যাঁ। আইডেন্টিটি OIDC এবং SAML সহ Keycloak-এ চলে, তাই পলিসি দ্বারা বাধ্যবাধকতাযুক্ত ম্যাজিক-লিঙ্ক লগইন, ইমেল এবং পাসওয়ার্ড, সোশ্যাল প্রোভাইডার, পাসকি এবং TOTP টু-ফ্যাক্টর অথেনটিকেশনের পাশাপাশি এন্টারপ্রাইজ এবং এজেন্সির গ্রাহকদের জন্য SAML সিঙ্গেল সাইন-অন উপলব্ধ রয়েছে। একটি সেশন ড্যাশবোর্ড, পাবলিক সাইট এবং নলেজ বেস এবং সাপোর্ট টিকিটগুলি কভার করে।
কীভাবে জানব কে কোনো পরিবর্তন করেছে?
প্রতিটি বিশেষাধিকারপ্রাপ্ত কাজ একটি অ্যাপেন্ড-অনলি অডিট লগে লেখা হয়, যেখানে সম্পাদনকারী, কাজটি, লক্ষ্য, সহায়ক প্রমাণ এবং আইপি ঠিকানা রেকর্ড করা হয়। এটি পড়া নিজেই একটি অনুমতি, যা ওনার এবং রিড-অনলি উভয় রোল ধারণ করে, তাই একজন অ্যাকাউন্ট ওনার এবং একজন অডিটর একই ইতিহাস পর্যালোচনা করতে পারেন।
টিম মেম্বার যোগ করলে কি আমার পেমেন্টে কোনো পরিবর্তন আসে?
প্ল্যানগুলোর মূল্য নির্ধারণ করা হয় মানুষের সংখ্যার চেয়ে হোস্টিং ক্ষমতার ওপর ভিত্তি করে। যেমন, ফুটপ্রন্ট-ফ্রি (Footprint-Free) লাইনে, সমস্ত ৪২টি টায়ারেই অবিকল একই এনটাইটেলমেন্ট সেট রয়েছে এবং এগুলোর মধ্যে কেবল অনুমোদিত সাইটের সংখ্যার দিক থেকেই পার্থক্য রয়েছে। মূল্য সবসময় লাইভ ক্যাটালগ থেকে আপনার মুদ্রায় প্রদর্শন করা হয়, তাই মূল্য নির্ধারণের পৃষ্ঠায় যা দেখতে পান, সেটাই আসলে চার্জ করা হয়।
আমি কি প্রতিশ্রুতিবদ্ধ হওয়ার আগে এটি ব্যবহার করে দেখতে পারি?
হ্যাঁ। Footprint-Free ট্রায়ালটি ১৪ দিন ধরে চলে, এতে কোনো কার্ডের বিবরণের প্রয়োজন হয় না এবং এটি ৫টি সাইট পর্যন্ত কভার করে, তাই কোনো পেমেন্ট করার আগেই আপনি আপনার অর্গানাইজেশন সেটআপ করতে, টিমকে আমন্ত্রণ জানাতে এবং বাস্তব কাজের সাপেক্ষে রোলগুলো পরীক্ষা করে দেখতে পারবেন। পেইড প্ল্যানগুলোর সাথে ৩০ দিনের মানি-ব্যাক গ্যারান্টি রয়েছে।