Týmy a přístup
Čtyři zákaznické role, podúčty odpovídající skutečné struktuře Vašeho podnikání, klíče API pro jednotlivé organizace, jednotné přihlašování a protokol auditu za každou privilegovanou akcí. Stejný model přístupu funguje napříč řídicím panelem, API, rozhraním CLI, nástrojem Terraform a naším serverem MCP. Dostupnost: poskytovatel pro Terraform je v aktivním vývoji a zatím není k dispozici. Vše ostatní popsané zde je již dnes plně funkční.
Přístup není jen jednoduchý přepínač zapnuto/vypnuto. Každá zákaznická organizace přichází se čtyřmi rolemi, z nichž každá představuje pevný balíček granulárních oprávnění module.action — finanční kontakt se tak nikdy nedotkne serveru a vývojář nikdy neuvidí fakturu.
Úplná kontrola nad organizací a jejími dílčími účty: vytváření podřízených organizací, zvání a odebírání členů, změna rolí, správa klíčů API, zřizování, restartování, pozastavování a mazání webů, správa faktur a platebních metod a čtení protokolu auditu. Dvě věci jsou záměrně ponechány stranou — uzavření organizace a vystavování refundací jsou úkony personálu, nikoli role zákazníka.
Vše finanční a nic jiného: faktury, předplatná, platební metody a katalog tarifů, plus zobrazení organizace a jejího seznamu členů. Zcela bez přístupu k webu — finanční kontakt ani externí účetní nemohou nic restartovat, pozastavit ani smazat.
Pracujte na webech bez přístupu k financím: prohlížejte a zřizujte weby, restartujte služby, promazávejte mezipaměť, spravujte klíče API a zakládejte tickety podpory nebo na ně odpovídejte. Žádné zobrazení fakturace, žádná správa členů, žádné pozastavení a žádné mazání — destruktivní a komerční akce zůstávají vyhrazeny vlastníkovi.
Kompletní zobrazení bez možnosti cokoliv měnit — členové, weby, fakturace, tarify, tickety, stav překladu a protokol auditu. Vhodná role pro zúčastněnou stranu na straně klienta, interního auditora nebo nováčka, který se teprve zapracovává.
Tenancy má stromovou strukturu, nikoli podobu jednoduchého seznamu. Resellerská organizace stojí nad svými klientskými organizacemi a weby spadají pod ně. Člen týmu představuje členství — jeden uživatel, jedna organizace, jedna role — takže tentýž základní prvek pohání dvoučlenný tým, agenturu spravující sto klientských účtů i resellera provozujícího podúčty pod vlastní značkou.
Role jsou udělovány pro každou organizaci zvlášť a jejich uplatňování probíhá také na úrovni organizace. Role v jedné organizaci neuděluje žádný přístup v samostatné, nesouvisející organizaci – smluvní partner může být na účtu jednoho klienta vývojářem a na účtu druhého pouze pro čtení, a to ze stejného přihlášení. Přístup se však dědí v rámci Vaší vlastní hierarchie: role v nadřazené organizaci platí i pro organizace pod ní vnořené, což je způsob, jakým prodejci a agentury spravují své klienty.
Izolace je vynucována v databázi, nikoli pouze v kódu aplikace. Zabezpečení na úrovni řádků v Postgresu omezuje každý dotaz tenanta na podstrom volajícího a cokoli mimo tento podstrom vrací chybu nenalezeno namísto chyby oprávnění — platforma tedy ani nepotvrdí, že organizace nebo web jiného tenanta existuje.
Role nejsou pouze záležitostí pohodlí v ovládacím panelu. Každý způsob přístupu k platformě se překládá do stejných klíčů oprávnění, takže neexistují žádná zadní vrátka, která by obcházela vaše pravidla přístupu.
Weby, fakturace, požadavky, oznámení, notifikace, klíče API a správa týmu v jednom prostředí. Rozhraní zobrazuje pouze to, co oprávnění přihlášeného člena dovolují, takže se uživatelům nezobrazují ovládací prvky, které nemohou používat.
Publikované rozhraní API je stejné API jádra, jaké používá řídicí panel. Klíče API jsou vydávány pro každou organizaci s podrobnými rozsahy navázanými na oprávnění RBAC a oddělené režimy sandbox a produkce znamenají, že můžete testovat integrace bez vlivu na skutečnou fakturaci nebo zřizování služeb.
Spravujte weby, domény, DNS, poštovní schránky a plány jako infrastrukturu jako kód a spusťte terraform apply pro zřízení hostingu — řízeno stejnými rozsahy jako vše ostatní.
Připojte Claude Code, Cursor, ChatGPT, Claude Desktop nebo jakýkoli nástroj podporující MCP. Tokeny jsou vymezeny pro organizaci a její oprávnění RBAC, jsou odvolatelné pro každý nástroj zvlášť, s potvrzením destruktivních akcí, limity výdajů a kompletní historií auditů.
Ukládá se pouze hash každého klíče API — nikdy původní klíč. Klíče mají název a viditelnou předponu, abyste je mohli od sebe rozeznat, zaznamenávají, kdy byly naposledy použity, a lze je odvolat jednotlivě bez ovlivnění ostatních.
Správa identit běží na platformě Keycloak, takže autentizace představuje plnohodnotné OIDC a SAML, nikoli jen provizorní přihlašovací formulář naroubovaný na hostingový panel.
Každá privilegovaná akce zapíše auditní záznam, který lze pouze připojit: kdo ji provedl, co udělal, s čím to udělal, podpůrné důkazy a výchozí IP adresu. Protokol umožňuje pouze připojování — události jsou přidávány, nikoli upravovány na místě — a v produkci je časově rozdělen, aby zůstal rychlý i při svém růstu.
Čtení tohoto protokolu je samo o sobě oprávněním. Vlastníci a členové s přístupem pouze ke čtení jím disponují, takže osoba zodpovědná za účet i osoba provádějící audit mohou vidět celou historii, aniž by k tomu potřebovaly zvýšená oprávnění.
Kolem toho jsou prvky správy, které vyžadují větší týmy: zásady relací, volitelné seznamy povolených IP adres pro celou organizaci a stupňovité ověřování u citlivých akcí, aby samotná aktivní relace nestačila k provedení závažného zásahu.
Katalog oprávnění představuje data, nikoli pevně zakódovanou logiku — proto jej lze rozšířit bez nutnosti zásahů do architektury platformy.
Vlastník má plnou kontrolu nad organizací a jejími dílčími účty, včetně členů, klíčů API, webů a platebních metod. Správce fakturace vidí faktury, předplatná, platební metody a plány, ale nemá přístup k webům. Vývojář spravuje weby a klíče API a řeší požadavky podpory, přičemž nemá kontrolu nad fakturací ani členy. Uživatel s přístupem pouze pro čtení může prohlížet členy, weby, fakturaci, plány, požadavky podpory a protokol auditu, aniž by mohl cokoli měnit.
Zatím ne jako nastavení pro jednotlivé weby — zúžení jednoho členství na konkrétní weby je plánované vylepšení. V současné době dosáhnete stejného oddělení pomocí stromu nájemců: umístěte tyto weby do podřízené organizace a přiřaďte dané osobě roli v ní. Vzhledem k tomu, že se role udělují pro jednotlivé organizace, tento přístup se nepřenáší na nic jiného ve Vašem účtu.
Ne — klíče API jsou vydávány pro každou organizaci, s podrobnými rozsahy vázanými na stejná oprávnění RBAC a oddělenými režimy sandbox a live. Používejte je jako servisní přihlašovací údaje pro integrace, CI nebo Terraform a pro lidi používejte členství. Ukládá se pouze hash každého klíče, každý klíč zaznamenává, kdy byl naposledy použit, a libovolný klíč lze samostatně odvolat.
Role Vývojář zahrnuje prohlížení a zřizování webů, restartování služeb, promazávání mezipamětí, správu klíčů API a vyřizování požadavků podpory. Nezahrnuje práva pro publikování na živém webu, takže pokud chcete, aby někdo mohl nasazovat změny, musí tímto přístupem disponovat vlastník. Role jsou přidělovány pro jednotlivé organizace, takže na jiném účtu můžete mít odlišnou roli.
Ano. Správa identit běží na platformě Keycloak s podporou protokolů OIDC a SAML, takže jednotné přihlašování SAML je pro podnikové zákazníky a agentury k dispozici vedle přihlašování pomocí magického odkazu, e-mailu a hesla, sociálních sítí, přístupových klíčů (passkeys) a dvoufaktorového ověřování TOTP, které je vynucováno zásadami. Jedna relace pokrývá administrační panel, veřejný web, znalostní bázi a tikety podpory.
Každá privilegovaná akce je zaznamenána do protokolu auditu určeného pouze pro připojení, který zaznamenává původce, akci, cíl, podpůrné důkazy a IP adresu. Jeho čtení je samostatným oprávněním, kterým disponují role Vlastník i Jen pro čtení, takže vlastník účtu i auditor mohou kontrolovat stejnou historii.
Ceny plánů se odvíjejí od hostingové kapacity, nikoli od počtu osob. Například v řadě Footprint-Free sdílí všech 42 úrovní naprosto stejný rozsah oprávnění a liší se pouze povoleným počtem webů. Ceny se vždy načítají z aktuálního katalogu ve Vaší měně, takže částka, kterou vidíte na stránce s ceníkem, je částka, která Vám bude skutečně účtována.
Ano. Zkušební verze Footprint-Free trvá 14 dní, nevyžaduje žádné údaje o kartě a pokrývá až 5 webů, takže si můžete nastavit organizaci, pozvat svůj tým a vyzkoušet role na reálné práci dříve, než cokoli zaplatíte. Na placené tarify se vztahuje 30denní záruka vrácení peněz.
Zahajte 14denní zkušební verzi bez platební karty v řadě Footprint-Free, pozvěte svůj tým a vyzkoušejte si fungování rolí na reálných webech dříve, než cokoli zaplatíte.
Začněte zdarma