Ομάδες και πρόσβαση
Τέσσερις ρόλοι πελατών, δευτερεύοντες λογαριασμοί που αντικατοπτρίζουν την πραγματική δομή της επιχείρησής σας, κλειδιά API ανά οργανισμό, ενιαία είσοδος (single sign-on) και αρχείο καταγραφής ελέγχου πίσω από κάθε προνομιακή ενέργεια. Το ίδιο μοντέλο πρόσβασης λειτουργεί στον πίνακα ελέγχου, το API, το CLI, το Terraform και τον διακομιστή MCP μας. Διαθεσιμότητα: ο πάροχος Terraform βρίσκεται υπό ενεργό ανάπτυξη και δεν είναι ακόμη διαθέσιμος. Όλα τα υπόλοιπα που περιγράφονται εδώ είναι διαθέσιμα σήμερα.
Η πρόσβαση δεν είναι ένας απλός διακόπτης ενεργοποίησης/απενεργοποίησης. Κάθε οργανισμός πελάτη παρέχεται με τέσσερις ρόλους, καθένας από τους οποίους αποτελεί ένα σταθερό σύνολο λεπτομερών δικαιωμάτων module.action — επομένως, ένας υπεύθυνος οικονομικών δεν αγγίζει ποτέ έναν διακομιστή και ένας προγραμματιστής δεν βλέπει ποτέ ένα τιμολόγιο.
Πλήρης έλεγχος του οργανισμού και των υπολογαριασμών του: δημιουργία θυγατρικών οργανισμών, πρόσκληση και αφαίρεση μελών, αλλαγή ρόλων, διαχείριση κλειδιών API, παροχή, επανεκκίνηση, αναστολή και διαγραφή ιστότοπων, διαχείριση τιμολογίων και μεθόδων πληρωμής, καθώς και ανάγνωση του αρχείου καταγραφής ελέγχου. Δύο πράγματα παραμένουν σκόπιμα εκτός αυτού — το κλείσιμο ενός οργανισμού και η έκδοση επιστροφών χρημάτων αποτελούν ενέργειες του προσωπικού και όχι ρόλο πελάτη.
Όλα τα οικονομικά στοιχεία και τίποτα άλλο: τιμολόγια, συνδρομές, μέθοδοι πληρωμής και ο κατάλογος πλάνων, καθώς και προβολή του οργανισμού και της λίστας μελών του. Καμία απολύτως πρόσβαση στον ιστότοπο — μια επαφή οικονομικών θεμάτων ή ένας εξωτερικός λογιστής δεν μπορεί να επανεκκινήσει, να αναστείλει ή να διαγράψει τίποτα.
Εργαστείτε σε ιστότοπους χωρίς επαφή με οικονομικά στοιχεία: προβάλετε και διαμορφώστε ιστότοπους, επανεκκινήστε υπηρεσίες, εκκαθαρίστε προσωρινές μνήμες, διαχειριστείτε κλειδιά API και δημιουργήστε ή απαντήστε σε αιτήματα υποστήριξης. Χωρίς προβολή χρεώσεων, χωρίς διαχείριση μελών, χωρίς αναστολή και χωρίς διαγραφή — οι καταστροφικές και εμπορικές ενέργειες παραμένουν στον ιδιοκτήτη.
Μια πλήρης προβολή χωρίς δυνατότητα αλλαγής οτιδήποτε — μέλη, ιστότοποι, χρέωση, προγράμματα, αιτήματα, κατάσταση μετάφρασης και αρχείο καταγραφής ελέγχου. Ο κατάλληλος ρόλος για έναν ενδιαφερόμενο πελάτη, έναν εσωτερικό ελεγκτή ή έναν νέο υπάλληλο που ακόμη προσαρμόζεται.
Η πολυμίσθωση (tenancy) είναι ένα δέντρο, όχι μια απλή λίστα. Ένας οργανισμός μεταπωλητή βρίσκεται πάνω από τους οργανισμούς των πελατών του και οι ιστότοποι βρίσκονται κάτω από αυτούς. Ένα μέλος ομάδας αποτελεί συνδρομή μέλους — ένας χρήστης, ένας οργανισμός, ένας ρόλος — επομένως το ίδιο βασικό στοιχείο τροφοδοτεί μια ομάδα δύο ατόμων, ένα πρακτορείο που διαχειρίζεται εκατό λογαριασμούς πελατών και έναν μεταπωλητή που διαχειρίζεται υπολογαριασμούς υπό τη δική του επωνυμία.
Οι ρόλοι εκχωρούνται ανά οργανισμό, και η επιβολή τους γίνεται επίσης ανά οργανισμό. Ένας ρόλος σε έναν οργανισμό δεν παρέχει καμία πρόσβαση σε έναν ξεχωριστό, άσχετο οργανισμό — ένας εξωτερικός συνεργάτης μπορεί να είναι Developer στον λογαριασμό ενός πελάτη και Read-only σε έναν δεύτερο, από τα ίδια στοιχεία σύνδεσης. Ωστόσο, η πρόσβαση μεταβιβάζεται προς τα κάτω στη δική σας ιεραρχία: ένας ρόλος σε έναν γονικό οργανισμό ισχύει και για τους οργανισμούς που είναι ένθετοι κάτω από αυτόν, γεγονός που επιτρέπει σε μεταπωλητές και διαφημιστικές εταιρείες να διαχειρίζονται τους πελάτες τους.
Η απομόνωση επιβάλλεται στη βάση δεδομένων, όχι μόνο στον κώδικα της εφαρμογής. Η ασφάλεια σε επίπεδο γραμμής της Postgres περιορίζει κάθε ερώτημα μισθωτή στο υποδέντρο του καλούντος, και οτιδήποτε εκτός αυτού του υποδέντρου επιστρέφει σφάλμα μη εύρεσης αντί για σφάλμα δικαιωμάτων — επομένως η πλατφόρμα δεν επιβεβαιώνει καν ότι υπάρχει ο οργανισμός ή ο ιστότοπος άλλου μισθωτή.
Οι ρόλοι δεν αποτελούν απλώς μια ευκολία για τον πίνακα ελέγχου. Κάθε τρόπος πρόσβασης στην πλατφόρμα καταλήγει στα ίδια κλειδιά δικαιωμάτων, επομένως δεν υπάρχει καμία πίσω πόρτα που να παρακάμπτει τους κανόνες πρόσβασής σας.
Ιστότοποι, χρέωση, αιτήματα υποστήριξης, ανακοινώσεις, ειδοποιήσεις, κλειδιά API και διαχείριση ομάδας σε ένα ενιαίο περιβάλλον. Η διεπαφή εμφανίζει ό,τι επιτρέπει ο ρόλος του συνδεδεμένου μέλους, επομένως δεν εμφανίζονται στους χρήστες στοιχεία ελέγχου που δεν μπορούν να χρησιμοποιήσουν.
Το δημοσιευμένο API είναι το ίδιο API μηχανής που χρησιμοποιεί ο πίνακας ελέγχου. Τα κλειδιά API εκδίδονται ανά οργανισμό με λεπτομερή πεδία εφαρμογής συνδεδεμένα με τα δικαιώματα RBAC, ενώ οι ξεχωριστές λειτουργίες δοκιμών (sandbox) και πραγματικής λειτουργίας (live) σημαίνουν ότι μπορείτε να δοκιμάσετε ενοποιήσεις χωρίς να επηρεάζετε την πραγματική χρέωση ή την παροχή πόρων.
Διαχειριστείτε ιστότοπους, τομείς, DNS, γραμματοκιβώτια και προγράμματα ως υποδομή ως κώδικα και εκτελέστε το terraform apply για την παροχή φιλοξενίας — που διέπεται από τα ίδια πεδία εφαρμογής όπως όλα τα άλλα.
Συνδέστε το Claude Code, το Cursor, το ChatGPT, το Claude Desktop ή οποιοδήποτε εργαλείο με δυνατότητα MCP. Τα διακριτικά περιορίζονται σε έναν οργανισμό και στα δικαιώματα RBAC του, είναι ανακλήσιμα ανά εργαλείο, με επιβεβαίωση σε καταστροφικές ενέργειες, όρια δαπανών και πλήρες αρχείο καταγραφής ελέγχου.
Αποθηκεύεται μόνο ένας κατακερματισμός (hash) κάθε κλειδιού API — ποτέ το αρχικό κλειδί. Τα κλειδιά φέρουν ένα όνομα και ένα ορατό πρόθεμα, ώστε να μπορείτε να τα ξεχωρίζετε, καταγράφουν πότε χρησιμοποιήθηκαν για τελευταία φορά και μπορούν να ανακληθούν μεμονωμένα χωρίς να επηρεάζονται τα υπόλοιπα.
Η διαχείριση ταυτότητας βασίζεται στο Keycloak, επομένως ο έλεγχος ταυτότητας είναι κανονικό OIDC και SAML, αντί για μια προσαρμοσμένη φόρμα σύνδεσης προσαρτημένη σε έναν πίνακα φιλοξενίας.
Κάθε ενέργεια με δικαιώματα διαχειριστή καταγράφει μια εγγραφή ελέγχου μόνο για προσθήκη: ποιος την πραγματοποίησε, τι έκανε, σε ποιο στοιχείο την έκανε, τα υποστηρικτικά αποδεικτικά στοιχεία και την αρχική διεύθυνση IP. Το αρχείο καταγραφής επιτρέπει μόνο προσθήκη — τα συμβάντα προστίθενται και δεν τροποποιούνται επί τόπου — και στην παραγωγή είναι διαχωρισμένο χρονικά, ώστε να παραμένει γρήγορο καθώς αυξάνεται.
Η ανάγνωση αυτού του αρχείου καταγραφής αποτελεί από μόνη της ένα δικαίωμα. Το διαθέτουν οι ιδιοκτήτες και τα μέλη με δικαίωμα μόνο ανάγνωσης, ώστε τόσο το άτομο που είναι υπεύθυνο για τον λογαριασμό όσο και το άτομο που τον ελέγχει να μπορούν να δουν το πλήρες ιστορικό χωρίς να χρειάζονται αυξημένα δικαιώματα για να το πράξουν.
Γύρω από αυτό υπάρχουν τα στοιχεία ελέγχου που ζητούν οι μεγαλύτερες ομάδες: πολιτικές περιόδων σύνδεσης, προαιρετικές λίστες επιτρεπόμενων διευθύνσεων IP ανά οργανισμό και κλιμακωτός έλεγχος ταυτότητας για ευαίσθητες ενέργειες, ώστε μια ενεργή περίοδος σύνδεσης από μόνη της να μην επαρκεί για την εκτέλεση κάποιας σοβαρής ενέργειας.
Ο κατάλογος δικαιωμάτων αποτελείται από δεδομένα και όχι από σταθερά κωδικοποιημένη λογική — γι' αυτό και μπορεί να επεκταθεί χωρίς να χρειαστεί αναδιάρθρωση της πλατφόρμας.
Ο Ιδιοκτήτης έχει τον πλήρη έλεγχο του οργανισμού και των δευτερευόντων λογαριασμών του, συμπεριλαμβανομένων των μελών, των κλειδιών API, των ιστότοπων και των μεθόδων πληρωμής. Ο Διαχειριστής Χρεώσεων βλέπει τιμολόγια, συνδρομές, μεθόδους πληρωμής και προγράμματα, χωρίς πρόσβαση σε ιστότοπους. Ο Προγραμματιστής διαχειρίζεται ιστότοπους και κλειδιά API και χειρίζεται αιτήματα υποστήριξης, χωρίς έλεγχο επί των χρεώσεων ή των μελών. Ο ρόλος Μόνο για ανάγνωση μπορεί να βλέπει μέλη, ιστότοπους, χρεώσεις, προγράμματα, αιτήματα υποστήριξης και το αρχείο καταγραφής ελέγχου χωρίς να αλλάζει τίποτα.
Όχι ακόμα ως ρύθμιση ανά ιστότοπο — ο περιορισμός μιας μεμονωμένης ιδιότητας μέλους σε συγκεκριμένους ιστότοπους αποτελεί μια προγραμματισμένη βελτίωση. Σήμερα επιτυγχάνετε τον ίδιο διαχωρισμό με το δέντρο μίσθωσης: τοποθετήστε αυτούς τους ιστότοπους σε έναν θυγατρικό οργανισμό και δώστε στο άτομο έναν ρόλο εκεί. Επειδή οι ρόλοι εκχωρούνται ανά οργανισμό, αυτή η πρόσβαση δεν μεταφέρεται σε οτιδήποτε άλλο στον λογαριασμό σας.
Όχι — τα κλειδιά API εκδίδονται ανά οργανισμό, με λεπτομερή πεδία εφαρμογής συνδεδεμένα με τα ίδια δικαιώματα RBAC και ξεχωριστές λειτουργίες sandbox και live. Χρησιμοποιήστε τα ως διαπιστευτήρια υπηρεσίας για ενσωματώσεις, CI ή Terraform και χρησιμοποιήστε ιδιότητες μέλους για άτομα. Αποθηκεύεται μόνο ένας κατακερματισμός (hash) κάθε κλειδιού, κάθε κλειδί καταγράφει πότε χρησιμοποιήθηκε για τελευταία φορά και οποιοδήποτε κλειδί μπορεί να ανακληθεί μεμονωμένα.
Ο ρόλος Προγραμματιστή καλύπτει την προβολή και την παροχή ιστότοπων, την επανεκκίνηση υπηρεσιών, την εκκαθάριση μνήμης cache, τη διαχείριση κλειδιών API και τον χειρισμό αιτημάτων υποστήριξης. Δεν περιλαμβάνει δικαιώματα δημοσίευσης σε ενεργό ιστότοπο, επομένως, αν επιθυμείτε κάποιος να έχει τη δυνατότητα προώθησης αλλαγών, αυτή η πρόσβαση πρέπει να ανήκει σε έναν ιδιοκτήτη. Οι ρόλοι ορίζονται ανά οργανισμό, επομένως μπορείτε να διατηρείτε διαφορετικό ρόλο σε διαφορετικό λογαριασμό.
Ναι. Η διαχείριση ταυτότητας εκτελείται στο Keycloak με OIDC και SAML, επομένως η καθολική σύνδεση (SSO) SAML είναι διαθέσιμη για εταιρικούς πελάτες και οργανισμούς παράλληλα με τη σύνδεση μέσω μαγικού συνδέσμου, email και κωδικού πρόσβασης, παρόχων μέσων κοινωνικής δικτύωσης, κλειδιών πρόσβασης (passkeys) και ελέγχου ταυτότητας δύο παραγόντων TOTP, ο οποίος επιβάλλεται βάσει πολιτικής. Μία περίοδος σύνδεσης καλύπτει τον πίνακα ελέγχου, τον δημόσιο ιστότοπο, τη γνωσιακή βάση και τα αιτήματα υποστήριξης.
Κάθε προνομιακή ενέργεια καταγράφεται σε ένα αρχείο καταγραφής ελέγχου μόνο για προσθήκη, το οποίο καταγράφει τον δράστη, την ενέργεια, τον στόχο, τα αποδεικτικά στοιχεία και τη διεύθυνση IP. Η ανάγνωσή του αποτελεί ξεχωριστό δικαίωμα, το οποίο διαθέτουν τόσο ο ρόλος του Ιδιοκτήτη όσο και ο ρόλος Μόνο για ανάγνωση, ώστε ο κάτοχος του λογαριασμού και ένας ελεγκτής να μπορούν να εξετάσουν το ίδιο ιστορικό.
Η κοστολόγηση των προγραμμάτων βασίζεται στη χωρητικότητα φιλοξενίας και όχι στον αριθμό ατόμων. Στη σειρά Footprint-Free, για παράδειγμα, και τα 42 επίπεδα μοιράζονται ακριβώς το ίδιο σύνολο δικαιωμάτων και διαφέρουν μόνο ως προς τον αριθμό των ιστότοπων που επιτρέπουν. Η τιμολόγηση αποδίδεται πάντα από τον ζωντανό κατάλογο, στο νόμισμά σας, επομένως αυτό που βλέπετε στη σελίδα τιμολόγησης είναι αυτό που χρεώνεται στην πραγματικότητα.
Ναι. Η δοκιμή Footprint-Free διαρκεί 14 ημέρες, δεν απαιτεί στοιχεία κάρτας και καλύπτει έως και 5 ιστότοπους, ώστε να μπορείτε να ρυθμίσετε τον οργανισμό σας, να προσκαλέσετε την ομάδα σας και να δοκιμάσετε τους ρόλους σε πραγματικές εργασίες πριν πληρώσετε οτιδήποτε. Υπάρχει εγγύηση επιστροφής χρημάτων 30 ημερών για τα προγράμματα επί πληρωμή.
Ξεκινήστε μια δοκιμή 14 ημερών χωρίς κάρτα στη σειρά Footprint-Free, προσκαλέστε την ομάδα σας και δείτε τους ρόλους να λειτουργούν σε πραγματικούς ιστότοπους πριν πληρώσετε οτιδήποτε.
Ξεκινήστε δωρεάν