Εκχωρημένη πρόσβαση
Εντάξτε έναν προγραμματιστή, αναθέστε την τιμολόγηση στον λογιστή σας, δώστε σε έναν πελάτη πρόσβαση μόνο για ανάγνωση στους δικούς του ιστοτόπους ή επιτρέψτε στην ομάδα υποστήριξής μας να εξετάσει ένα πρόβλημα. Κάθε παραχώρηση είναι ένας ρόλος με καθορισμένα δικαιώματα, περιορισμένος σε έναν οργανισμό, επιβεβλημένος στη βάση δεδομένων και καταγεγραμμένος σε αρχείο καταγραφής ελέγχου μόνο για προσθήκη.
Η κοινή χρήση μίας σύνδεσης είναι ο λόγος που προκύπτουν προβλήματα στην πρόσβαση στον λογαριασμό. Στο Zinn Digital®, κάθε άτομο έχει τη δική του ταυτότητα και η πρόσβαση είναι μια συνδρομή — ένας χρήστης, ένας οργανισμός και ένας ρόλος — την οποία μπορείτε να παραχωρήσετε, να αλλάξετε ή να ανακαλέσετε μεμονωμένα.
Κάθε συνεργάτης συνδέεται με τη δική του ταυτότητα μέσω του Keycloak, του επιπέδου ταυτοποίησής μας. Κανείς δεν πληκτρολογεί τον κωδικό πρόσβασής σας, κανείς δεν μοιράζεται μια περίοδο σύνδεσης προγράμματος περιήγησης, και η κατάργηση κάποιου είναι μία μόνο ενέργεια αντί για αλλαγή κωδικού πρόσβασης και αγώνα δρόμου για να εξακριβωθεί ποιος άλλος τον γνώριζε.
Οι λογαριασμοί είναι ιεραρχικοί — ένας οργανισμός μεταπωλητή περιλαμβάνει οργανισμούς πελατών και οι οργανισμοί πελατών περιλαμβάνουν ιστότοπους. Μια συνδρομή ισχύει για έναν οργανισμό και για οτιδήποτε βρίσκεται κάτω από αυτόν, επομένως μπορείτε να παραχωρήσετε σε έναν πελάτη πρακτορείου τον έλεγχο του δικού του οργανισμού χωρίς ποτέ να εκθέσετε τους άλλους πελάτες σας.
Ο διαχωρισμός μισθωτών δεν είναι ένα φίλτρο στον κώδικα της εφαρμογής που θα μπορούσε να παρακαμφθεί από ένα σφάλμα. Η ασφάλεια επιπέδου γραμμής (Row-Level Security) της Postgres περιορίζει κάθε ερώτημα στο υποδέντρο οργανισμού του καλούντος, επομένως ένα αίτημα εκτός του πεδίου εφαρμογής σας δεν έχει τίποτα να επιστρέψει.
Εάν ζητήσετε έναν οργανισμό ή έναν ιστότοπο εκτός του πεδίου εφαρμογής σας, το API απαντά με ένα απλό μήνυμα μη εύρεσης αντί για σφάλμα δικαιωμάτων. Ένα σφάλμα δικαιωμάτων θα επιβεβαίωνε ότι η εγγραφή υπάρχει, ενώ το μήνυμα μη εύρεσης δεν αποκαλύπτει απολύτως τίποτα σε έναν τρίτο.
Τα δικαιώματα είναι λεπτομερή κλειδιά — ενότητα συν ενέργεια, όπως sites.restart ή billing.refund — και οι ρόλοι τα ομαδοποιούν. Τέσσερις ρόλοι καλύπτουν τις δομές που χρειάζονται οι πραγματικές ομάδες, και καθένας από αυτούς αποτελεί δεδομένα που αρχικοποιούμε, όχι λογική θαμμένη στον κώδικα.
Πλήρης έλεγχος: δημιουργήστε θυγατρικούς οργανισμούς, προσκαλέστε και καταργήστε μέλη, αλλάξτε ρόλους, διαχειριστείτε κλειδιά API, δημιουργήστε, επανεκκινήστε, εκκαθαρίστε, αναστείλετε και διαγράψτε ιστότοπους, διαχειριστείτε χρεώσεις και τιμολόγια, υποβάλετε αιτήματα υποστήριξης και διαβάστε το αρχείο καταγραφής ελέγχου. Ο ρόλος που κρατάτε για τον εαυτό σας.
Βλέπει τον οργανισμό, τα μέλη του και τον κατάλογο προγραμμάτων, και διαχειρίζεται τιμολόγια, μεθόδους πληρωμής και χρεώσεις. Καμία πρόσβαση για δημιουργία, τροποποίηση ή διαγραφή οποιουδήποτε ιστοτόπου — ακριβώς η μορφή που θα έπρεπε να έχει ένας εξωτερικός λογιστής.
Προβάλλει και δημιουργεί ιστότοπους, επανεκκινεί υπηρεσίες, εκκαθαρίζει την προσωρινή μνήμη, διαχειρίζεται κλειδιά API και διαχειρίζεται αιτήματα υποστήριξης. Σκόπιμα εξαιρούνται: χρέωση, τιμολόγια, μέθοδοι πληρωμής, διαχείριση μελών, αναστολή ιστοτόπου και διαγραφή ιστοτόπου. Ένας ανάδοχος μπορεί να κατασκευάζει χωρίς να είναι σε θέση να σας χρεώσει ή να καταστρέψει οτιδήποτε.
Βλέπει τον οργανισμό, τα μέλη του, τους ιστότοπούς του, την τιμολόγησή του, τον κατάλογο προγραμμάτων, τα αιτήματα, την κατάσταση μετάφρασης και το αρχείο καταγραφής ελέγχου — και δεν μπορεί να αλλάξει τίποτα από αυτά. Η κατάλληλη εξουσιοδότηση για έναν πελάτη που επιθυμεί ορατότητα, έναν ελεγκτή ή έναν ενδιαφερόμενο που χρειάζεται μόνο να βλέπει.
Η εκχώρηση πρόσβασης είναι ασφαλής μόνο εάν οι λογαριασμοί στους οποίους εκχωρείτε είναι δύσκολο να παραβιαστούν. Ο έλεγχος ταυτότητας εκτελείται μέσω του Keycloak για κάθε άτομο στον λογαριασμό, σε κάθε επιφάνεια.
Οι εργασίες υποστήριξης απαιτούν μερικές φορές έλεγχο στο εσωτερικό του λογαριασμού σας. Αυτή η πρόσβαση διέπεται από το ίδιο μοντέλο αδειών όπως και οτιδήποτε άλλο — το προσωπικό απλώς ανήκει σε έναν οργανισμό προσωπικού, οργανωμένο σε τμήματα με αυστηρά περιορισμένα δικαιώματα.
Το προσωπικό ομαδοποιείται σε Υποστήριξη, Χρέωση και Οικονομικά, Κατάχρηση και Εμπιστοσύνη & Ασφάλεια, Πωλήσεις, Ένταξη, Μηχανική και Λειτουργίες, Μάρκετινγκ και Διοίκηση. Κάθε ρόλος παραχωρεί συγκεκριμένες λειτουργικές μονάδες και ενέργειες, ώστε ο εκπρόσωπος να βλέπει μόνο το τμήμα της κονσόλας διαχειριστή που απαιτεί η εργασία του και όχι το υπόλοιπο.
Ο ρόλος του Εκπροσώπου Υποστήριξης παρέχει ακριβώς τα εξής: προβολή πελατών, προβολή και απάντηση σε αιτήματα, προβολή ιστοτόπων, επανεκκίνηση ενός ιστοτόπου και εκκαθάριση της προσωρινής μνήμης του. Δεν περιλαμβάνει καμία διαμόρφωση χρέωσης, καμία επιστροφή χρημάτων, καμία επεξεργασία προγράμματος και καμία διαχείριση στόλου. Η αποκατάσταση που μπορεί να πραγματοποιήσει ένας εκπρόσωπος περιορίζεται από τον ρόλο και όχι από τις καλές προθέσεις.
Το δικαίωμα customer.impersonate δεν αποτελεί μέρος του ρόλου Manager — διατηρείται μόνο από τον Super Admin. Όταν εκτελείται μια συνεδρία για λογαριασμό σας, ο πίνακας ελέγχου εμφανίζει ένα μόνιμο banner προσωποποίησης, ώστε να μην υπάρχει ποτέ ασάφεια σχετικά με το ποιος ενεργεί.
Κάθε ενέργεια με ειδικά προνόμια ή διαχειριστική ενέργεια προσαρτάται σε ένα αρχείο καταγραφής ελέγχου μόνο για προσθήκη, το οποίο καταγράφει τον δράστη, την ενέργεια, τον στόχο, τα υποστηρικτικά μεταδεδομένα, τη διεύθυνση IP και τη χρονική σήμανση — χωρισμένο ανά χρονικά διαστήματα στην παραγωγή. Οι ιδιοκτήτες και τα μέλη με δικαίωμα μόνο ανάγνωσης μπορούν να διαβάσουν οι ίδιοι το αρχείο καταγραφής του οργανισμού τους.
Οι ευαίσθητες και καταστροφικές ενέργειες του προσωπικού μπορούν να απαιτούν κλιμακωτή επαλήθευση ταυτότητας ή έγκριση από δύο άτομα πριν από την εκτέλεσή τους, και τα νέα τμήματα και οι νέοι ρόλοι αποτελούν θέμα διαμόρφωσης παραμέτρων και όχι αλλαγής κώδικα.
Τα σενάρια, οι αγωγοί CI, το CLI, ο πάροχος Terraform και οι πράκτορες AI επικυρώνονται όλοι μέσω του ίδιου μοντέλου δικαιωμάτων με τους ανθρώπους — χωρίς κοινόχρηστα ανθρώπινα διαπιστευτήρια, χωρίς μυστικά μακράς διάρκειας επικολλημένα σε μια έκδοση.
Τα κλειδιά ανήκουν σε έναν οργανισμό και φέρουν λεπτομερή πεδία εφαρμογής συνδεδεμένα με τα ίδια δικαιώματα RBAC — μόνο για ανάγνωση, χρέωση, παροχή. Εκχωρήστε σε μια διοχέτευση το στενό πεδίο εφαρμογής που χρειάζεται και όχι ολόκληρο τον λογαριασμό ενός μέλους.
Τα κλειδιά δοκιμαστικής λειτουργίας και πραγματικής λειτουργίας είναι διαφορετικά, επομένως μια ενσωμάτωση υπό ανάπτυξη δεν μπορεί να αποκτήσει πρόσβαση σε δεδομένα παραγωγής κατά λάθος ή μέσω αντιγραμμένης μεταβλητής περιβάλλοντος.
Αποθηκεύουμε έναν κατακερματισμό SHA-256 του μυστικού και ένα πρόθεμα αναζήτησης — ποτέ το αρχικό κλειδί. Βλέπετε ένα κλειδί μόνο μία φορά κατά τη δημιουργία του. Κάθε κλειδί καταγράφει πότε χρησιμοποιήθηκε για τελευταία φορά και μπορεί να ανακληθεί μεμονωμένα χωρίς να επηρεαστεί οτιδήποτε άλλο.
Ο διακομιστής MCP μας επιτρέπει σε οποιονδήποτε πράκτορα με δυνατότητα MCP να διαχειρίζεται τη φιλοξενία σας σε φυσική γλώσσα, με έλεγχο ταυτότητας μέσω OAuth 2.1 και εμβέλεια προσαρμοσμένη στον οργανισμό και τον ρόλο RBAC σας, με ανακλήσιμα διακριτικά ανά εργαλείο, επιβεβαίωση σε καταστροφικές ενέργειες, όρια δαπανών και πλήρη καταγραφή ελέγχου.
Η πρόσβαση στον λογαριασμό και η πρόσβαση στον διακομιστή είναι διαφορετικά ζητήματα. Τα διαπιστευτήρια σε επίπεδο ιστότοπου διαχειρίζονται στον πίνακα ελέγχου, εκδίδονται με τα ελάχιστα δυνατά δικαιώματα και περιορίζονται ώστε το κέλυφος ενός συνεργάτη να αντιστοιχεί στο κέλυφος ενός μόνο ιστότοπου.
Ένας μεμονωμένος διαχειριστής διατηρεί έναν μοναδικό οργανισμό και μία συνδρομή ιδιοκτήτη, και προσθέτει έναν ρόλο Προγραμματιστή όταν ένας εξωτερικός συνεργάτης συμμετέχει σε ένα έργο. Όταν το έργο ολοκληρωθεί, η συνδρομή αφαιρείται και η σύνδεσή του παύει να λειτουργεί αμέσως — δεν απομένουν κοινόχρηστα διαπιστευτήρια που απαιτούν ανανέωση.
Μια εταιρεία χρησιμοποιεί το δέντρο οργανισμού. Κάθε πελάτης αποκτά τον δικό του θυγατρικό οργανισμό, ο οποίος περιλαμβάνει τους ιστότοπους του εν λόγω πελάτη, και τα μέλη του προσωπικού του πελάτη αποκτούν συνδρομές εκεί — μόνο για ανάγνωση για έναν ενδιαφερόμενο που επιθυμεί ορατότητα, ιδιοκτήτη για έναν πελάτη που επιθυμεί αυτοεξυπηρέτηση. Το προσωπικό σας διαθέτει συνδρομές σε υψηλότερο επίπεδο του δέντρου και βλέπει το χαρτοφυλάκιο· ένας πελάτης βλέπει μόνο τον δικό του κλάδο, και το Row-Level Security είναι αυτό που το καθιστά πραγματικότητα και όχι απλή υπόσχεση.
Ένας μεταπωλητής λειτουργεί με τον ίδιο τρόπο, ένα επίπεδο πιο πάνω: ένας οργανισμός μεταπωλητή περιλαμβάνει οργανισμούς πελατών, ο καθένας με τα δικά του μέλη, προβολή χρέωσης και ιστότοπους. Το ίδιο βασικό στοιχείο τροφοδοτεί δευτερεύοντες λογαριασμούς, ομάδες πρακτορείων και ιεραρχίες μεταπωλητών — δεν υπάρχει ξεχωριστός, πιο αδύναμος μηχανισμός για κανένα από αυτά.
Τα πάντα είναι διαθέσιμα στη δοκιμαστική περίοδο 14 ημερών χωρίς πιστωτική κάρτα. Εγγραφείτε χωρίς στοιχεία πληρωμής, προσκαλέστε έναν συνάδελφο, παρακολουθήστε σε τι μπορεί και σε τι δεν μπορεί να έχει πρόσβαση ο κάθε ρόλος και ελέγξτε το δικό σας αρχείο καταγραφής ελέγχου.
Σήμερα, μια συνδρομή μέλους εκχωρεί τον ρόλο της σε ολόκληρο τον οργανισμό και σε οτιδήποτε βρίσκεται κάτω από αυτόν στο ιεραρχικό δέντρο, επομένως ο τρόπος διαχωρισμού συνόλων ιστότοπων είναι ο διαχωρισμός των οργανισμών — τοποθετήστε αυτούς τους ιστότοπους στον δικό τους θυγατρικό οργανισμό και εκχωρήστε τη συνδρομή μέλους εκεί. Πρόκειται για ένα σαφές μοντέλο για διαφημιστικά γραφεία και μεταπωλητές, όπου κάθε πελάτης επιθυμεί ήδη τα δικά του διακριτά όρια. Ο προσδιορισμός εμβέλειας πόρων ανά συνδρομή μέλους, δηλαδή η σύνδεση μιας μεμονωμένης συνδρομής με συγκεκριμένους ιστότοπους εντός ενός οργανισμού, αποτελεί μια προγραμματισμένη βελτίωση και όχι μια λειτουργία που είναι διαθέσιμη αυτή τη στιγμή.
Ο ρόλος Developer δεν περιλαμβάνει τη διαγραφή ή την αναστολή ιστοτόπου — αυτά τα δικαιώματα ανήκουν στον ρόλο Owner. Παρέχει τη δυνατότητα προβολής και δημιουργίας ιστοτόπων, επανεκκίνησης υπηρεσιών, εκκαθάρισης προσωρινής μνήμης, διαχείρισης κλειδιών API και επεξεργασίας αιτημάτων υποστήριξης. Τα δικαιώματα ανάπτυξης και push-to-live επίσης δεν αποτελούν μέρος των παραχωρήσεων του Developer, επομένως η προώθηση στην παραγωγή παραμένει στον κάτοχο του λογαριασμού. Συνδυάστε το με το staging, ώστε οι εργασίες κατασκευής να πραγματοποιούνται εξ αρχής εκτός του ενεργού ιστοτόπου.
Εξαρτάται αποκλειστικά από τον ρόλο του προσωπικού, και κάθε ρόλος αποτελεί ένα περιορισμένο σύνολο κλειδιών δικαιωμάτων. Για παράδειγμα, ένας Εκπρόσωπος Υποστήριξης μπορεί να δει τον λογαριασμό και τους ιστοτόπους σας, να δει και να απαντήσει στα αιτήματά σας, να επανεκκινήσει έναν ιστότοπο και να εκκαθαρίσει την προσωρινή μνήμη του — αλλά δεν μπορεί να τροποποιήσει τις ρυθμίσεις χρέωσης, τις επιστροφές χρημάτων, τα προγράμματα ή τον στόλο. Η σύνδεση ως πελάτης είναι ένα ξεχωριστό δικαίωμα που κατέχει μόνο ο Super Admin, και όταν συμβαίνει, ο πίνακας ελέγχου εμφανίζει ένα μόνιμο banner προσωποποίησης. Κάθε προνομιακή ενέργεια καταγράφεται στο αρχείο καταγραφής ελέγχου μαζί με τον δράστη, την ενέργεια, τον στόχο, τη διεύθυνση IP και τη χρονική σήμανση, και μπορείτε να διαβάσετε το αρχείο καταγραφής του οργανισμού σας μόνοι σας.
Καταργήστε τη συνδρομή μέλους και η πρόσβασή τους σε αυτόν τον οργανισμό τερματίζεται — διατηρούν τη δική τους ταυτότητα, αλλά δεν έχουν κανέναν ρόλο και συνεπώς κανένα δικαίωμα στον λογαριασμό σας. Τα κλειδιά API ανακαλούνται μεμονωμένα, επομένως ένα κλειδί pipeline μπορεί να διακοπεί χωρίς να επηρεαστεί τίποτα άλλο. Εάν χρησιμοποιείτε SAML single sign-on, η κατάργηση παροχής (deprovisioning) στον πάροχο ταυτότητάς σας διαχειρίζεται τη σύνδεση κεντρικά. Τα διαπιστευτήρια σε επίπεδο ιστότοπου, όπως τα κλειδιά SSH, ανακαλούνται στον πίνακα ελέγχου και η ίδια η κατάργηση καταγράφεται στο αρχείο καταγραφής ελέγχου.
Όχι — αλλά αξίζει να διευκρινιστεί ο λόγος. Τα κλειδιά API ανήκουν στον οργανισμό και όχι σε μεμονωμένο μέλος, και διαθέτουν τα δικά τους λεπτομερή πεδία εφαρμογής που συνδέονται με τον ίδιο κατάλογο δικαιωμάτων. Επομένως, αντί να παραχωρήσετε ένα κλειδί σε ένα άτομο, δημιουργείτε ένα κλειδί για την εργασία που εκτελείται με το στενότερο πεδίο εφαρμογής που απαιτεί αυτή η εργασία, και ανακαλείτε το εν λόγω κλειδί όταν ολοκληρωθεί η εργασία. Αποθηκεύεται μόνο ένα hash του μυστικού και κάθε κλειδί καταγράφει πότε χρησιμοποιήθηκε για τελευταία φορά, ώστε τα αχρησιμοποίητα κλειδιά να εντοπίζονται και να αποσύρονται εύκολα.
Ναι. Ο διακομιστής μας MCP πιστοποιεί την ταυτότητα των πρακτόρων με OAuth 2.1 και περιορίζει το εύρος τους στον οργανισμό σας και στον ρόλο σας RBAC, με ανακλήσιμα διακριτικά ανά εργαλείο, ώστε να εκχωρείτε μια συγκεκριμένη δυνατότητα αντί για καθολική πρόσβαση. Οι καταστροφικές ενέργειες απαιτούν επιβεβαίωση, ισχύουν όρια δαπανών και κάθε ενέργεια καταγράφεται στο ίδιο αρχείο καταγραφής ελέγχου με την ανθρώπινη δραστηριότητα.
Η ασφάλεια επιπέδου γραμμής της Postgres (Row-Level Security) περιορίζει τα ερωτήματα στο υποδέντρο οργανισμού του καλούντος μέσα στην ίδια τη βάση δεδομένων, με το φίλτρο σε επίπεδο εφαρμογής να λειτουργεί ως άμυνα σε βάθος και όχι ως η μόνη γραμμή. Τα αιτήματα για εγγραφές εκτός του εύρους επιστρέφουν «δεν βρέθηκε» αντί για σφάλμα δικαιωμάτων, ώστε να μην αποκαλύπτεται τίποτα σχετικά με το τι υπάρχει. Από την πλευρά του διακομιστή, η απομόνωση ανά ιστότοπο μέσω του CageFS διατηρεί το shell και τα αρχεία κάθε μισθωτή στον δικό του ιστότοπο.
Ναι. Η δοκιμή 14 ημερών δεν απαιτεί κάρτα — χωρίς στοιχεία πληρωμής, χωρίς δέσμευση — και καλύπτει Footprint-Free φιλοξενία για έως και πέντε ιστότοπους. Είναι αρκετή για να προσκαλέσετε έναν συνάδελφο, να αντιστοιχίσετε έναν ρόλο και να επιβεβαιώσετε ότι τα όρια λειτουργούν όπως ακριβώς χρειάζεστε πριν δεσμευτείτε.
Ξεκινήστε με τη δωρεάν δοκιμή 14 ημερών χωρίς πιστωτική κάρτα, προσκαλέστε κάποιον και δείτε το μοντέλο αδειών να κάνει τη δουλειά του — ρόλοι που μπορείτε να ονομάσετε, πεδία εφαρμογής που μπορείτε να ανακαλέσετε και ένα αρχείο καταγραφής ελέγχου που δείχνει ακριβώς ποιος έκανε τι.
Ξεκινήστε δωρεάν