Ομάδες και πρόσβαση
Τέσσερις ρόλοι πελατών, υπολογαριασμοί που αντικατοπτρίζουν τον πραγματικό δομικό σχεδιασμό της επιχείρησής σας, κλειδιά API ανά οργανισμό, ενιαία σύνδεση (single sign-on) και ένα αρχείο καταγραφής ελέγχου (audit log) πίσω από κάθε προνομιούχο ενέργεια. Το ίδιο μοντέλο πρόσβασης λειτουργεί σε ολόκληρο τον πίνακα ελέγχου, το API, το CLI, το Terraform και τον διακομιστή MCP μας. Διαθεσιμότητα: ο πάροχος Terraform βρίσκεται σε ενεργό στάδιο ανάπτυξης και δεν είναι ακόμη διαθέσιμος. Όλα τα υπόλοιπα που περιγράφονται εδώ είναι ήδη ενεργa.
Η πρόσβαση δεν είναι ένας απλός διακόπτης ενεργοποίησης/απενεργοποίησης. Κάθε οργανισμός πελάτη διαθέτει τέσσερους ρόλους, ο καθένας εκ των οποίων αποτελείται από ένα σταθερό σύνολο λεπτομερών δικαιωμάτων module.action — έτσι ώστε μια επαφή οικονομικών να μην αγγίζει ποτέ διακομιστή και ένας προγραμματιστής να μην βλέπει ποτέ τιμολόγιο.
Πλήρης έλεγχος του οργανισμού και των υπολογαριασμών του: δημιουργία θυγατρικών οργανισμών, πρόσκληση και αφαίρεση μελών, αλλαγή ρόλων, διαχείριση κλειδιών API, εκ provisioning, επανεκκίνηση, αναστολή και διαγραφή ιστότοπων, διαχείριση τιμολογίων και τρόπων πληρωμής, καθώς και ανάγνωση του αρχείου καταγραφής ελέγχου. Δύο πράγματα παραμένουν σκόπιμα εκτός αυτού — το κλείσιμο ενός οργανισμού και η έκδοση επιστροφών χρημάτων αποτελούν ενέργειες του προσωπικού και όχι ρόλο πελάτη.
Τα πάντα γύρω από τα οικονομικά και τίποτα άλλο: τιμολόγια, συνδρομές, μέθοδοι πληρωμής και ο κατάλογος προγραμμάτων, συν μια επισκόπηση του οργανισμού και της λίστας μελών. Καμία απολύτως πρόσβαση στον ιστότοπο — ένας υπεύθυνος οικονομικών ή ένας εξωτερικός λογιστής δεν μπορεί να επανεκκινήσει, να αναστείλει ή να διαγράψει τίποτα.
Εργαστείτε σε ιστότοπους χωρίς οικονομική πρόσβαση: προβάλετε και δημιουργήστε ιστότοπους, επανεκκινήστε υπηρεσίες, εκκαθαρίστε κρυφές μνήμες, διαχειριστείτε κλειδιά API και δημιουργήστε ή απαντήστε σε αιτήματα υποστήριξης. Χωρίς προβολή χρεώσεων, χωρίς διαχείριση μελών, χωρίς αναστολή και χωρίς διαγραφή — οι καταστροφικές και εμπορικές ενέργειες παραμένουν στον κάτοχο.
Μια πλήρης προβολή χωρίς δυνατότητα αλλαγής οτιδήποτε — μέλη, ιστότοποι, χρέωση, προγράμματα, αιτήματα υποστήριξης, κατάσταση μετάφρασης και αρχείο καταγραφής ελέγχου. Ο κατάλληλος ρόλος για έναν ενδιαφερόμενο πελάτη, έναν εσωτερικό ελεγκτή ή έναν νέο εργαζόμενο που ακόμα προσαρμόζεται.
Η μίσθωση είναι ένα δέντρο, όχι μια επίπεδη λίστα. Ένας οργανισμός μεταπωλητή βρίσκεται πάνω από τους οργανισμούς-πελάτες του, και οι ιστότοποι βρίσκονται κάτω από αυτούς. Ένα μέλος ομάδας είναι μια ιδιότητα μέλους —ένας χρήστης, ένας οργανισμός, ένας ρόλος— επομένως η ίδια βασική δομή υποστηρίζει μια ομάδα δύο ατόμων, ένα πρακτορείο που διαχειρίζεται εκατοντάδες λογαριασμούς πελατών και έναν μεταπωλητή που διαχειρίζεται υπολογαριασμούς με τη δική του επωνυμία.
Οι ρόλοι εκχωρούνται ανά οργανισμό, και η επιβολή γίνεται επίσης ανά οργανισμό. Ένας ρόλος σε έναν οργανισμό δεν παρέχει πρόσβαση σε έναν ξεχωριστό, άσχετο οργανισμό — ένας εξωτερικός συνεργάτης μπορεί να είναι Προγραμματιστής σε έναν λογαριασμό πελάτη και Μόνο για ανάγνωση σε έναν δεύτερο, από τα ίδια στοιχεία σύνδεσης. Ωστόσο, η πρόσβαση μεταβιβάζεται προς τα κάτω στη δική σας ιεραρχία: ένας ρόλος σε έναν γονικό οργανισμό ισχύει για τους οργανισμούς που βρίσκονται ένθετοι από κάτω του, γεγονός που εξηγεί πώς οι μεταπωλητές και τα πρακτορεία διαχειρίζονται τους πελάτες τους.
Ο απομονωτισμός επιβάλλεται στη βάση δεδομένων και όχι μόνο στον κώδικα της εφαρμογής. Η ασφάλεια σε επίπεδο γραμμής της Postgres περιορίζει κάθε ερώτημα πελάτη στο υποδέντρο του καλούντος, και οτιδήποτε βρίσκεται εκτός αυτού του υποδέντρου επιστρέφει ένδειξη μη εντοπισμού αντί για σφάλμα δικαιωμάτων — επομένως η πλατφόρμα δεν επιβεβαιώνει καν ότι υπάρχει η οργάνωση ή ο ιστότοπος ενός άλλου πελάτη.
Οι ρόλοι δεν αποτελούν μια ευκολία που περιορίζεται μόνο στον πίνακα ελέγχου. Κάθε δρόμος προς την πλατφόρμα αντιστοιχεί στα ίδια κλειδιά δικαιωμάτων, οπότε δεν υπάρχει κρυφή είσοδος που να παρακάμπτει τους κανόνες πρόσβασής σας.
Ιστότοποι, χρεώσεις, αιτήματα υποστήριξης, ειδοποιήσεις, γνωστοποιήσεις, κλειδιά API και διαχείριση ομάδας σε ένα ενιαίο περιβάλλον. Η διεπαφή εμφανίζει μόνο όσα επιτρέπει ο ρόλος του συνδεδεμένου μέλους, ώστε να μην προβάλλονται σε κανέναν στοιχεία ελέγχου που δεν μπορεί να χρησιμοποιήσει.
Το δημοσιευμένο API είναι η ίδια μηχανή API που χρησιμοποιεί ο πίνακας ελέγχου. Τα κλειδιά API εκδίδονται ανά οργανισμό με λεπτομερή πεδία εφαρμογής συνδεδεμένα με τα δικαιώματα RBAC, και οι ξεχωριστές λειτουργίες sandbox και live σημαίνουν ότι μπορείτε να δοκιμάσετε ενσωματώσεις χωρίς να αγγίξετε πραγματική χρέωση ή εκprovisioning.
Διαχειριστείτε ιστότοπους, τομείς, DNS, θυρίδες αλληλογραφίας και πακέτα ως υποδομή ως κώδικα (infrastructure-as-code) και εκτελέστε terraform apply για την εκτελεστή φιλοξενία — υπό την εποπτεία των ίδιων πεδίων εφαρμογής με οτιδήποτε άλλο.
Συνδέστε το Claude Code, το Cursor, το ChatGPT, το Claude Desktop ή οποιοδήποτε εργαλείο με δυνατότητα MCP. Τα διακριτικά (tokens) περιορίζονται σε έναν οργανισμό και τα δικαιώματα RBAC του, είναι ανακαλέσιμα ανά εργαλείο, με επιβεβαίωση σε καταστροφικές ενέργειες, όρια δαπανών και πλήρη διαδρομή ελέγχου (audit trail).
Αποθηκεύεται μόνο ένα hash από κάθε κλειδί API — ποτέ το ίδιο το ακατέργαστο κλειδί. Τα κλειδιά φέρουν όνομα και ορατό πρόθεμα για να μπορείτε να τα ξεχωρίζετε, να καταγράφετε πότε χρησιμοποιήθηκαν τελευταία φορά και να μπορούν να ανακληθούν μεμονωμένα χωρίς να επηρεαστούν τα υπόλοιπα.
Η ταυτότητα βασίζεται στο Keycloak, οπότε ο έλεγχος ταυτότητας είναι γνήσιος OIDC και SAML αντί για μια προσαρμοσμένη φόρμα σύνδεσης προσκολλημένη σε έναν πίνακα φιλοξενίας.
Κάθε προνομιούχες ενέργεια καταγράφει μια εγγραφή ελέγχου μόνο για προσθήκη: ποιος την έκανε, τι έκανε, σε ποιο αντικείμενο, τα αποδεικτικά στοιχεία και τη διεύθυνση IP προέλευσης. Το αρχείο καταγραφής είναι μόνο για προσθήκη — τα συμβάντα προστίθενται και δεν επεξεργάζονται στη θέση τους — και στην παραγωγή είναι χρονικά κατακερματισμένο ώστε να παραμένει γρήγορο καθώς μεγαλώνει.
Η ανάγνωση αυτού του αρχείου καταγραφής συνιστά από μόνη της δικαίωμα πρόσβασης. Οι κάτοχοι και τα μέλη με δικαίωμα μόνο για ανάγνωση το διαθέτουν, επομένως το άτομο που είναι υπεύθυνο για τον λογαριασμό και το άτομο που διενεργεί τον έλεγχο μπορούν εξίσου να δουν το πλήρες ιστορικό χωρίς να χρειάζονται αυξημένα δικαιώματα για να το κάνουν.
Γύρω από αυτά βρίσκονται τα στοιχεία ελέγχου που ζητούν οι μεγαλύτερες ομάδες: πολιτικές συνεδρίας, προαιρετικές λίστες επιτρεπόμενων IP ανά οργανισμό και έλεγχος ταυτότητας αυξημένης ασφάλειας σε ευαίσθητες ενέργειες, ώστε μια ζωντανή συνεδρία από μόνη της να μην αρκεί για την εκτέλεση μιας σοβαρής ενέργειας.
Ο κατάλογος δικαιωμάτων είναι δεδομένα, όχι σκληrokoded λογική — γι' αυτόν τον λόγο μπορεί να επεκταθεί χωρίς επανασχεδιασμό της πλατφόρμας.
Ο Ιδιοκτήτης έχει πλήρη έλεγχο του οργανισμού και των υπολογαριασμών του, συμπεριλαμβανομένων των μελών, των κλειδιών API, των ιστοσελίδων και των μεθόδων πληρωμής. Ο Διαχειριστής Χρεώσεων βλέπει τιμολόγια, συνδρομές, μεθόδους πληρωμής και προγράμματα, χωρίς πρόσβαση σε ιστοσελίδες. Ο Προγραμματιστής διαχειρίζεται ιστοσελίδες και κλειδιά API και χειρίζεται αιτήματα υποστήριξης, χωρίς έλεγχο χρεώσεων ή μελών. Ο χρήστης μόνο για ανάγνωση μπορεί να προβάλει μέλη, ιστοσελίδες, χρεώσεις, προγράμματα, αιτήματα υποστήριξης και το αρχείο καταγραφής ελέγχου (audit log) χωρίς να αλλάζει τίποτα.
Όχι ακόμα ως ρύθμιση ανά ιστότοπο — ο περιορισμός μιας ενιαίας συνδρομής σε συγκεκριμένους ιστότοπους αποτελεί μια προγραμματισμένη βελτίωση. Σήμερα μπορείτε να επιτύχετε τον ίδιο διαχωρισμό με το δέντρο μίσθωσης: τοποθετήστε αυτούς τους ιστότοπους σε μια θυγατρική οργάνωση και αναθέστε στο άτομο έναν ρόλο εκεί. Επειδή οι ρόλοι εκχωρούνται ανά οργάνωση, αυτή η πρόσβαση δεν μεταφέρεται σε τίποτα άλλο στον λογαριασμό σας.
Όχι — Τα κλειδιά API εκδίδονται ανά οργανισμό, με λεπtομερείς εμβέλειες (scopes) συνδεδεμένες με τα ίδια δικαιώματα RBAC, και ξεχωριστές λειτουργίες sandbox και live. Χρησιμοποιήστε τα ως διαπιστευτήρια υπηρεσίας για ενσωματώσεις, CI ή Terraform, και χρησιμοποιήστε συνδρομές (memberships) για τα άτομα. Μόνο ένα κατακερματισμένο (hash) αντίγραφο κάθε κλειδιού αποθηκεύεται, κάθε κλειδί καταγράφει πότε χρησιμοποιήθηκε τελευταία φορά, και οποιοδήποτε κλειδί μπορεί να ανακληθεί μεμονωμένα.
Ο ρόλος του Προγραμματιστή καλύπτει την προβολή και την εκχώρηση ιστότοπων, την επανεκκίνηση υπηρεσιών, την εκκαθάριση λανθάνουσας μνήμης, τη διαχείριση κλειδιών API και τη διαχείριση αιτημάτων υποστήριξης. Δεν παρέχει δικαιώματα δημοσίευσης σε έναν ζωντανό ιστότοπο, οπότε αν θέλετε κάποιος να μπορεί να προωθεί αλλαγές, αυτή η πρόσβαση πρέπει να παραμένει σε έναν κάτοχο. Οι ρόλοι αφορούν ανά οργανισμό, οπότε μπορείτε να έχετε διαφορετικό ρόλο σε διαφορετικό λογαριασμό.
Ναι. Η ταυτότητα λειτουργεί με το Keycloak μέσω OIDC και SAML, οπότε η ενιαία σύνδεση (single sign-on) SAML είναι διαθέσιμη για πελάτες επιχειρήσεων και πρακτορείων, παράλληλα με τη σύνδεση με μαγικό σύνδεσμο (magic link), email και κωδικό πρόσβασης, παρόχους κοινωνικής δικτύωσης, κλειδιά πρόσβασης (passkeys) και έλεγχο ταυτότητας δύο παράγοντων TOTP, ο οποίος επιβάλλεται βάσει πολιτικής. Μία συνεδρία καλύπτει τον πίνακα εργχασιών, τον δημόσιο ιστότοπο και τη βάση γνώσεων, καθώς και τα αιτήματα υποστήριξης.
Κάθε προνομιούχες ενέργεια καταγράφεται σε ένα αρχείο καταγραφής ελέγχου μόνο για προσθήκη, το οποίο καταγράφει τον δράστη, την ενέργεια, τον στόχο, τα υποστηρικτικά στοιχεία και τη διεύθυνση IP. Η ανάγνωσή του αποτελεί από μόνη της δικαίωμα, το οποίο διαθέτουν τόσο ο Κάτοχος όσο και οι ρόλοι μόνο για ανάγνωση, ώστε ο κάτοχος ενός λογαριασμού και ένας ελεγκτής να μπορούν να εξετάσουν το ίδιο ιστορικό.
Τα προγράmmaτα τιμολογούνται βάσει της χωρητικότητας φιλοξενίας και όχι βάσει ατόμων. Στη σειρά Footprint-Free, για παράδειγμα, και τα 42 επίπεδα μοιράζονται ακριβώς το ίδιο σύνολο δικαιωμάτων και διαφέρουν μόνο ως προς τον αριθμό των ιστότοπων που επιτρέπουν. Η τιμολόγηση εμφανίζεται πάντα από τον ζωντανό κατάλογο, στο νόμισμά σας, οπότε αυτό που βλέπετε στη σελίδα τιμολόγησης είναι αυτό που χρεώνεται πραγματικά.
Ναι. Η δοκιμή Footprint-Free διαρκεί 14 ημέρες, δεν απαιτεί στοιχεία κάρτας και καλύπτει έως και 5 ιστότοπους, ώστε να μπορείτε να οργανώσετε την εταιρεία σας, να προσκαλέσετε την ομάδα σας και να δοκιμάσετε τους ρόλους σε πραγματική εργασία πριν πληρώσετε οτιδήποτε. Υπάρχει εγγύηση επιστροφής χρημάτων 30 ημερών για τα προγράμματα επί πληρωμή.
Ξεκινήστε μια 14ήμερη δοκιμή χωρίς πιστωτική κάρτα στη σειρά Footprint-Free, προσκαλέστε την ομάδα σας και δοκιμάστε τους ρόλους σε πραγματικούς ιστότοπους πριν πληρώσετε οτιδήποτε.
Ξεκινήστε δωρεάν