ટીમો અને ઍક્સેસ
ચાર ગ્રાહક ભૂમિકાઓ, તમારા વ્યવસાયના વાસ્તવિક માળખાને પ્રતિબિંબિત કરતા સબ-એકાઉન્ટ્સ, સંસ્થા દીઠ API કીઝ, સિંગલ સાઇન-ઓન અને દરેક વિશેષાધિકૃત ક્રિયા પાછળ ઑડિટ લૉગ. આ જ એક્સેસ મોડેલ ડેશબોર્ડ, API, CLI, Terraform અને અમારા MCP સર્વર પર ચાલે છે. ઉપલબ્ધતા: Terraform પ્રદાતા સક્રિય વિકાસ હેઠળ છે અને હજી ઉપલબ્ધ નથી. અહીં વર્ણવેલ બાકીનું બધું આજે લાઇવ છે.
ઍક્સેસ એ માત્ર એક ચાલુ/બંધ સ્વિચ નથી. દરેક ગ્રાહક સંસ્થા ચાર ભૂમિકાઓ સાથે આવે છે, જે પ્રત્યેક ચોક્કસ module.action પરવાનગીઓનું એક નિશ્ચિત બંડલ છે — જેથી નાણાકીય સંપર્ક ક્યારેય સર્વરને સ્પર્શ ન કરે અને ડેવલપર ક્યારેય ઇનવૉઇસ ન જુએ.
સંસ્થા અને તેના સબ-એકાઉન્ટ્સ પર સંપૂર્ણ નિયંત્રણ: ચાઇલ્ડ સંસ્થાઓ બનાવો, સભ્યોને આમંત્રિત કરો અને દૂર કરો, ભૂમિકાઓ બદલો, API કી મેનેજ કરો, સાઇટ્સ પ્રોવિઝન કરો, પુનઃપ્રારંભ કરો, સસ્પેન્ડ કરો અને કાઢી નાખો, ઇન્વૉઇસેસ અને ચુકવણી પદ્ધતિઓ મેનેજ કરો, અને ઑડિટ લૉગ વાંચો. બે બાબતો જાણીજોઈને આનાથી બહાર રાખવામાં આવી છે — સંસ્થાને બંધ કરવી અને રિફંડ જારી કરવા એ સ્ટાફની ક્રિયાઓ છે, ગ્રાહકની ભૂમિકા નથી.
બધું નાણાકીય અને બીજું કંઈ નહીં: ઇનવૉઇસેસ, સબ્સ્ક્રિપ્શન્સ, ચુકવણી પદ્ધતિઓ અને પ્લાન કૅટેલૉગ, ઉપરાંત સંસ્થા અને તેની સભ્ય સૂચિનું દૃશ્ય. સાઇટનો કોઈ ઍક્સેસ બિલકુલ નથી — નાણાકીય સંપર્ક અથવા બાહ્ય બુકકીપર કંઈપણ પુનઃપ્રારંભ, સસ્પેન્ડ અથવા કાઢી શકતા નથી.
નાણાકીય બાબતોને સ્પર્શ કર્યા વિના સાઇટ્સ પર કામ કરો: સાઇટ્સ જુઓ અને પ્રદાન કરો, સેવાઓ પુનઃપ્રારંભ કરો, કેશ સાફ કરો, API કીઓનું સંચાલન કરો, અને સપોર્ટ ટિકિટ બનાવો અથવા તેનો જવાબ આપો. કોઈ બિલિંગ દૃશ્ય નહીં, કોઈ સભ્ય સંચાલન નહીં, કોઈ સસ્પેન્ડ નહીં અને કોઈ ડિલીટ નહીં — વિનાશક અને વ્યાવસાયિક ક્રિયાઓ માલિક પાસે રહે છે.
કંઈપણ બદલવાની ક્ષમતા વિનાનો સંપૂર્ણ વ્યુ — સભ્યો, સાઇટ્સ, બિલિંગ, યોજનાઓ, ટિકિટો, અનુવાદની સ્થિતિ અને ઑડિટ લૉગ. ગ્રાહકના હિતધારક, આંતરિક ઑડિટર અથવા હજુ કામ શીખી રહેલા નવા કર્મચારી માટે યોગ્ય ભૂમિકા.
ભાડૂઆત (ટેનન્સી) એ એક વૃક્ષ જેવી રચના છે, સપાટ સૂચિ નથી. રિસેલર સંસ્થા તેના ક્લાયન્ટ સંસ્થાઓથી ઉપર હોય છે, અને સાઇટ્સ તેની નીચે આવે છે. ટીમના સભ્ય એટલે સભ્યપદ — એક વપરાશકર્તા, એક સંસ્થા, એક ભૂમિકા — જેથી આ જ મૂળ તત્વ બે વ્યક્તિની ટીમ, સો ક્લાયન્ટ એકાઉન્ટ્સનું સંચાલન કરતી એજન્સી અને પોતાની બ્રાન્ડ હેઠળ સબ-એકાઉન્ટ્સ ચલાવતા રિસેલરને સક્ષમ બનાવે છે.
ભૂમિકાઓ સંસ્થા દીઠ આપવામાં આવે છે, અને અમલીકરણ પણ સંસ્થા દીઠ થાય છે. એક સંસ્થામાં મળેલી ભૂમિકા કોઈ અલગ, અસંબંધિત સંસ્થામાં પ્રવેશ આપતી નથી — એક કોન્ટ્રાક્ટર એક જ લૉગિનથી એક ક્લાયન્ટ એકાઉન્ટ પર Developer અને બીજા પર Read-only હોઈ શકે છે. જોકે, પ્રવેશ તમારા પોતાના વંશવેલામાં નીચે તરફ વહે છે: પેરેન્ટ સંસ્થામાં મળેલી ભૂમિકા તેની નીચે સમાવિષ્ટ સંસ્થાઓને લાગુ પડે છે, જે રીતે રિસેલર્સ અને એજન્સીઓ તેમના ગ્રાહકોનું સંચાલન કરે છે.
અલગતા માત્ર એપ્લિકેશન કોડમાં જ નહીં, પરંતુ ડેટાબેઝમાં લાગુ કરવામાં આવે છે. Postgres રો-લેવલ સિક્યોરિટી દરેક ટેનન્ટ ક્વેરીને કૉલરના સબટ્રી સુધી મર્યાદિત કરે છે, અને તે સબટ્રીની બહારનું કંઈપણ પરવાનગી ભૂલને બદલે નોટ-ફાઉન્ડ રિટર્ન કરે છે — તેથી પ્લેટફોર્મ ક્યારેય અન્ય ટેનન્ટનું સંગઠન અથવા સાઇટ અસ્તિત્વમાં છે તેની પુષ્ટિ પણ કરતું નથી.
ભૂમિકાઓ માત્ર ડેશબોર્ડની સુવિધા નથી. પ્લેટફોર્મમાં પ્રવેશવાનો દરેક રસ્તો સમાન પરવાનગી કીઓ પર નિર્ભર કરે છે, તેથી તમારા ઍક્સેસ નિયમોને બાયપાસ કરે તેવો કોઈ પાછળનો દરવાજો નથી.
સાઇટ્સ, બિલિંગ, ટિકિટો, નોટિસ, સૂચનાઓ, API કીઓ અને ટીમ મેનેજમેન્ટ એક જ જગ્યાએ. ઇન્ટરફેસ સાઇન-ઇન કરેલા સભ્યની ભૂમિકા જેને મંજૂરી આપે છે તે જ પ્રદર્શિત કરે છે, જેથી લોકોને એવા નિયંત્રણો બતાવવામાં આવતા નથી જેનો તેઓ ઉપયોગ કરી શકતા નથી.
પ્રકાશિત API એ જ એન્જિન API છે જે ડેશબોર્ડ વાપરે છે. API કીઓ RBAC પરવાનગીઓ સાથે જોડાયેલા વિગતવાર સ્કોપ્સ સાથે સંસ્થા દીઠ જારી કરવામાં આવે છે, અને અલગ સેન્ડબોક્સ અને લાઈવ મોડ્સનો અર્થ એ છે કે તમે વાસ્તવિક બિલિંગ અથવા પ્રોવિઝનિંગને અસર કર્યા વિના એકીકરણનું પરીક્ષણ કરી શકો છો.
સાઇટ્સ, ડોમેન્સ, DNS, મેઇલબોક્સ અને પ્લાન્સને ઇન્ફ્રાસ્ટ્રક્ચર-એઝ-કોડ તરીકે મેનેજ કરો અને હોસ્ટિંગ પ્રદાન કરવા માટે terraform apply ચલાવો — અન્ય તમામ બાબતોની જેમ સમાન સ્કોપ દ્વારા સંચાલિત.
Claude Code, Cursor, ChatGPT, Claude Desktop અથવા કોઈપણ MCP-સક્ષમ ટૂલ કનેક્ટ કરો. ટોકન્સ સંસ્થા અને તેની RBAC પરવાનગીઓ સુધી મર્યાદિત છે, દરેક ટૂલ દીઠ રદ કરી શકાય તેવા છે, વિનાશક ક્રિયાઓ પર પુષ્ટિ, ખર્ચ મર્યાદાઓ અને સંપૂર્ણ ઑડિટ ટ્રાયલ સાથે ઉપલબ્ધ છે.
દરેક API કીનો ફક્ત હેશ સંગ્રહિત થાય છે — રો કી ક્યારેય સંગ્રહિત થતી નથી. કીઓ એક નામ અને દૃશ્યમાન ઉપસર્ગ ધરાવે છે જેથી તમે તેને અલગ ઓળખી શકો, તે છેલ્લે ક્યારે ઉપયોગમાં લેવાઈ હતી તે રેકોર્ડ કરે છે, અને બાકીની કીને અસર કર્યા વિના વ્યક્તિગત રીતે રદ કરી શકાય છે.
આઇડેન્ટિટી Keycloak પર ચાલે છે, તેથી પ્રમાણીકરણ એ હોસ્ટિંગ પેનલ પર લગાવેલા બેસ્પોક લૉગિન ફોર્મને બદલે યોગ્ય OIDC અને SAML છે.
દરેક વિશેષાધિકૃત ક્રિયા ફક્ત-ઉમેરી શકાય તેવો ઑડિટ રેકોર્ડ લખે છે: તે કોણે કર્યું, તેઓએ શું કર્યું, શેના પર કર્યું, સહાયક પુરાવા અને મૂળ IP સરનામું. લૉગ ફક્ત-ઉમેરી શકાય તેવો છે — ઇવેન્ટ્સ ઉમેરવામાં આવે છે, મૂળ જગ્યાએ ફેરફાર થતો નથી — અને પ્રોડક્શનમાં તે સમય-વિભાજિત હોય છે જેથી કદ વધવાની સાથે પણ તે ઝડપી રહે.
તે લૉગ વાંચવો એ પોતે જ એક પરવાનગી છે. માલિકો અને માત્ર-વાંચન સભ્યો તે ધરાવે છે, જેથી ખાતા માટે જવાબદાર વ્યક્તિ અને તેનું ઑડિટ કરતી વ્યક્તિ બંને આ કરવા માટે ઉચ્ચ અધિકારોની જરૂર વગર સંપૂર્ણ ઇતિહાસ જોઈ શકે.
તેની આસપાસ મોટા જૂથો જે નિયંત્રણોની માંગ કરે છે તે રહેલા છે: સત્ર નીતિઓ, સંસ્થા-વાર વૈકલ્પિક આઈપી પરવાનગી સૂચિઓ, અને સંવેદનશીલ ક્રિયાઓ પર વધારાનું પ્રમાણીકરણ જેથી કોઈ ગંભીર કાર્ય કરવા માટે માત્ર એક સક્રિય સત્ર જ પૂરતું ન બને.
પરવાનગી કૅટેલૉગ એ ડેટા છે, હાર્ડકોડ કરેલ લૉજિક નથી — આથી જ પ્લૅટફૉર્મના માળખાને ફરીથી ગોઠવ્યા વિના તેને વિસ્તૃત કરી શકાય છે.
માલિક પાસે સભ્યો, API કી, સાઇટ્સ અને ચુકવણી પદ્ધતિઓ સહિત સંસ્થા અને તેના સબ-એકાઉન્ટ્સનું સંપૂર્ણ નિયંત્રણ હોય છે. બિલિંગ મેનેજર સાઇટ ઍક્સેસ વિના ઇનવૉઇસ, સબ્સ્ક્રિપ્શન્સ, ચુકવણી પદ્ધતિઓ અને પ્લાન જુએ છે. ડેવલપર કોઈપણ બિલિંગ અથવા સભ્ય નિયંત્રણ વિના સાઇટ્સ અને API કીનું સંચાલન કરે છે અને ટિકિટો સંભાળે છે. ફક્ત વાંચી શકાય તેવી ભૂમિકા કંઈપણ બદલ્યા વિના સભ્યો, સાઇટ્સ, બિલિંગ, પ્લાન, ટિકિટ અને ઑડિટ લૉગ જોઈ શકે છે.
હજુ સુધી સાઇટ-દીઠ સેટિંગ તરીકે નથી — ચોક્કસ સાઇટ્સ સુધી એક સભ્યપદને મર્યાદિત કરવું એ એક આયોજિત સુધારો છે. આજે તમે ટેનન્સી ટ્રી દ્વારા આ જ પ્રકારનું વિભાજન પ્રાપ્ત કરી શકો છો: તે સાઇટ્સને પેટા-સંસ્થામાં મૂકો અને તે વ્યક્તિને ત્યાં ભૂમિકા આપો. ભૂમિકાઓ સંસ્થા દીઠ આપવામાં આવતી હોવાથી, તે ઍક્સેસ તમારા ખાતામાં અન્ય કોઈપણ બાબત પર લાગુ થતી નથી.
ના — API કી સંસ્થા દીઠ જારી કરવામાં આવે છે, જેમાં સમાન RBAC પરવાનગીઓ સાથે જોડાયેલા દાણાદાર સ્કોપ્સ અને અલગ સેન્ડબોક્સ અને લાઇવ મોડ્સ હોય છે. એકીકરણ, CI અથવા Terraform માટે સેવા પ્રમાણપત્રો તરીકે તેનો ઉપયોગ કરો અને લોકો માટે સભ્યપદનો ઉપયોગ કરો. માત્ર દરેક કીનો હેશ સંગ્રહિત થાય છે, દરેક કી છેલ્લે ક્યારે ઉપયોગમાં લેવાઈ હતી તે રેકોર્ડ કરે છે, અને કોઈપણ કીને પોતાની જાતે રદ કરી શકાય છે.
ડેવલપર ભૂમિકા સાઇટ્સ જોવી અને પૂરી પાડવી, સેવાઓ ફરી શરૂ કરવી, કેશ સાફ કરવી, API કીઝનું સંચાલન કરવું અને ટિકિટો સંભાળવાનો સમાવેશ કરે છે. તે લાઇવ સાઇટ પર પ્રકાશિત કરવાના અધિકારો આપતી નથી, તેથી જો તમે ઇચ્છો છો કે કોઈ ફેરફારો લાગુ કરી શકે, તો તે ઍક્સેસ માલિક પાસે હોવી જરૂરી છે. ભૂમિકાઓ સંસ્થા દીઠ હોય છે, તેથી તમે અલગ ખાતા પર અલગ ભૂમિકા ધરાવી શકો છો.
હા. ઓળખ વ્યવસ્થાપન OIDC અને SAML સાથે Keycloak પર ચાલે છે, તેથી મેજિક-લિંક લૉગિન, ઇમેઇલ અને પાસવર્ડ, સોશિયલ પ્રોવાઇડર્સ, પાસકીસ (passkeys) અને પૉલિસી દ્વારા ફરજિયાત કરાયેલ TOTP ટુ-ફેક્ટર ઑથેન્ટિકેશનની સાથે એન્ટરપ્રાઇઝ અને એજન્સી ગ્રાહકો માટે SAML સિંગલ સાઇન-ઑન ઉપલબ્ધ છે. એક સત્ર ડેશબોર્ડ, સાર્વજનિક સાઇટ, નોલેજ બેઝ અને સપોર્ટ ટિકિટોને આવરી લે છે.
દરેક વિશેષાધિકૃત ક્રિયા ફક્ત-ઉમેરી-શકાય તેવા ઑડિટ લૉગમાં લખવામાં આવે છે જેમાં કર્તા, ક્રિયા, લક્ષ્ય, સહાયક પુરાવા અને IP સરનામું નોંધવામાં આવે છે. તેને વાંચવું એ પોતાનામાં એક પરવાનગી છે, જે માલિક અને ફક્ત-વાંચવા માટેની બંને ભૂમિકાઓ ધરાવે છે, જેથી એકાઉન્ટ માલિક અને ઑડિટર સમાન ઇતિહાસની સમીક્ષા કરી શકે.
પ્લાનની કિંમત લોકોની સંખ્યાને બદલે હોસ્ટિંગ ક્ષમતા અનુસાર નક્કી કરવામાં આવે છે. ઉદાહરણ તરીકે, Footprint-Free લાઇન પર, તમામ 42 ટાયર્સ બરાબર સમાન સુવિધાઓનો સેટ ધરાવે છે અને માત્ર તેઓ જેટલી સાઇટ્સની મંજૂરી આપે છે તેની સંખ્યામાં જ અલગ પડે છે. કિંમતો હંમેશાં લાઈવ કેટલોગમાંથી તમારા ચલણમાં દર્શાવવામાં આવે છે, તેથી કિંમત પૃષ્ઠ પર તમે જે જુઓ છો તે જ ખરેખર ચાર્જ કરવામાં આવે છે.
હા. Footprint-Free ટ્રાયલ 14 દિવસ સુધી ચાલે છે, તેમાં કાર્ડની કોઈ વિગતોની જરૂર નથી અને તે 5 સાઇટ્સ સુધી આવરી લે છે, જેથી તમે કંઈપણ ચૂકવતા પહેલા તમારી સંસ્થા સેટ કરી શકો, તમારી ટીમને આમંત્રિત કરી શકો અને વાસ્તવિક કાર્ય સાથે ભૂમિકાઓનું પરીક્ષણ કરી શકો. પેઇડ પ્લાન પાછળ 30-દિવસની મની-બેક ગેરંટી છે.
Footprint-Free લાઇન પર કાર્ડ વગર ૧૪ દિવસની ટ્રાયલ શરૂ કરો, તમારી ટીમને આમંત્રિત કરો અને કંઈપણ ચૂકવતાં પહેલાં ભૂમિકાઓ વાસ્તવિક સાઇટ્સ પર કેવી રીતે કાર્ય કરે છે તે જુઓ.
મફતમાં શરૂ કરો