ખાતાની સુરક્ષા
સર્વર સુરક્ષા સાઇટ્સનું રક્ષણ કરે છે. એકાઉન્ટ સુરક્ષા તેની ચાવીઓનું રક્ષણ કરે છે. પ્રત્યેક Zinn Digital® લૉગિન એક માનક-આધારિત ઓળખ સિસ્ટમ પર ચાલે છે — પાસકી અને WebAuthn, TOTP દ્વિ-પરિબળ, મેજિક-લિંક સાઇન-ઇન, એન્ટરપ્રાઇઝ અને એજન્સી ટીમો માટે SAML SSO — તેની પાછળ ગ્રેન્યુલર ભૂમિકાઓ, સંસ્થા દીઠ API કી અને માત્ર-ઉમેરી-શકાય તેવો ઓડિટ લોગ હોય છે.
મોટાભાગના હોસ્ટિંગ એકાઉન્ટ્સ ડેટાબેઝમાં રહેલો પાસવર્ડ હોય છે, જે કંટ્રોલ પેનલ સાથે જોડાયેલો હોય છે. અમારું એક સમર્પિત ઓળખ પ્રણાલી છે — Keycloak, જે OIDC અને SAML ને સપોર્ટ કરે છે — જે દરેક બાબતની આગળ રહે છે: ગ્રાહક ડેશબોર્ડ, સ્ટાફ એડમિન કન્સોલ, આ સાર્વજનિક સાઇટ અને નોલેજ બેઝ, અને તમારી સપોર્ટ ટિકિટો. એકવાર સાઇન ઇન કરો અને તમે તે બધામાં સાઇન ઇન થઈ જશો.
માલિકીના લૉગિનને બદલે ખુલ્લા ધોરણો પર બનેલું હોવાથી, પ્લેટફોર્મના અન્ય દરેક ઘટકની જેમ જ આઇડેન્ટિટી લેયર પણ બદલી શકાય તેવું છે. તમારા ઍક્સેસ મોડલનો કોઈ પણ ભાગ કોઈ વિક્રેતાના ઉત્પાદનમાં કેદ થતો નથી, અને તમારી ટીમનું પ્રમાણીકરણ અમારા એક સપ્લાયરને જાળવી રાખવા પર આધાર રાખતું નથી. આ એ જ નો-લૉક-ઇન સિદ્ધાંત છે જે અમે CDN એકાઉન્ટ્સ, DNS અને ચુકવણી પ્રદાતાઓને લાગુ કરીએ છીએ.
સાઇન-ઇન સ્થાનિકીકૃત છે, અને સાઇટ પરથી લૉગિન સ્ક્રીન પરનું સંક્રમણ તમારી ભાષાને પોતાની સાથે લઈ જાય છે — તેથી વિવિધ દેશોમાં ફેલાયેલી ટીમને માત્ર અંગ્રેજી લૉગિનનો ઉપયોગ કરવાની ફરજ પડતી નથી.
ચાર પદ્ધતિઓ, તમામ ઉચ્ચ કક્ષાની, પ્રત્યેક વ્યક્તિ દીઠ રૂપરેખાંકિત કરવા યોગ્ય. કોઈને પણ સૌથી નબળા વિકલ્પ તરફ વળવાની ફરજ પાડવામાં આવતી નથી કારણ કે તે એકમાત્ર ઉપલબ્ધ વિકલ્પ છે.
તમારું ઇમેઇલ દાખલ કરો, લિંક પર ક્લિક કરો, તમે અંદર છો. ફિશિંગ કરવા, ફરીથી ઉપયોગ કરવા અથવા ડેટા ઉલ્લંઘનમાં લીક થવા માટે કોઈ પાસવર્ડ નથી. આ નવા એકાઉન્ટ્સ માટેનો ડિફૉલ્ટ માર્ગ છે, અને મોટાભાગના લોકો માટે આ એકમાત્ર માર્ગ છે જેની તેમને ક્યારેય જરૂર પડશે.
પાસકી રજીસ્ટર કરો — Touch ID, Face ID, Windows Hello, અથવા YubiKey જેવી હાર્ડવેર કી — અને કોઈપણ પાસવર્ડ વિના સાઇન ઇન કરો. પાસકી મૂળ ડોમેન સાથે જોડાયેલી હોય છે, તેથી નકલી લોગિન પૃષ્ઠ તેને ચોરી શકતું નથી. આ પ્લેટફોર્મ ES256 અને RS256 પ્રમાણીકરણકર્તાઓને સ્વીકારે છે અને વપરાશકર્તા ચકાસણીને પ્રાધાન્ય આપે છે.
સ્ટાન્ડર્ડ આઇડેન્ટિટી-પ્રોવાઇડર કનેક્શન દ્વારા Google સાથે સાઇન ઇન કરો, જેથી એકાઉન્ટ તમારા Google Workspace દ્વારા પહેલેથી જ લાગુ કરવામાં આવેલા નિયંત્રણો પ્રાપ્ત કરે. અન્ય પ્રદાતાઓ પણ આ જ રીતે જોડાય છે — આમાં કશુંય કસ્ટમ ઇન્ટિગ્રેશન નથી.
જે લોકોને અને સ્ક્રિપ્ટોને તેની જરૂર છે તેમના માટે રાખવામાં આવેલ છે, અને વાસ્તવિક નીતિને આધીન છે: ઓછામાં ઓછા બાર અક્ષરો, ક્યારેય તમારું વપરાશકર્તા નામ અથવા ઇમેઇલ સરનામું નહીં, તમારા છેલ્લા ત્રણનો ફરીથી ઉપયોગ નહીં, Argon2 સાથે હૅશ કરેલ. એકાઉન્ટ ઉપયોગ માટે સક્ષમ બને તે પહેલાં ઇમેઇલ સરનામાં ચકાસવામાં આવે છે.
દ્વિતીય પરિબળો ઓળખ સિસ્ટમનો એક ભાગ છે, તે તમે ખરીદો છો તેવું કોઈ એડ-ઓન નથી અથવા તમારી પોતાની સાઇટ પર ઇન્સ્ટોલ કરો છો તેવું પ્લગઇન નથી.
જો તમારી સંસ્થા પહેલેથી જ આઇડેન્ટિટી પ્રોવાઇડરનો ઉપયોગ કરે છે — Okta, Entra ID, Google Workspace, અથવા SAML ને સપોર્ટ કરતું અન્ય કંઈપણ — તો તમે તેને કનેક્ટ કરો છો અને તમારા કર્મચારીઓ તેમના હાલના કોર્પોરેટ ઓળખપત્રો સાથે Zinn Digital® માં સાઇન ઇન કરે છે. તમારી ટીમને મેનેજ કરવા માટે કોઈ બીજો પાસવર્ડ નથી, અને ભૂલી જવાય તેવી કોઈ બીજી ઑફબોર્ડિંગ ચેકલિસ્ટ પણ નથી.
આ એજન્સી અને રિસેલર સ્તરે સૌથી વધુ મહત્ત્વપૂર્ણ છે, જ્યાં સ્ટાફનું ટર્નઓવર એક વાસ્તવિક સુરક્ષા બાબત છે. જ્યારે કોઈ વ્યક્તિ સંસ્થા છોડે છે અને તમે તેમને તમારી ડિરેક્ટરીમાં અક્ષમ કરો છો, ત્યારે તમે તમારા હોસ્ટિંગમાં તેમના પ્રવેશનો માર્ગ પણ અક્ષમ કરી દો છો. ડઝનેક SaaS ટૂલ્સમાં અલગ-અલગ શોધવાને બદલે એક્સેસ કેન્દ્રિય રીતે રોજગારની સ્થિતિને અનુસરે છે.
SAML દરેક વસ્તુને બદલવાને બદલે તેની સાથે રહીને કાર્ય કરે છે: કોન્ટ્રાક્ટરોને હજુ પણ નિર્ધારિત ભૂમિકા અંતર્ગત મેજિક-લિંક એકાઉન્ટ આપી શકાય છે, જ્યારે કાયમી સ્ટાફ SSO દ્વારા પ્રવેશ કરે છે. એક સંસ્થા, એક પરવાનગી મોડેલ, બે મુખ્ય દરવાજા.
ઍક્સેસ સંસ્થાના વૃક્ષ સુધી સીમિત છે — રિસેલરથી ક્લાયન્ટ અને સાઇટ સુધી — અને માત્ર ઍપ્લિકેશનમાં જ નહીં પરંતુ ડેટાબેઝમાં જ રો-લેવલ સિક્યોરિટી દ્વારા લાગુ કરવામાં આવે છે. ક્રોસ-ટેનન્ટ ઍક્સેસ એવી નીતિ નથી કે જેનું પાલન કરવાની અમે લોકોને વિનંતી કરીએ છીએ; તે એક એવી ક્વેરી છે જે કોઈ રો પરત કરી શકતી નથી. ચાર ગ્રાહક ભૂમિકાઓ ફરજોના વાસ્તવિક વિભાજનને આવરી લે છે.
સંસ્થા અને તેના પેટા-ખાતાઓ પર સંપૂર્ણ નિયંત્રણ: ગૌણ સંસ્થાઓ બનાવો, સભ્યોને આમંત્રિત કરો અને દૂર કરો, ભૂમિકાઓ સોંપો, દરેક સાઇટનું સંચાલન કરો, બિલિંગ અને ઇન્વૉઇસિંગ ચલાવો, API કી મેનેજ કરો અને ઑડિટ લૉગ વાંચો.
ઇનવૉઇસ, સબ્સ્ક્રિપ્શન્સ, ચુકવણી પદ્ધતિઓ અને પ્લાન કૅટેલૉગ — અને બીજું કંઈ નહીં. તમારી ફાઇનાન્સ વ્યક્તિ અથવા એકાઉન્ટન્ટ લાઇવ સાઇટને સ્પર્શ કરવાની, સસ્પેન્ડ કરવાની કે કાઢી નાખવાની ક્ષમતા ધરાવ્યા વિના પણ ઇનવૉઇસ ચૂકવી શકે છે.
બિલિંગ નિયંત્રણ વિના સાઇટ્સ અને API ઍક્સેસ: સાઇટ્સ જુઓ અને પ્રોવિઝન કરો, સેવાઓ પુનઃપ્રારંભ કરો, કેશ સાફ કરો, API કી અને વર્ક ટિકિટ મેનેજ કરો. ઇરાદાપૂર્વક ચુકવણી પદ્ધતિઓ, ઇનવોઇસિંગ અથવા પ્લાન ફેરફારો માટે કોઈ ઍક્સેસ નથી.
સમગ્ર સંસ્થામાં માત્ર જોવા માટે — સાઇટ્સ, બિલિંગ, યોજનાઓ, ટિકિટ્સ, અનુવાદની સ્થિતિ અને ઑડિટ લૉગ. ઑડિટર, દૃશ્યતા ઇચ્છતા ક્લાયન્ટ અથવા તેમના પ્રથમ સપ્તાહમાં રહેલા નવા પ્રારંભકર્તા માટે યોગ્ય ભૂમિકા.
ડેશબોર્ડ એ પ્રવેશવાનો એક માર્ગ છે. API, CLI, Terraform પ્રદાતા અને MCP સર્વર અન્ય માર્ગો છે — અને તેઓ સમાન ઍક્સેસ મોડેલને આધીન છે, કારણ કે અનસ્કોપ્ડ કી એ તમે હમણાં જ ગોઠવેલી દરેક ભૂમિકાને બાયપાસ કરે છે.
API કી કોઈ વ્યક્તિગત વ્યક્તિને નહીં, પરંતુ સંસ્થાને જારી કરવામાં આવે છે, અને તે તેના પોતાના સ્કોપ્સ ધરાવે છે. તેને શેર કરેલ ઓળખપત્ર સામગ્રી તરીકે ગણો: તેના હેતુ અનુસાર તેનું નામ આપો, તેને કામ કરે તેવા સૌથી મર્યાદિત સ્કોપ્સ આપો, અને તેને બનાવનાર વ્યક્તિ સંસ્થા છોડે ત્યારે તેને બદલો.
કાચી કી તમને માત્ર એક જ વાર, નિર્માણ સમયે બતાવવામાં આવે છે. અમે જે સાચવીએ છીએ તે SHA-256 હેશ અને શોધ માટેનો એક ટૂંકો ઉપસર્ગ છે. અમે તમને ફરીથી કી બતાવી શકતા નથી, અને ડેટાબેઝ સાથે છેડછાડ થવા પર પણ હુમલાખોરને કાર્યકારી ઓળખપત્રો પ્રાપ્ત થતા નથી.
દરેક કી ભૂમિકાઓ દ્વારા ઉપયોગમાં લેવાતા પરવાનગી કેટેલોગ સાથે જોડાયેલ ચોક્કસ અવકાશ ધરાવે છે, તેનો છેલ્લે ક્યારે ઉપયોગ કરવામાં આવ્યો હતો તે રેકોર્ડ કરે છે, અને કોઈપણ શંકાસ્પદ જણાય તે ક્ષણે તેને તાત્કાલિક રદ કરી શકાય છે. અલગ sandbox કીઓ તેમની પાછળ કોઈ વાસ્તવિક બિલિંગ કે સંસાધન જોગવાઈ વિના API નું પરીક્ષણ કરે છે.
MCP સર્વર કોઈપણ MCP-સક્ષમ એજન્ટને તમારા હોસ્ટિંગનું સંચાલન કરવાની મંજૂરી આપે છે — અને તે OAuth 2.1 દ્વારા પ્રમાણિત થાય છે, જે તમારી સંસ્થા અને તેની RBAC પરવાનગીઓ સુધી મર્યાદિત છે, જેમાં ટૂલ દીઠ રદ કરી શકાય તેવા ટોકન્સ, વિનાશક ક્રિયાઓ પર પુષ્ટિકરણ, ખર્ચ મર્યાદા અને સંપૂર્ણ ઑડિટ લૉગિંગ શામેલ છે. AI સહાયકને કનેક્ટ કરવાનો અર્થ એ નથી કે તેને દરેક વસ્તુની ચાવીઓ સોંપવી.
દરેક વિશેષાધિકૃત ક્રિયા ફક્ત-ઉમેરી-શકાય તેવો રેકોર્ડ લખે છે — તે કોણે કરી, તેઓએ શું કર્યું, શેના પર કર્યું, સહાયક પુરાવા અને સ્રોત IP સરનામું, ટાઇમસ્ટેમ્પ સાથે. તે ડિબગિંગની સુવિધા નથી; તે પુરાવાનો ટ્રેઇલ છે.
ના — અને અમે ઇચ્છીએ છીએ કે તમે તેમ ન કરો. મેજિક-લિંક ઇમેઇલ સાઇન-ઇન ડિફૉલ્ટ છે, અને તમે પાસકી (Touch ID, Face ID, Windows Hello અથવા હાર્ડવેર કી) રજીસ્ટર કરી શકો છો અને ક્યારેય પાસવર્ડ સેટ કર્યા વિના સાઇન ઇન કરી શકો છો. ઇમેઇલ અને પાસવર્ડ ફૉલબૅક તરીકે ઉપલબ્ધ રહે છે, જે ઓછામાં ઓછા બાર અક્ષરો, તમારા છેલ્લા ત્રણનો ફરીથી ઉપયોગ ન કરવા અને Argon2 હેશિંગ સાથે બંધાયેલ છે.
TOTP ટુ-ફેક્ટર ઓળખ સ્તરમાં સંકલિત છે અને તેને દરેક સભ્યની પસંદગી પર છોડવાને બદલે સંસ્થા સ્તરે નીતિ દ્વારા ફરજિયાત કરી શકાય છે. જો તમારી ટીમના ઉપકરણો તેને સમર્થન આપતા હોય, તો પાસકી એ વધુ મજબૂત વિકલ્પ છે, કારણ કે તે એ પાસવર્ડને જ દૂર કરે છે જેને કોઈ હુમલાખોર ફિશિંગ દ્વારા મેળવવાનો પ્રયાસ કરી શકે છે.
હા. બિલિંગ મેનેજર ભૂમિકા ઇન્વૉઇસેસ, સબ્સ્ક્રિપ્શન્સ, ચુકવણી પદ્ધતિઓ અને પ્લાન કૅટેલૉગની ઍક્સેસ આપે છે, અને બીજું કંઈ નહીં — કોઈ સાઇટ જોવાની, પ્રદાન કરવાની, પુનઃપ્રારંભ કરવાની, સ્થગિત કરવાની અથવા કાઢી નાખવાની કોઈ ક્ષમતા નથી. આનાથી વિપરીત પણ સાચું છે: ડેવલપર ભૂમિકા બિલિંગ પર કોઈ પણ નિયંત્રણ વિના સાઇટ્સ અને API ઍક્સેસનું સંચાલન કરે છે. સંસ્થા દીઠ ભૂમિકાઓ સોંપવામાં આવે છે, તેથી એક સંસ્થામાંની ભૂમિકા અલગ, અસંબંધિત સંસ્થામાં કોઈ ઍક્સેસ આપતી નથી — જોકે મુખ્ય સંસ્થામાંની ભૂમિકા તેની હેઠળની સંસ્થાઓને લાગુ પડે છે.
ડેશબોર્ડ પરથી તેને રદ કરો અને તે તરત જ કાર્ય કરવાનું બંધ કરી દેશે. નુકસાનની મર્યાદા એ વાત સુધી સીમિત છે કે તે કી મૂળરૂપે શું કરી શકતી હતી, આથી જ કી ચોક્કસ સ્કોપ ધરાવે છે અને છેલ્લે ઉપયોગ થયાનો ટાઇમસ્ટેમ્પ રેકોર્ડ કરે છે — મર્યાદિત સ્કોપ અને દૃશ્યમાન વપરાશ ટ્રેઇલ જ ડેટા લીકને સંપૂર્ણ એકાઉન્ટ જોખમાવાને બદલે એક નિયંત્રિત ઘટનામાં ફેરવે છે. ધ્યાનમાં રાખો કે કી કોઈ વ્યક્તિને બદલે સંસ્થાને જારી કરવામાં આવે છે, તેથી તેમને શેર કરેલ ઓળખપત્રો તરીકે ગણો અને જ્યારે કર્મચારીઓ બદલાય ત્યારે તેમને રોટેટ કરો. અમારી બાજુએ માત્ર કીનો હૅશ સંગ્રહિત થાય છે, તેથી અમારા ડેટાબેઝમાંથી લીક થવા પર કોઈ સક્રિય ઓળખપત્ર પ્રાપ્ત થતું નથી.
હા. દરેક વિશેષાધિકૃત ક્રિયા ફક્ત-ઉમેરી શકાય તેવા ઑડિટ લૉગમાં કર્તા, ક્રિયા, લક્ષ્ય, સહાયક પુરાવા, સ્રોત IP અને ટાઇમસ્ટેમ્પ સાથે લખવામાં આવે છે. માલિક અને ફક્ત-વાંચી શકાય તેવી ભૂમિકાઓ તેને સીધી રીતે વાંચી શકે છે. તમારા એકાઉન્ટ પર સ્ટાફની ક્રિયાઓ સમાન ટ્રેઇલમાં લૉગ કરવામાં આવે છે, અને સંવેદનશીલ અથવા વિનાશક સ્ટાફ ક્રિયાઓ માટે પહેલા સ્ટેપ-અપ પ્રમાણીકરણ અથવા બે વ્યક્તિઓની મંજૂરીની જરૂર પડી શકે છે.
હા — એન્ટરપ્રાઇઝ અને એજન્સી એકાઉન્ટ્સ માટે SAML SSO સમર્થિત છે, તેથી તમારા લોકો હાલના કોર્પોરેટ ઓળખપત્રો સાથે પ્રમાણિત થાય છે અને તમારી ડિરેક્ટરીમાંથી ઑફબોર્ડિંગ કરવાથી તેમનો ઍક્સેસ અહીંથી પણ દૂર થઈ જાય છે. તમે અભિગમોને મિશ્રિત કરી શકો છો: કાયમી સ્ટાફ માટે SSO, કોન્ટ્રાક્ટરો માટે સ્કોપ્ડ magic-link એકાઉન્ટ્સ, બધું જ સમાન પરવાનગી મોડેલની અંદર.
ના — પાસવર્ડ ઇરાદાપૂર્વક સ્થાનાંતરિત કરવામાં આવતા નથી. તમારું એકાઉન્ટ પાસવર્ડ વિના આયાત કરવામાં આવે છે, અને પ્રથમ સાઇન-ઇન પર તમે કાં તો મેજિક-લિંકનો ઉપયોગ કરો છો અથવા વર્તમાન નીતિ હેઠળ નવો પાસવર્ડ સેટ કરો છો. જૂના પાસવર્ડ હેશને સ્થાનાંતરિત કરવાથી નવી સિસ્ટમમાં જૂની નબળાઈઓ આવી શકે છે, તેથી અમે તેમ કરતા નથી.
Footprint-Free ટ્રાયલ 14 દિવસનું છે, કાર્ડ વિનાનું છે અને પાંચ સાઇટ્સ સુધી આવરી લે છે. ટ્રાયલ દરમિયાન તમને સંપૂર્ણ ઓળખ સ્તર મળે છે — પાસકી, ટુ-ફેક્ટર, ભૂમિકાઓ, API કી અને ઑડિટ લૉગ કોઈ ચૂકવણી યોજના પાછળ પ્રતિબંધિત નથી.
પાસકી રજીસ્ટર કરો, તમારી ટીમને યોગ્ય ભૂમિકાઓમાં આમંત્રિત કરો, અને સ્કોપ્ડ API કી જારી કરો — કાર્ડની કોઈપણ વિગતો આપ્યા વિના 14-દિવસના ટ્રાયલ પર આ બધું ઉપલબ્ધ છે.
મફતમાં શરૂ કરો