Ikon Shiga da Aka Ba da Wakilci
Shigar da mai haɓakawa, mika lissafin kuɗi ga akantanku, ba abokin ciniki damar duba shafukansu kawai, ko kuma bar ƙungiyar tallafinmu ta bincika wata matsala. Kowane izini wani matsayi ne mai ƙayyadaddun izini, wanda aka iyakance ga ƙungiya, aka aiwatar a cikin rumbun adana bayanai, kuma aka rubuta a cikin rajistar bincike wadda ake ƙarawa kawai.
Raba bayanan shiga guda ɗaya shine yadda samun dama ga asusu ke lalacewa. A Zinn Digital®, kowane mutum yana da asalin kansa, kuma samun dama zama memba ne — mai amfani, ƙungiya, da matsayi — wanda za ku iya bayarwa, canzawa ko soke kansa daban.
Kowane mai haɗin gwiwa yana shiga da kansa ta hanyar Keycloak, matakin tantance bayananmu. Babu wanda zai rubuta kalmar sirrinku, babu wanda zai raba zaman bincike a burawza, kuma cire wani aiki ɗaya ne maimakon canza kalmar sirri da ƙoƙarin gano wanda kuma ya san ta.
Asusuwa suna da matakai — ƙungiyar dillali tana ɗauke da ƙungiyoyin abokan ciniki, kuma ƙungiyoyin abokan ciniki suna ɗauke da shafuka. Membanci yana aiki ga ƙungiya da duk abin da ke ƙarƙashinta, don haka kuna iya bai wa abokin cinikin hukuma iko a kan ƙungiyarsa ba tare da nuna sauran abokan cinikin ku ba.
Bambance masu amfani (tenant separation) ba tace-tace ba ce a cikin lambar manhaja wadda kuskure (bug) zai iya tsallakewa. Postgres Row-Level Security tana takaita kowace tambaya zuwa reshen kungiyar mai kira, don haka bukatar da ke wajen iyakarku ba ta da abin da za ta dawo da shi.
Nemi ƙungiya ko shafi a wajen iyakokin ku kuma API ɗin zai amsa da rashin samuwa mai sauƙi maimakon kuskuren izini. Kuskuren izini zai tabbatar da cewa bayanin yana nan; rashin samuwa ba ya gaya wa baƙo komai ko kaɗan.
Izini su ne mabuɗai daki-daki — sashe haɗe da aiki, kamar sites.restart ko billing.refund — kuma matsayi yana haɗa su wuri ɗaya. Matsayi huɗu sun ƙunshi tsarin da ƙungiyoyi na gaske ke buƙata, kuma kowannensu bayanai ne da muke shigarwa da farko, ba dabara ce da aka binne a cikin lamba ba.
Cikakken iko: ƙirƙiri ƙananan ƙungiyoyi, gayyaci da cire mambobi, canza matsayi, sarrafa maɓallan API, ƙirƙira, sake farawa, share bayanan adana, dakatarwa da goge shafuka, gudanar da lissafin kuɗi da rasitoci, buɗe buƙatun taimako da karanta rajistar bincike. Matsayin da kuka ajiye wa kanku.
Yana ganin ƙungiyar, membobinta da jerin tsare-tsare, kuma yana sarrafa rasitoci, hanyoyin biyan kuɗi da caji. Ba shi da damar ƙirƙira, canzawa ko share ko da shafi ɗaya — daidai yadda ya kamata akawu na waje ya kasance.
Yana dubawa da ƙirƙirar rukunin yanar gizo, sake kunna ayyuka, share cache, sarrafa maɓallan API da magance tikiti. An cire da gangan: lissafin kuɗi, rasitoci, hanyoyin biyan kuɗi, sarrafa mambobi, dakatar da rukunin yanar gizo da share rukunin yanar gizo. Ɗan kwangila na iya gina abu ba tare da ya iya cajin ku ko lalata wani abu ba.
Yana ganin ƙungiyar, membobinta, rukunin yanar gizonta, biyan kuɗinta, kundin tsare-tsare, tikiti, matsayin fassara da rajistar binciken kuɗi — kuma ba zai iya canza komai a ciki ba. Sahihin izini ga abokin ciniki da ke son ganin abubuwa, mai binciken kuɗi, ko mai ruwa da tsaki wanda kawai ke buƙatar dubawa.
Ba da damar shiga yana da aminci ne kawai idan asusun da kuka ba wa damar yana da wuyar kwacewa. Tabbatar da inganci yana gudana ta hanyar Keycloak ga kowane mutum a cikin asusun, a kowane fanni.
Aikin bayar da tallafi a wasu lokutan yana buƙatar duba cikin asusunku. Wannan damar shiga ana sarrafa ta ne ta hanyar tsarin izini iri ɗaya kamar kowane abu — ma'aikata kawai suna cikin ƙungiyar ma'aikata ne, wacce aka tsara ta zuwa sassa masu ƙayyadaddun izini.
An rarraba ma'aikata zuwa Tallafi, Biyan Kuɗi da Kuɗi, Zagi da Amincewa-da-Tsaro, Tallace-tallace, Shigarwa, Injiniyanci da Ayyuka, Talla, da Gudanarwa. Kowane matsayi yana ba da takamaiman ɓangarori da ayyuka, don haka wakili yana ganin ɓangaren na'urar sarrafa kwamfuta ta gudanarwa kawai da aikinsa ke buƙata ba sauran ba.
Matsayin Wakilin Taimako yana ba da ainihin wannan: duba abokan ciniki, duba da ba da amsa ga tikitoci, duba shafuka, sake kunna shafi da share ma'ajiyar bayanansa ta wucin gadi. Ba ya ƙunshi saitin lissafin kuɗi, babu mayar da kuɗi, babu gyaran tsari, kuma babu sarrafa rukunin sabar. Matakan gyara da wakili zai iya ɗauka an iyakance su ne ta hanyar matsayin, ba ta kyakkyawar niyya ba.
Izinin customer.impersonate ba ya cikin matsayin Manager — Super Admin ne kaɗai ke da shi. Lokacin da wani zama ke gudana a madadin ku, allon sarrafawa yana nuna allon sanarwa na kwaikwayo mai ɗorewa domin kada a taɓa samun rashin tabbas game da wanda ke aiki.
Kowane mataki mai gata da na gudanarwa yana ƙaruwa ne zuwa cikin log ɗin binciken da ake ƙarawa kawai wanda ke rikodin mai aikatawa, matakin, manufa, bayanan metadata masu tallafi, adireshin IP da tambarin lokaci — an raba shi ta lokaci a wajen aiki. Masu mallaka da membobin da ke da ikon karantawa kawai za su iya karanta log ɗin ƙungiyarsu da kansu.
Ayyukan ma'aikata masu mahimmanci da masu iya barna na iya buƙatar ƙarin tabbatar da inganci ko amincewar mutane biyu kafin a aiwatar da su, sannan sababbin sassa da matsayi tsari ne kawai ba wai canza lamba ba.
Sikrip, hanyoyin sadarwa na CI, CLI, mai samar da Terraform da wakilan AI duka suna tabbatar da sahihancinsu ta hanyar tsarin izini iri ɗaya kamar mutane — babu raba shaidar shiga ta mutum, babu sirrin da ke ɗaukar lokaci mai tsawo da aka liƙa cikin ginawa.
Makullin mallakar ƙungiya ne kuma suna ɗauke da ƙayyadaddun iyakoki da ke da alaƙa da izini iri ɗaya na RBAC — karantawa kawai, biyan kuɗi, samarwa. Ba wa layin aiki ƙayyadadden iyakar da yake buƙata maimakon cikakken asusun memba.
Maballan yanayin gwaji da na ainihi daban suke, saboda haka haɗin da ake kan haɓakawa ba zai iya shiga bayanan ainihin aiki bisa kuskure ko ta hanyar kwafin canjin muhalli ba.
Muna adana hash na SHA-256 na asirin da kuma prefix na nema — ba ma taba adana ainihin maɓallin da kansa ba. Kuna ganin maɓalli sau ɗaya kawai a lokacin ƙirƙira. Kowane maɓalli yana bibiyar lokacin da aka yi amfani da shi na ƙarshe kuma ana iya soke shi da kansa ba tare da damun wani abu ba.
Uwar garkenmu ta MCP tana ba kowane wakili mai ƙwarewar MCP damar sarrafa masaukin ku ta hanyar amfani da yare na halitta, tare da tabbatarwa ta hanyar OAuth 2.1 kuma an keɓance shi ga ƙungiyar ku da matsayin RBAC, tare da alamun da za a iya soke su na kowane kayan aiki, tabbatarwa kan ayyuka masu ɓarna, iyakokin kashe kuɗi da cikakken rajistar binciken ƙididdiga.
Samun damar shiga asusu da samun damar shiga saba batutuwa ne daban-daban. Ana sarrafa bayanan sirri na matakin rukunin yanar gizo a cikin allon sarrafawa, ana ba da su da mafi ƙarancin izini, kuma an killace su domin kwasfan fayilolin mai haɗin gwiwa guda ɗaya ya zama kwasfan fayilolin rukunin yanar gizo ɗaya ne kacal.
Wani mai aiki shi kaɗai yana riƙe da ƙungiya ɗaya da kuma zama mamba na mai mallaka ɗaya, kuma yana ƙara matsayin Mai haɓakawa lokacin da ɗan kwangila ya shigo don wani aiki. Idan aikin ya ƙare, ana cire membancin kuma shigarsu ta daina aiki nan take — babu wani bayanan shiga da aka raba da ya rage da za a sake canzawa.
Wata hukuma tana amfani da bishiyar ƙungiya. Kowane abokin ciniki yana samun nasa ƙungiyar reshe, wacce ke ɗauke da shafukan wannan abokin cinikin, kuma mutanen abokin cinikin da kansu suna samun zama membobi a wurin — don karantawa kawai ga mai ruwa da tsaki wanda ke son ganin abubuwa, mai mallaka ga abokin ciniki wanda ke son kula da kansa. Ma'aikatanku suna da zama membobi a can sama a kan bishiyar kuma suna ganin kundin ayyuka; abokin ciniki yana ganin reshensa kawai, kuma Row-Level Security shi ne abin da ke mai da hakan gaskiya maimakon alƙawari kawai.
Dillali yana aiki a kan hanya ɗaya, mataki ɗaya sama: ƙungiyar dillali tana ɗauke da ƙungiyoyin abokan ciniki, kowannensu yana da nasa membobi, tsarin duba lissafin kuɗi da shafuka. Asalin gini guda ɗaya ne ke tafiyar da ƙananan asusu, ƙungiyoyin kamfani da tsarin dillalai — babu wani keɓantaccen tsari mai rauni ga kowane ɗayansu.
Kowane abu yana nan a gwajin kwanaki 14 ba tare da katin banki ba. Yi rajista ba tare da bayanan biyan kuɗi ba, gayyaci abokin aiki, duba abin da kowane matsayi zai iya shiga da wanda ba zai iya ba, kuma karanta rahoton binciken ku.
A yau zama memba yana ba da matsayinsa a duk faɗin ƙungiya da duk abin da ke ƙarƙashinta a cikin tsarin, don haka hanyar raba rukunin shafuka ita ce raba ƙungiyoyi — sanya waɗancan shafukan a cikin ƙungiyar ƴaƴansu kuma ku ba da zama memba a can. Tsari ne mai kyau ga hukumomi da masu sake siyarwa, inda kowane abokin ciniki ya riga ya buƙaci iyakarsa. Kayyade iyakokin albarkatu ga kowane zama memba, wato liƙa memba guda ɗaya zuwa takamaiman shafukan da aka ambata a cikin ƙungiya ɗaya, wani ingantawa ne da aka tsara maimakon abin da ake da shi a yanzu.
Matsayin Developer ba ya ɗauke da share shafi ko dakatar da shafi — waɗannan maƙullan na matsayin Owner ne. Yana ba da damar duba da ƙirƙirar shafuka, sake kunna ayyuka, share cache, sarrafa maƙullan API da yin aiki a kan tikiti. Izinin turawa da push-to-live suma ba sa cikin izinin Developer, don haka ciyarwa gaba zuwa shafin aiki yana nan ga mai asusun. Haɗa wannan tare da staging don aikin ginawa ya kasance a wajen ainihin shafin da ke aiki tun daga farko.
Ya dogara gaba ɗaya akan matsayin ma'aikaci, kuma kowane matsayi ƙayyadadden saitin izini ne. Misali, Wakilin Tallafi (Support Agent) na iya duba asusunku da rukunin yanar gizonku, duba tare da ba da amsa ga buƙatunku na neman taimako, sake kunna rukunin yanar gizo da share ma'ajiyar cache ɗinsa — kuma ba zai iya taɓa saitunan biyan kuɗi, mayar da kuɗi, tsare-tsare ko rundunar sabar ba. Shiga a matsayin abokin ciniki wani izini ne na daban wanda Super Admin kaɗai ke da shi, kuma idan hakan ta faru, allon sarrafawa yana nuna allon sanarwa na kwaikwayo mai ɗorewa. Ana yin rikodin kowane aiki na musamman a cikin bayanan bincike (audit log) tare da mai aiwatarwa, aiki, manufa, IP da kuma lokacin da aka yi shi, kuma kuna iya karanta bayanan ƙungiyarku da kanku.
Cire membanci kuma damar shiga wannan ƙungiyar zai ƙare — har yanzu suna da asalin kansu, amma ba su da wata rawa kuma saboda haka ba su da izini a cikin asusunku. Ana soke makullan API ɗaya bayan ɗaya, don haka ana iya datse maɓallin pipeline ba tare da tayar da komai ba. Idan kuna amfani da SAML single sign-on, deprovisioning a cikin mai ba da asalin ku yana sarrafa shiga ta tsakiya. Ana soke takaddun shaida na matakin shafi kamar makullan SSH a cikin dashboard, kuma cirewar kanta tana cikin audit-logged.
A'a — amma yana da kyau a fayyace dalili. Makullan API mallakar ƙungiya ne, ba na wani ɗan ƙungiya ɗaya ba, kuma suna ɗauke da ƙayyadaddun iyakokinsu da ke da alaƙa da jerin izini ɗaya. Don haka maimakon ba wa mutum maɓalli, za ku ƙirƙiri maɓalli don aikin da yake yi tare da mafi ƙarancin iyakar da aikin yake buƙata, kuma ku soke wannan maɓallin lokacin da aikin ya ƙare. Hash na sirrin kawai ake adanawa, kuma kowane maɓalli yana yin rikodin lokacin da aka yi amfani da shi na ƙarshe don a sami sauƙin gano makullan da ba a amfani da su kuma a cire su.
I. Sabar MCP ɗinmu tana tantance wakilai da OAuth 2.1 kuma tana taƙaita su ga ƙungiyar ku da matsayin ku na RBAC, tare da alamun kowane kayan aiki da za a iya soke su, don haka kuna ba da takamaiman iko maimakon cikakken izini. Ayyuka masu ɓarna suna buƙatar tabbatarwa, ana amfani da iyakokin kashe kuɗi, kuma kowane aiki yana sauka a cikin kundin binciken da ayyukan ɗan adam suke shiga.
Tsaron Matakin Layi na Postgres yana iyakance tambayoyi zuwa reshen ƙungiyar mai kira a cikin rumbun adana bayanai kansa, tare da matatar matakin manhaja a matsayin kariya mai zurfi maimakon layin kariya ɗaya tilo. Buƙatun bayanan da ke wajen iyakokin suna mayar da ba a gani ba maimakon kuskuren izini, ta yadda babu abin da ke bayyana game da abin da ke akwai. A ɓangaren uwar garke, keɓancewa ga kowane shafi ta hanyar CageFS yana ajiye kowace shell da fayilolin ɗan haya a shafinsu kawai.
I. Gwajin na kwanaki 14 ba ya bukatar katin kuɗi — babu bayanan biya, babu wajibi — kuma ya ƙunshi ɗaukar nauyin Footprint-Free har zuwa shafuka biyar. Ya isa ku gayyaci abokin aiki, ku sanya matsayi, sannan ku tabbatar da iyakokin suna aiki yadda kuke buƙata kafin ku ɗauki alkawari.
Ku fara da gwajin kwanaki 14 ba tare da katin banki ba, ku gayyaci wani, sannan ku kalli yadda tsarin ba da izini ke gudanar da aikinsa — matsayai da za ku iya sanya wa suna, fannonin da za ku iya janyewa, da rajistar bincike da ke nuna ainihin wanda ya yi kowane aiki.
Fara kyauta