Hadin gwiwa wajen Shiga
Kawo mai shirya shiri, mika wa akawunka lamarin biyan kuɗi, ba wa abokin ciniki damar ganin gidajen yanar gizon su kawai, ko bari tawagar tallafinmu ta duba matsala. Kowace baiwa matsayi ce mai takamaiman izini, da aka iyakance ga wata kungiya, wacce aka sanya a cikin bayanan bayanai, kuma aka rubuta ta a cikin rajistar bincike wacce ke karuwa kawai.
Raba ɗaya daga cikin bayanan shiga shine yadda samun dama ga asusu ke lalacewa. A kan Zinn Digital® kowane mutum yana da nasa asusun, kuma samun damar kasancewa memba ne — mai amfani, ƙungiya, da matsayi — wanda zaka iya bayarwa, canjawa ko soke shi da kansa.
Kowane mai haɗin gwiwa yana shiga da kansa ta Keycloak, matattarar shaidar mu. Ba wanda ke rubuta kalmar sirrinka, ba wanda ke raba zama na mai bincike, kuma cire wani abu ne guda ɗaya maimakon jujjuya kalmar sirri da hargitsi don gano wani wanda ya kuma san ta.
Asusun suna da matakai — ƙungiyar masu sayarwa tana riƙe da ƙungiyoyin abokan ciniki, kuma ƙungiyoyin abokan ciniki suna riƙe da shafuka. Membobinta suna aiki ne ga wata ƙungiyar da duk abin da ke ƙarƙashinta, don haka za ka iya ba wa abokin cinikin hukuma ikon sarrafa nasarar ƙungiyarsu ba tare da bayyana sauran abokan cinikin ka ba.
Rabewar masu amfani ba matata bace a cikin lambar aikace-aikace wacce kwaro zai iya tsallakewa. Tsaron Matakin-Jeri na Postgres yana sanya iyaka ga kowane tambaya zuwa reshen kungiyar mai kiran, don haka roko da ke waje da ikon ku ba shi da abin da zai dawo da shi.
Ka nemi wata kungiyar ko shafin da ke waje da ikonka kuma API din yana ba da amsar rashin samuwa maimakon kuskuren izini. Kuskuren izini zai tabbatar da cewa bayanan suna wanzuwa; rashin samuwa ba ya gaya wa wani bako komai sam.
Izini maɓallan ne masu zurfi - rukunin da aiki, kamar sites.restart ko billing.refund - kuma matsayai suna haɗa su. Matsayai huɗu suna rufe siffofin da ainihin ƙungiyoyi ke buƙata, kuma kowanne bayanai ne da muke shukawa, ba ma'ana ba ce da aka binne a cikin lambar shiri.
Cikakken iko: ƙirƙiri ƙananan ƙungiyoyi, gayyata da cire membobi, canza matsayi, sarrafa maɓallan API, ƙirƙiri, sake farawa, sharewa, dakatarwa da goge shafuka, gudanar da lissafin kuɗi da rasitoci, ɗaga tikiti da karanta rajistar bincike. Matsayin da kake riƙe wa kanka.
Yana ganin ƙungiyar, membobinta, da kasida ta tsari, kuma yana sarrafa lissafin kuɗi, hanyoyin biyan kuɗi, da cajoji. Babu damar ƙirƙira, canzawa ko share rukunin yanar gizo ɗaya — daidai abin da ya dace da mai lissafin kuɗi na waje.
Yana dubawa da ƙirƙirar shafuka, yana sake kunna ayyuka, yana share ma'ajiyar wucin gadi, yana sarrafa maɓallan API tare da magance tikiti. An cire da gangan: lissafin kuɗi, rasitoci, hanyoyin biyan kuɗi, sarrafa mambobi, dakatar da shafi da share shafi. Kwangila na iya ginawa ba tare da iya karɓar kuɗi daga gare ku ba ko kuma ya lalata komai.
Yana ganin kungiyar, mambobinta, shafukanta, kudadenta, kundin tsarin biyan kuɗi, tikiti, matsayin fassara da rajistar bincike — kuma ba zai iya canza kowane daga ciki ba. Izini mafi dacewa ga abokin ciniki da ke son ganin abubuwa, mai binciken kuɗi, ko wani mai ruwa da tsaki wanda kawai ya bukaci ya kalla.
Bayar da damar shiga yana da lafiya ne kawai idan asusun da kake bayar da dama gare su suna da wahalar sacewa. Tabbatar da anini yana gudana ta Keycloak ga kowane mutum a kan asusun, a kowane fanni.
Aikin tallafi wani lokaci yana nufin dubawa a cikin asusunka. Ana tafiyar da wannan damar shiga ta hanyar tsarin izini guda ɗaya kamar komai — ma'aikata suna zaune ne kawai a cikin ƙungiyar ma'aikata, wadda aka tsara zuwa sassa masu takaitattun izini.
An raba ma'aikata zuwa Sassan Taimako, Biyan Kuɗi da Kuɗi, Zagi da Aminci-da-Tsaro, Tallace-tallace, Shigar da Sababbi, Injiniyanci da Ayyuka, Tallace-tallace da Sadarwa, da Gudanarwa. Kowace rawa tana ba da takamaiman sassa da ayyuka, ta yadda wakili zai ga sashin na'urar sarrafa gudanarwa da aikinsa ke buƙata kaɗai ba sauran ba.
Matsayin Ma'aikacin Tallafi yana ba da wannan ainihin: kallon abokan ciniki, kallo da amsa tikiti, kallon shafuka, sake kunna shafi da share cache ɗinsa. Ba ya ɗauke da saitin lissafin kuɗi, babu Mayar da kuɗi, babu gyaran tsari da kuma babu sarrafa jirgin ruwa. Gyaran da wakili zai iya yi yana da iyaka ta hanyar matsayi, ba ta hanyar kyakkyawan niyya ba.
Yankin izini na customer.impersonate ba ya cikin matsayin Manaja - Super Admin ne kawai ke riƙe da shi. Lokacin da zaman ke gudana a madadin ku, allon kulawa yana ɗauke da tutar kwaikwayo ta har abada ta yadda ba za ta taɓa kasancewa cikin shakka ba wake aiki.
Kowane gata da aikin gudanarwa yana sanya wa zuwa wani rajistan rajistar bincike wanda ba a iya gyarawa wanda ke rubuta mai yin aikin, aikin, abin da aka nufa, bayanan da ke tallafawa, adireshin IP da lokacin — wanda aka raba lokaci a samarwa. Masu mallaka da mambobin da za a iya karanta su kawai za su iya karanta rajistan kungiyarsu da kansu.
Ayyuka masu mahimmanci da lalata na ma'aikata na iya buƙatar ingantaccen amincin mataki na gaba ko amincewar mutane biyu kafin su yi aiki, kuma sabbin sashen da matsayi tsari ne maimakon canjin lamba.
Sikrip, hanyoyin sadarwa na CI, CLI, mai samar da Terraform da wakilan AI duka suna tabbatar da sahihancinsu ta hanyar tsarin izini iri ɗaya kamar mutane — babu raba shaidar shiga ta mutum, babu sirrin da ke ɗaukar lokaci mai tsawo da aka liƙa cikin ginawa.
Maɓallan suna cikin wata kungiya kuma suna dauke da iyakoki dalla-dalla wadanda suka dace da izinan RBAC iri ɗaya - karatu kawai, lissafin kuɗi, da tanadi. Ba wa famfo takaitacciyar ikon da take buƙata maimakon daukacin asusun memba.
Maɓallan gwaji da maɓallan aiki sun bambanta, don haka hadewa da ke cikin ci gaba ba za ta iya shiga cikin bayanan aiki ta hanyar kuskure ko ta wani muhalli da aka kwafi ba.
Muna adana hash na SHA-256 na sirrin da kuma wani matabbacin neman bayani - ba asalin maɓallin ba kowane lokaci. Kuna ganin maɓalli sau ɗaya lokacin da aka ƙirƙira shi. Kowane maɓalli yana lura da lokacin da aka yi amfani da shi na ƙarshe kuma ana iya soke shi shi kaɗai ba tare da shafar kowane abu ba.
Sabon servers na MCP suna ba kowane wakili mai ikon MCP damar sarrafa wurin ajiyar ku ta yanar gizo da harshen da kuka saba, ta hanyar amfani da ingantaccen OAuth 2.1 kuma an iyakance shi ga ƙungiyar ku da matsayin RBAC, tare da alamomin da za a iya soke su ga kowane kayan aiki, tabbatarwa kan ayyukan da zasu iya lalata komai, iyakar kashe kuɗi da cikakkun bayanan bincike.
Damar shiga asusu da damar shiga sabha matsaloli ne daban-daban. Ana sarrafa bayanan shiga matakin shafin a cikin kwas ɗin kulawa, ana bayar da su da ƙarancin izini, kuma an kulle su ta yadda harsashin wani mai haɗin gwiwa zai zama harsashin shafi ɗaya ne kawai.
Wani mai gudanarwa shi kadai yana riƙe da ƙungiya guda da kuma kasancewar memba ɗaya na mai shi, kuma yana ƙara matsayin Mai haɓakawa lokacin da ɗan kwangila ya shigo don wani aiki. Lokacin da aikin ya ƙare, ana cire kasancewar memba kuma shigarsu ta daina aiki nan take - babu wani abin tabbatarwa da aka raba da ya rage da za a juya.
Wani hukuma tana amfani da bishiyar kungiya. Kowanne abokin ciniki yana samun nasa karamar kungiya, wacce ke dauke da shafukan abokin cinikin, kuma mutanen abokin cinikin suna samun zama mambobi a can — karatu kadai ga mai ruwa da tsaki wanda yake son ganewa, mai mallaka ga abokin ciniki wanda yake son yin hidimar kansa. Ma'aikatan ku suna rike da zama mambobi a sama a cikin bishiyar kuma suna ganin kundin ayyuka; abokin ciniki yana ganin reshensa kawai, kuma Tsaro na Matakin-Layi ne ke sanya hakan gaskiya maimakon alkawari.
Mai siyarwa yana aiki ta hanya guda, mataki daya a sama: ƙungiyar mai siyarwa tana riƙe da ƙungiyoyin abokan ciniki, kowanne da nasa membobin, ra'ayin lissafin kuɗi da shafuka. Haka nan kuma asusun ƙarami, ƙungiyoyin hukuma da matakan mai siyarwa ke aiki — babu wata dabam, ko raunanniyar hanya ga kowane ɗayansu.
Komai yana samuwa ne a cikin gwajin kwanaki 14 ba tare da katin bashi ba. Yi rajista ba tare da bayanan biya ba, gayyaci abokin aiki, kalli abin da kowane matsayi zai iya da ba zai iya isa ba, kuma karanta rahoton bincikenka da kanka.
Yau kasancewar zama a matsayin memba na ba da matsayinsa a duk fadin wata kungiya da kuma duk abin da ke karkashinta a cikin bishiyar, don haka hanyar raba saitin shafuka ita ce a raba kungiyoyin — sanya wadancan shafukan a cikin nasu kungiyar ta yara kuma a ba da zama memba a can. Tsari ne mai tsafta ga hukumomi da masu siyarwa, inda kowane abokin ciniki ya riga ya son nasa iyaka. Raba albarkatu na kowane memba, sanya zama memba guda ɗaya zuwa shafukan da aka ambata a cikin kungiya guda ɗaya, an tsara shi ne don ingantawa maimakon wani abu da ake da shi yanzu.
Matsayin mai haɓakawa (Developer) ba ya ɗauke da ikon goge rukunin yanar gizo ko dakatar da shi — waɗannan abubuwan na Mai shi ne (Owner). Yana ba da izinin kallon da ƙirƙirar rukunin yanar gizo, sake kunna ayyuka, share cache, sarrafa maɓallan API, da kuma yin aiki da tikiti. Izinin tura aiki (Deployment) da tura shi kai tsaye zuwa ga amfani (push-to-live) suma ba su cikin abubuwan da mai haɓakawa ke da su, don haka ci gaba zuwa matakin amfani na gaske yana hannun mai asusun ne kawai. Haɗa wannan da wurin gwaji (staging) ta yadda za a yi aikin ginawa a waje da ainihin rukunin yanar gizon da ke aiki tun farko.
Ya danganta sosai da matsayin ma'aikaci, kuma kowane matsayi yana da takaitattun maɓallan izini. Misali, wakilin tallafi zai iya duba asusunka da shafukanka, duba da kuma ba da amsa ga tikitinka, sake kunna shara da kuma share ajiyar sa (cache) — amma ba zai iya taɓa tsarin biyan kuɗi, Mayar da kuɗi, tsare-tsare ko jerin gwanon ba. Shiga azaman abokin ciniki izini ne daban wanda Babban Mai Gudanarwa (Super Admin) kaɗai yake da shi, kuma idan hakan ta faru, allon sarrafawa zai nuna tutar ɓoye da ke ɗorewa. An rubuta kowane muhimmin abu da aka yi a cikin rajistar bincike tare da mai aikatawa, aikin, makasudi, IP da lokaci, kuma za ka iya karanta rajistar ƙungiyar kanka.
Cire mambancin sannan damar da suke da ita ga waccan kungiyar ta kare — har yanzu suna da nasu identity din, amma ba su da rawa kuma babu izini a cikin asusunka. Ana soke sakataren API daya bayan daya, ta yadda za a iya yanke mabuɗin pipeline ba tare da damun wani abu ba. Idan kana amfani da SAML single sign-on, deprovisioning a cikin identity provider dinka yana sarrafa sign-in ta tsakiya. Ana soke takaddun shaidar matakin yanar gizo kamar mabuɗan SSH a cikin dashboard, kuma cirewar kanta tana cikin audit-log.
A'a — amma yana da kyau a yi daidai wajen bayyana dalilin. Maɓallan API na kungiyar ne, ba na wani mutum ba, kuma suna dauke da nasa izini na musamman da ke da alaƙa da jerin izini guda ɗaya. Don haka maimakon a bai wa mutum maɓalli, za ka iya ƙirƙirar maɓalli don aikin da yake yi tare da ƙaramin izini da aikin yake bukata, kuma ka soke maɓallin lokacin da aikin ya ƙare. Ana adana ragowar bayanan sirri (hash) ne kawai, kuma kowane maɓalli yana rubuta lokacin da aka yi amfani da shi a ƙarshe don haka maɓallan da ba a amfani da su suna da sauƙin ganowa da kuma soke su.
Eh. Sabarwar mu ta MCP tana tabbatar da wakilai tare da OAuth 2.1 kuma tana sanya musu iyaka zuwa ga ƙungiyar ku da matsayin ku na RBAC, tare da alamomi masu ɗauke da izinin sokewa a kowane kayan aiki, don haka kuna ba da takamaiman ƙarfi maimakon cikakken damar shiga. Ayyukan da za su iya lalacewa suna buƙatar tabbaci, ana amfani da iyaka kan kashe kuɗi, kuma kowane aiki yana zuwa cikin ɗaya da rajistar bincike kamar ayyukan ɗan adam.
Tsaro a matakin sahu na Postgres yana takaita tambayoyi zuwa ga reshen ƙungiyar mai kiran a cikin bayanan kanta, tare da tace matakin aikace-aikace a matsayin kariya mai zurfi maimakon ita ce kawai hanya. Buƙatun bayanai na waje da iyaka suna dawo da ba a samu ba maimakon kuskuren izini, don haka babu abin da aka bayyana game da abin da yake akwai. A gefen uwar garken, keɓancewar kowane shafi ta hanyar CageFS yana kiyaye harsashi da fayilolinsa na kowane mai haya a kan nasa shafin.
Eh. Gwajin kwanaki 14 ba shi da katin biyan kuɗi — babu bayanan biya, babu alƙawari — kuma ya ƙunshi Footprint-Free Hosting tare da shafuka har biyar. Ya isa a gayyaci abokin aiki, a sanya matsayi, kuma a tabbatar iyakokin suna aiki yadda kuke buƙata kafin ku yanke shawara.
Fara gwaji na kwanaki 14 ba tare da katin ba, gayyaci wani, kuma ka kalli tsarin izini yana aikin sa — manyan mukamai da za ka iya sanyawa suna, iyakokin da za ka iya sokewa, da rajistar bincike da ke faidanta daidai wanda ya yi me.
Fara kyauta