Tsaron asusu
Tsaron uwar-garken yana kare shafukan yanar gizon. Tsaron asusu yana kare madogaran shiga su. Kowace shiga Zinn Digital® tana aiki ne akan tsarin tantancewa guda ɗaya wanda ya dogara da ma'auni - passkeys da WebAuthn, TOTP mai abubuwa biyu, shiga ta hanyar magic-link, SAML SSO ga ƙungiyoyin kasuwanci da kamfanoni - tare da matsayi daki-daki, maɓallan API na kowace kungiya da kuma rajistar bincike (audit log) wanda ba a iya sharewa a bayansa.
Yawancin asusun ɗaukar nauyin yanar gizo kalmar sirri ce kawai a cikin rumbun adana bayanai, wadda aka maƙala a kan kwamitin sarrafawa. Namu tsari ne na musamman na shaida — Keycloak, mai aiki da OIDC da SAML — wanda ke gaban komai: allon sarrafawa na abokan ciniki, manhajar gudanarwa ta ma'aikata, wannan rukunin yanar gizo na jama'a da rumbun ilimi, da kuma tikitin taimakonku. Shiga sau ɗaya kuma kun shiga cikin dukkaninsu.
Domin an gina shi ne a kan buɗaɗɗun ƙa'idodi maimakon hanyar shiga ta mallaka, za a iya canza ɓangaren tantance shaidar kamar yadda ake iya canza kowane ɓangare na dandalin. Babu wani ɓangare na tsarin izinin shigarku da ke maƙale a cikin samfurin wani mai sayarwa, kuma babu tabbatar da shaidar ƙungiyarku da ya dogara a kan mu riƙe mai samarwa guda ɗaya. Wannan ita ce wannan ƙa'ida ta rashin takurawa mai amfani da muke amfani da ita ga asusun CDN, DNS da masu samar da hanyoyin biyan kuɗi.
An fassara shiga ciki zuwa harshenku, kuma miƙawa daga shafin zuwa allon shiga yana tafiya da harshenku — ta yadda ƙungiyar da ke warwatse a ƙasashe daban-daban ba za a tilasta mata yin amfani da shiga na Turanci kaɗai ba.
Hanyoyi huɗu, duk masu inganci na musamman, duk ana iya daidaita su ga kowane mutum. Ba a tilasta wa kowa bin zaɓi mafi rauni ba don kawai shi ne kaɗai aka bayar.
Shigar da imel ɗinku, danna mahadar, kun shiga. Babu kalmar sirri da za a yi kutse a kanta ta hanyar damfara, a sake amfani da ita, ko kuma ta fallasa a cikin bayanan da aka sace. Wannan ita ce hanyar asali ta sababbin asusu, kuma ga mafi yawan mutane ita ce kaɗai za su taɓa buƙata.
Yi rajistar maɓallin wucewa (passkey) — Touch ID, Face ID, Windows Hello, ko maɓallin hardware kamar YubiKey — kuma ku shiga ba tare da kalmar sirri ba ko kaɗan. Maɓallan wucewa suna da alaƙa da asalin shafin, don haka shafin shiga na bogi ba zai iya sace shi ba. Dandalin yana karɓar masu tabbatarwa na ES256 da RS256 kuma ya fi son tabbatar da mai amfani.
Shiga ta hanyar Google ta hanyar amfani da haɗin gwiwar mai ba da shaida mai ƙayyadadden tsari, domin asusu ya sami duk wani iko da Google Workspace ɗinki ya riga ya aiwatar. Ƙarin masu ba da sabis suna haɗawa ta hanya guda — babu wani abu game da shi da yake tsarin haɗewa na musamman.
An ajiye shi don mutane da rubutun da ke bukatarsa, kuma yana bin ingantacciyar manufa: aƙalla haruffa goma sha biyu, kada ya zama sunan mai amfani ko adireshin imel ɗinku, ba za a sake amfani da guda uku na ƙarshe ba, an canza shi zuwa lambobi ta amfani da Argon2. Ana tabbatar da adiresoshin imel kafin asusu ya zama mai amfani.
Dalilai na biyu wani ɓangare ne na tsarin shaida, ba wani ƙari ba ne da kuke saya ko kuma manhaja da kuke sakawa a dandalinku.
Idan ƙungiyarku ta riga tana amfani da mai ba da shaida — Okta, Entra ID, Google Workspace, ko duk wani abu da ke amfani da SAML — kuna haɗa shi kuma mutanenku suna shiga Zinn Digital® tare da bayanan shaidar kamfaninsu na yanzu. Babu kalmar sirri ta biyu da ƙungiyar ku za ta sarrafa, kuma babu jerin binciken cire aiki na biyu da za a manta.
Wannan ya fi muhimmanci a matakin hukuma da dillali, inda sauye-sauyen ma'aikata ke zama ainihin al'amari na tsaro. Lokacin da wani ya tafi kuma kuka nakasa shi a cikin kundinku, kun kuma nakasa hanyar shigarsa cikin bakuncin ku. Samun dama yana bin aiki ne a tsakiya, maimakon a riƙa binsa a cikin ɗimbin kayan aikin SaaS.
SAML tana aiki tare da komai maimakon maye gurbinsa: har yanzu ana iya ba 'yan kwangila asusun hanyar-mayya (magic-link) a cikin wani matsayi da aka kayyade, yayin da ma'aikatan din-din-din ke shigowa ta hanyar SSO. Kungiya ɗaya, tsarin izini ɗaya, ƙofofin gaba biyu.
An iyakance damar shiga ga tsarin rassan ƙungiya — dillali zuwa abokin ciniki zuwa shafi — kuma ana aiwatar da shi a cikin rumbun adana bayanai kanta ta hanyar tsaron matakin-layi, ba kawai a cikin manhajar ba. Samun dama tsakanin masu haya daban-daban ba manufa ba ce da muke roƙon mutane su girmama; tambaya ce da ba za ta iya dawo da layuka ba. Matsayin abokin ciniki guda huɗu sun ƙunshi rarraba ayyuka na zahiri.
Cikakken iko kan ƙungiyar da kuma ƙananan asusunanta: ƙirƙirar ƙananan ƙungiyoyi, gayyata da cire mambobi, sanya ayyuka, sarrafa kowane shafi, gudanar da biyan kuɗi da rasitai, sarrafa maɓallan API, da karanta rajistar binciken ƙididdiga.
Daftarorin kuɗi, kuɗin shiga, hanyoyin biyan kuɗi da kundin tsare-tsare — kuma babu wani abu daban. Ma'aikacin kuɗin ku ko akanta na iya biyan daftarin kuɗi ba tare da samun damar taɓawa, dakatarwa ko share rukunin yanar gizo mai aiki ba.
Samun damar shiga shafuka da API ba tare da ikon biyan kudi ba: duba da samar da shafuka, sake kunna ayyuka, share ma'ajiyar cache, sarrafa makullan API da tikitin aiki. Da gangan ba a ba da damar shiga hanyoyin biyan kudi, lissafin kudi ko sauye-sauyen tsari ba.
Kallon kawai a duk faɗin ƙungiyar — shafuka, biyan kuɗi, tsare-tsare, tikiti, matsayin fassara da rajistar binciken kuɗi. Matsayin da ya dace ga mai binciken kuɗi, abokin ciniki da ke son ganin abubuwa, ko sabon ma'aikaci a makonsa na farko.
Kwamitin sarrafawa hanya ce ɗaya ta shiga. API, CLI, mai bada sabis na Terraform da uwar garken MCP wasu ne daban — kuma ana bin su da tsarin samun dama iri ɗaya, saboda maɓallin da ba shi da iyaka hanya ce ta kauce wa kowace rawa da kuka gama saitawa.
Ana ba da maɓallin API ga ƙungiya ne, ba ga mutum ɗaya ba, kuma yana ɗauke da iyakokin kansa. Ɗauke shi a matsayin bayanan shaidar sirri da aka raba: sanya masa suna gwargwadon manufarsa, ba shi mafi ƙarancin iyakoki da za su yi aiki, sannan ku sauya shi a lokacin da mutumin da ya ƙirƙire shi ya bar wajen.
Ana nuna muku danyen mabuɗin sau ɗaya kawai, lokacin ƙirƙira. Abin da muke adanawa shi ne hash na SHA-256 da gajeren prefix don bincike. Ba za mu iya sake nuna muku mabuɗi ba, kuma kutsawa cikin ma'ajiyar bayanai ba ya ba mahari bayanan shiga masu aiki.
Kowane mabūɗi yana ɗauke da ƙayyadaddun iyakoki da aka haɗa da kundin izini iri ɗaya da matsayai ke amfani da shi, yana rikodin lokacin da aka yi amfani da shi na ƙarshe, kuma ana iya soke shi nan take a daidai lokacin da ya bayyana ba daidai ba. Mabūɗan sandbox na daban suna gwada API ba tare da wani lissafin kuɗi na gaske ko samar da albarkatu a bayansu ba.
Uwar garken MCP tana ba kowace wakiliya mai ƙwarewar MCP damar sarrafa shafukanku na yanar gizo — kuma tana tabbatar da inganci ta hanyar OAuth 2.1, wanda aka iyakance ga ƙungiyarku da izinin RBAC ɗinta, tare da alamun kowane kayan aiki da za a iya soke su, tabbatarwa kan ayyuka masu haɗari, ƙayyadaddun kuɗin da za a kashe, da kuma cikakken rikodin bibiyar ayyuka. Haɗa mataimakin AI ba ya nufin miƙa masa mabuɗan komai da komai ba.
Kowane mataki mai gata yana rubuta bayanan da ba a iya sharewa ba — wanda ya yi shi, abin da ya yi, abin da aka yi wa aikin, hujjojin da ke tabbatarwa, da kuma adireshin IP na asali, tare da alamar lokaci. Wannan ba sauƙin binciken kuskure ba ne; hanyar shaida ce.
A'a — kuma gwamma kada ku yi hakan. Shiga ta hanyar adireshin imel mai alakar sihiri (magic-link) shine na asali, kuma kuna iya yin rijistar makullin wucewa (Touch ID, Face ID, Windows Hello ko makullin na'ura) kuma ku shiga ba tare da an saita kalmar sirri ba. Imel da kalmar sirri sun kasance a shirye a matsayin madadin zabin, wanda aka tsara da mafi karancin haruffa goma sha biyu, babu sake amfani da guda uku na karshe, da kuma jirkitarwa ta Argon2.
An shigar da TOTP mai matakai biyu cikin tsarin shaidar dan adam kuma ana iya tilasta ta ta hanyar manufofi a ko'ina cikin kungiya maimakon a bar ta ga kowane memba ya zaba da kansa. Passkeys sune mafi kyawun zaɓi inda na'urorin ƙungiyar ku ke goyan bayan su, tunda sun cire kalmar sirrin da mai kai hari zai yi zamba akanta.
Ee. Matsayin Manajan Biyan Kuɗi yana ba da damar ganin rasitoci, kuɗin shiga, hanyoyin biyan kuɗi da kundin tsare-tsare, kuma ba komai ba — babu ikon dubawa, samarwa, sake farawa, dakatarwa ko share shafi. Akasin haka ma gaskiya ne: matsayin Mai haɓakawa yana sarrafa shafuka da damar shiga API ba tare da wani ikon sarrafa biyan kuɗi ba ko kaɗan. Ana ba da matsayi ga kowace ƙungiya, don haka matsayi a cikin ƙungiya ɗaya ba ya ba da damar shiga a wata ƙungiya ta daban da ba ta da alaƙa — kodayake matsayi a cikin babbar ƙungiya yana aiki a kan ƙungiyoyin da ke ƙarƙashinta.
Soke shi daga allon sarrafawa kuma zai daina aiki nan take. Ƙayyadadden lokacin da za a iya yin ɓarna yana iyakance ne da abin da wannan maɓallin zai iya yi tun da fari, shi ya sa maɓallai ke ɗauke da ƙayyadaddun iyakokin aiki da kuma yin rikodin lokacin da aka yi amfani da su na ƙarshe — ƙananan iyakoki da kuma bayanan amfani a bayyane su ne abubuwan da ke mayar da ɓullar bayanan sirri ta zama ƙaramar matsala da aka shawo kanta maimakon mamaye dukkan asusun. Lura cewa ana ba da maɓallan ne ga ƙungiya maimakon ga mutum ɗaya, saboda haka ku ɗauke su a matsayin bayanan sirri da ake rabawa tare kuma ku canza su lokacin da mutane suka bar aiki. Hash na maɓallin kawai ake adanawa a ɓangarenmu, don haka idan bayanai suka ɓullo daga rumbun adana bayananmu ba zai haifar da sahihan bayanan shiga masu aiki ba.
Eh. Kowane aiki mai alfarma ana rubuta shi zuwa ga rajistar binciken kudi ta ƙarawa-kawai tare da ɗan wasan kwaikwayo, aikin, manufa, shaidar tallafi, tushen IP da tambarin lokaci. Mai shi da matsayin karantawa-kawai na iya karanta shi kai tsaye. Ayyukan ma'aikata a kan asusunka ana shigar da su a cikin hanya guda, kuma ayyukan ma'aikata masu mahimmanci ko masu lalata na iya buƙatar ingantaccen mataki ko amincewar mutum biyu da farko.
E - ana goyon bayan SAML SSO domin asusun kasuwanci da na hukumomi, ta yadda ma'aikatan ku za su yi amfani da sahihan bayanan kamfani da suke da su domin shiga, kuma cire su daga shafin sunaye na kamfanin ku zai cire damar da suke da ita ta shiga nan ma. Za ku iya haɗa hanyoyi daban-daban: SSO domin ma'aikatan dinndindin, asusun magic-link masu iyaka domin 'yan kwangila, duka a cikin tsarin izini guda ɗaya.
A'a — da gangan ba a ƙaura da kalmomin sirri ba. Ana shigo da asusunku ba tare da kalmar sirri ba, kuma a shiga ta farko ko dai ku yi amfani da hanyar haɗi ta musamman (magic-link) ko kuma ku sa sabuwar kalmar sirri a ƙarƙashin tsarin da yake aiki a yanzu. Ɗauko tsofaffin bayanan kalmar sirri zai shigar da tsofaffin raunin tsaro cikin sabon tsari, don haka ba ma yin hakan.
Gwajin Footprint-Free na kwanaki 14 ne, babu buƙatar katin kuɗi, kuma ya ƙunshi shafuka har guda biyar. Za ku sami cikakken tsarin bayanan shaida yayin gwajin — ba a killace passkeys, shigarwa mataki biyu, matsayi, maɓallan API, da bayanan bibiyar ayyuka (audit log) a ƙarƙashin tsarin biyan kuɗi ba.
Yi rijistar lambar sirri ta hanyar passkey, gayyaci tawarka zuwa matsayin da ya dace, kuma fitar da maɓallin API mai iyaka — duk a cikin gwajin kwanaki 14 ba tare da buƙatar bayanan kati ba.
Fara kyauta