Sigurnost računa
Sigurnost poslužitelja štiti stranice. Sigurnost računa štiti ključeve do njih. Svaka prijava na Zinn Digital® pokreće se na jednom sustavu identiteta temeljenom na standardima — pristupnim ključevima i WebAuthn-u, TOTP dvofaktorskoj autentifikaciji, prijavi putem čarobne poveznice (magic-link), SAML SSO-u za enterprise i agencijske timove — uz granularne uloge, API ključeve po organizaciji i revizijski zapis samo za dodavanje koji stoji iza svega toga.
Većina hosting računa je zaporka u bazi podataka, pričvršćena na upravljačku ploču. Naš je namjenski sustav identiteta — Keycloak, koji podržava OIDC i SAML — a nalazi se ispred svega: korisničke upravljačke ploče, administratorske konzole osoblja, ove javne stranice i baze znanja te vaših zahtjeva za podršku. Prijavite se jednom i prijavljeni ste na sve njih.
Budući da je izgrađen na otvorenim standardima umjesto na vlasničkoj prijavi, sloj identiteta može se zamijeniti na isti način kao i svaka druga komponenta platforme. Nijedan dio vašeg modela pristupa nije zarobljen unutar proizvoda dobavljača, niti autentifikacija vašeg tima ovisi o tome hoćemo li zadržati jednog dobavljača. To je isto načelo izostanka zaključavanja (no-lock-in) koje primjenjujemo na CDN račune, DNS i pružatelje plaćanja.
Prijava je lokalizirana, a prijelaz sa stranice na zaslon za prijavu prenosi vaš jezik sa sobom – tako da tim raspršen prolazeći kroz države nije primoran koristiti prijavu isključivo na engleskom jeziku.
Četiri metode, sve prvoklasne, sve podesive po osobi. Nitko nije prisiljen na najslabiju opciju samo zato što je jedina u ponudi.
Unesite svoju e-adresu, kliknite na poveznicu i unutra ste. Nema lozinke za krađu identiteta, ponovnu upotrebu ili curenje u bazi provaljenih podataka. Ovo je zadani način prijave za nove račune i za većinu je ljudi to jedini koji će im ikada trebati.
Registrirajte pristupni ključ — Touch ID, Face ID, Windows Hello ili hardverski ključ poput YubiKeyja — i prijavite se bez ikakve lozinke. Pristupni ključevi vezani su uz izvor, tako da ih lažna stranica za prijavu ne može prikupiti. Platforma prihvaća ES256 i RS256 autentifikatore te daje prednost provjeri korisnika.
Prijavite se putem Google s pomoću standardne veze davatelja identiteta, tako da račun nasljeđuje sve kontrole koje vaš Google Workspace već primjenjuje. Dodatni davatelji povezuju se na isti način – ništa u tome nije prilagođena integracija.
Zadržano za korisnike i skripte kojima je to potrebno, i usklađeno sa stvarnim pravilom: minimalno dvanaest znakova, nikada vaše korisničko ime ili adresa e-pošte, bez ponavljanja posljednja tri, hashirano pomoću Argon2. Adrese e-pošte se provjeravaju prije nego što račun postane upotrebljiv.
Dva faktora dio su sustava identiteta, a ne dodatak koji kupujete ili priključak koji sami instalirate na svoju web-lokaciju.
Ako vaša organizacija već koristi davatelja identiteta — Okta, Entra ID, Google Workspace ili bilo koji drugi sustav koji podržava SAML — možete ga povezati i vaši se zaposlenici mogu prijaviti na Zinn Digital® sa svojim postojećim korporativnim vjerodajnicama. Vaš tim ne mora pamtiti drugu lozinku niti brinuti o dodatnom popisu za provjeru pri odlasku zaposlenika.
To je najvažnije na razini agencija i preprodavača, gdje je fluktuacija zaposlenika stausni sigurnosni događaj. Kada netko odlazi i onemogućite ga u svom imeniku, istovremeno ste onemogućili i njegov pristup vašem hostingu. Pristup slijedi zaposlenje, centralno, umjesto da ga se goni kroz desetak SaaS alata.
SAML stoji uz sve ostalo umjesto da ga zamjenjuje: izvođačima se i dalje može dodijeliti račun s čarobnom vezom unutar ograničene uloge, dok stalni zaposlenici ulaze putem SSO-a. Jedna organizacija, jedan model dozvola, dvoja ulazna vrata.
Pristup je ograničen na stablo organizacije – od preprodavača preko klijenta do web-lokacije – i primjenjuje se u samoj bazi podataka putem sigurnosti na razini redaka, a ne samo u aplikaciji. Pristup između klijenata (cross-tenant) nije pravilo od kojeg tražimo da se poštuje; to je upit koji ne može vratiti retke. Četiri korisničke uloge pokrivaju realnu podjelu dužnosti.
Potpuna kontrola nad organizacijom i njezinim podračunima: stvaranje podređenih organizacija, pozivanje i uklanjanje članova, dodjeljivanje uloga, upravljanje svakom web-lokacijom, vođenje naplate i fakturiranja, upravljanje API ključevima te čitanje zapisnika revizije.
Računi, pretplate, načini plaćanja i katalog paketa — i ništa više. Vaš financijski djelatnik ili računovođa može podmiriti račun bez ikakve mogućnosti da dodirne, obustavi ili izbriše aktivnu web-lokaciju.
Web-mjesta i API pristup bez kontrole naplate: pregled i izrada web-mjesta, ponovno pokretanje servisa, čišćenje predmemorije, upravljanje API ključevima i rad s tiketima. Namjerno bez pristupa načinima plaćanja, izdavanju računa ili promjenama paketa.
Samo za pregled u cijeloj organizaciji — web-mjesta, naplata, planovi, tiketi, status prijevoda i zapisnik revizije. Prava uloga za revizora, klijenta koji želi imati uvid ili novog zaposlenika u njegovom prvom tjednu.
Nadzorna ploča je jedan ulaz. API, CLI, Terraform pružatelj usluge i MCP poslužitelj drugi su načini — i podliježu istom modelu pristupa jer nenavedeni ključ zaobilazi svaku ulogu koju ste upravo konfigurirali.
API ključ se izdaje organizaciji, a ne pojedincu, i ima vlastite opsege. Tretirajte ga kao dijeljene vjerodajnice: imenujte ga prema njegovoj svrsi, dodijelite mu najuže opsege koji funkcioniraju i zamijenite ga kada osoba koja ga je izradila napusti svoju ulogu.
Izvorni ključ prikazuje se vam samo jednom, pri izradi. Ono što pohranjujemo jest SHA-256 sažetak i kratki prefiks za pretraživanje. Ključ vam ne možemo ponovno prikazati, a kompromitacija baze podataka napadaču ne daje ispravne vjerodajnice.
Svaki ključ nosi granularne opsege povezane s istim katalogom dozvola koji koriste uloge, bilježi kada je posljednji put korišten i može se u potpunosti opozvati u trenutku kada nešto izgleda sumnjivo. Odvojeni sandbox ključevi testiraju API bez stvarnog naplaćivanja ili provizioniranja u pozadini.
MCP poslužitelj omogućuje bilo kojem agentu s podrškom za MCP upravljanje vašim hostingom — a autenticira se putem OAuth 2.1 protokola, ograničenog na vašu organizaciju i njezina RBAC dopuštenja, s tokenima koji se mogu opozvati za svaki alat pojedinačno, potvrdom za destruktivne radnje, ograničenjima potrošnje i potpunim zapisnikom revizije. Povezivanje AI asistenta ne znači predaju ključeva svega u njegove ruke.
Svaka privilegirana radnja upisuje zapis koji se samo nadopunjuje — tko ju je izvršio, što je učinio, nad čime ju je izvršio, prateće dokaze i izvornu IP adresu, uz vremensku oznaku. To nije pogodnost za uklanjanje pogrešaka; to je trag dokaza.
Ne — i radije bismo da to ne činite. Prijava e-poštom putem magične poveznice zadana je opcija, a možete registrirati ključ za pristup (Touch ID, Face ID, Windows Hello ili sklopovski ključ) i prijaviti se bez ikada postavljanja lozinke. E-pošta i lozinka ostaju dostupni kao rezervna opcija, uz minimalno dvanaest znakova, zabranu ponovne uporabe posljednje tri lozinke i Argon2 raspršivanje.
TOTP dvofaktorska autentifikacija ugrađena je u sloj identiteta i može se nametnuti pravilnikom na razini cijele organizacije umjesto da ovisi o dobrovoljnom odabiru svakog člana. Pristupni ključevi (passkeys) snažnija su opcija tamo gdje ih uređaji vašeg tima podržavaju, budući da uklanjaju lozinku koju bi napadač mogao pokušati prevariti (phishing).
Da. Uloga upravitelja naplate omogućuje pristup računima, pretplatama, načinima plaćanja i katalogu paketa, i ništa drugo — bez mogućnosti pregleda, usluživanja, ponovnog pokretanja, obustave ili brisanja web-mjesta. Vrijedi i obrnuto: uloga razvojnog inženjera upravlja web-mjestima i API pristupom bez ikakve kontrole naplate. Uloge se dodjeljuju po organizaciji, tako da uloga u jednoj organizaciji ne daje pristup u zasebnoj, nepovezanoj organizaciji — iako se uloga u nadređenoj organizaciji primjenjuje na organizacije koje se nalaze u njoj.
Opozovite ga s upravljačke ploče i on odmah prestaje raditi. Vremenski prozor štete ograničen je onim što taj ključ ionako može učiniti, zbog čega ključevi imaju precizno definirana dopuštenja i bilježe vremensku oznaku posljednjeg korištenja — uska dopuštenja i vidljiv trag korištenja ono su što curenje podataka pretvara u izolirani incident, a ne u potpunu kompromitaciju računa. Imajte na umu da se ključevi izdaju organizaciji, a ne pojedincu, stoga ih tretirajte kao dijeljene vjerodajnice i rotirajte ih kada ljudi odlaze. Kod nas se pohranjuje samo hash ključa, tako da curenje podataka iz naše baze ne dovodi do stvaranja funkcionalne vjerodajnice.
Da. Svaka privilegirana radnja zapisuje se u revizijski zapisnik kojem se može samo dodavati, a sadrži počinitelja, radnju, cilj, prateće dokaze, izvorni IP i vremensku oznaku. Vlasnici i uloge samo za čitanje mogu ga čitati izravno. Radnje osoblja na vašem računu bilježe se u istom slijedu, a osjetljive ili destruktivne radnje osoblja mogu prvo zahtijevati provjeru autentičnosti s povišenom razinom prava ili odobrenje dvije osobe.
Da — SAML SSO je podržan za račune za velike tvrtke i agencije, tako da se vaši zaposlenici autentificiraju s postojećim korporativnim vjerodajnicama, a uklanjanje iz vašeg imenika ovdje također uklanja njihov pristup. Možete kombinirati pristupe: SSO za stalno osoblje, račune s ograničenom magičnom vezom za izvođače, sve unutar istog modela dozvola.
Ne — lozinke se namjerno ne prenose. Vaš račun se uvozi bez lozinke, a pri prvoj prijavi koristite čarobnu vezu (magic-link) ili postavite novu lozinku u skladu s trenutačnim pravilima. Prenošenje starih hash vrijednosti lozinki prenijelo bi stare ranjivosti u novi sustav, stoga to ne činimo.
Probno razdoblje za Footprint-Free traje 14 dana, ne zahtijeva unos kartice i pokriva do pet web-mjesta. Tijekom probnog razdoblja dobivate cijeli sloj identiteta – ključevi za pristup (passkeys), dvofaktorska autentifikacija, uloge, API ključevi i zapisnik revizije nisu zaključani iza plaćenog plana.
Registrirajte ključ prolaza, pozovite svoj tim u odgovarajuće uloge i izdajte ograničeni API ključ — sve uz besplatno 14-dnevno probno razdoblje bez unosa podataka o kartici.
Započni besplatno