ანგარიშის უსაფრთხოება
სერვერის უსაფრთხოება იცავს ვებსაიტებს. ანგარიშის უსაფრთხოება იცავს მათ გასაღებებს. Zinn Digital®-ის ყველა შესვლა მუშაობს სტანდარტებზე დაფუძნებულ ერთ იდენტურობის სისტემაზე — passkeys და WebAuthn, TOTP ორფაქტორიანი, magic-link შესვლა, SAML SSO საწარმოო და სააგენტო გუნდებისთვის — დეტალური როლებით, ორგანიზაციის მიხედვით განსაზღვრული API გასაღებებით და მხოლოდ ჩაწერადი აუდიტის ჟურნალით.
ს hosting აქაუნთების უმეტესობა სამართავ პანელზე მიმაგრებული პაროლია მონაცემთა ბაზაში. ჩვენი კი არის გამოყოფილი იდენტობის სისტემა — Keycloak, რომელიც იყენებს OIDC-სა და SAML-ს — და ყველაფრის წინ მდგომია: მომხმარებლის სამართავი პანელის, პერსონალის ადმინისტრაციული კონსოლის, ამ საჯარო საიტისა და ცოდნის ბაზის, და თქვენი მხარდაჭერის თექეთების. შედით სისტემაში ერთხელ და ავტორიზებული იქნებით ყველგან.
ვინაიდან ის დაფუძნებულია ღია სტანდარტებზე და არა დახურულ ავტორიზაციაზე, იდენტობის შრე ჩანაცვლებადია ზუსტად ისევე, როგორც პლატფორმის ნებისმიერი სხვა კომპონენტი. თქვენი წვდომის მოდელის არცერთი ნაწილი არ არის ჩარჩენილი მომწოდებლის პროდუქტში და თქვენი გუნდის ავტორიზაციის არცერთი ეტაპი არ არის დამოკიდებული ჩვენ მიერ ერთი მომწოდებლის შენარჩუნებაზე. ეს არის იგივე შეზღუდვებისგან თავისუფლების პრინციპი, რომელსაც ვიყენებთ CDN ანგარიშების, DNS-ისა და გადახდის პროვაიდერების მიმართ.
შესვლა ლოკალიზებულია და საიტიდან ავტორიზაციის ეკრანზე გადასვლისას თქვენი ენა თან გაჰყვება — ასე რომ, სხვადასხვა ქვეყანაში განაწილებულ გუნდს არ მოუწევს მხოლოდ ინგლისურენოვანი შესვლის ეკრანის გამოყენება.
ოთხი მეთოდი, ყველა პირველი კლასის, ყველა კონფიგურირებადი თითოეულ ადამიანზე. არავინ არის იძულებული აირჩიოს ყველაზე სუსტი ვარიანტი მხოლოდ იმიტომ, რომ ის ერთადერთია შეთავაზებაში.
შეიყვანეთ თქვენი ელფოსტა, დააჭირეთ ბმულს და სისტემაში ხართ. არ არსებობს პაროლი, რომელიც შეიძლება ფიშინგის მსხვერპლი გახდეს, ხელახლა იქნას გამოყენებული ან გაჟონოს მონაცემთა დარღვევისას. ეს არის ახალი ანგარიშების ნაგულისხმევი გზა და ადამიანების უმეტესობისთვის ის ერთადერთია, რაც ოდესმე დასჭირდებათ.
დაარეგისტრირეთ უსაფრთხოების გასაღები (passkey) — Touch ID, Face ID, Windows Hello ან აპარატურული გასაღები, როგორიცაა YubiKey — და შედით სისტემაში პაროლის გარეშე. Passkey-ები მიბმულია დომენზე, ამიტომ ყალბი შესასვლელი გვერდი ვერ შეძლებს მათ ხელში ჩაგდებას. პლატფორმა იღებს ES256 და RS256 აუტენტიფიკატორებს და უპირატესობას ანიჭებს მომხმარებლის ვერიფიკაციას.
შედით Google-ის გამოყენებით სტანდარტული იდენტობის პროვაიდერის კავშირის მეშვეობით, რათა ანგარიშმა მიიღოს ის კონტროლი, რომელსაც თქვენი Google Workspace უკვე აწესებს. სხვა პროვაიდერებიც ანალოგიურად უკავშირდებიან — ამაში არაფერია მორგებული ინტეგრაცია.
შენარჩუნებულია იმ ადამიანებისა და სკრიპტებისთვის, რომლებსაც ეს სჭირდებათ, და ექვემდებარება რეალურ პოლიტიკას: მინიმუმ თორმეტი სიმბოლო, არასოდეს თქვენი მომხმარებლის სახელი ან ელფოსტის მისამართი, ბოლო სამის განმეორების გარეშე, ჰეშირებული Argon2-ით. ანგარიშის გამოყენებამდე ელფოსტის მისამართები მოწმდება.
მეორე ფაქტორები იდენტურობის სისტემის ნაწილია და არა დამატება, რომელსაც ყიდულობთ, ან მოდული, რომელსაც საკუთარ საიტზე აყენებთ.
თ ამოქმედებთ იდენტობის პროვაიდერს — Okta, Entra ID, Google Workspace ან SAML-ის მხარდამჭერ სხვა სისტემას, შეგიძლიათ დააკავშიროთ ის და თქვენი თანამშრომლები Zinn Digital®-ზე არსებული კორპორატიული მონაცემებით შევლენ. თქვენს გუნდს არ მოუწევს მეორე პაროლის მართვა და არც სამსახურიდან გათავისუფლების პროცედურის მეორე სიის დავიწყება ემუქრება.
ეს განსაკუთრებით მნიშვნელოვანია სააგენტოებისა და რესელერების დონეზე, სადაც თანამშრომელთა დენადობა რეალურ უსაფრთხოების ინციდენტს წარმოადგენს. როდესაც ვინმე ტოვებს კომპანიას და თქვენთ თიშავთ დირექტორიაში, ამით ავტომატურად ითიშება მათი წვდომა ჰოსტინგზეც. წვდომა ებმება დასაქმებას ცენტრალიზებულად და არა ათეულობით SaaS ინსტრუმენტში ცალ-ცალკე ძებნას.
SAML ყველაფრის ჩანაცვლების სანაცვლოდ მათ გვერდით ფუნქციონირებს: კონტრაქტორებს კვლავ შეუძლიათ მიიღონ ჯადოსნური ბმულის (magic-link) ანგარიში შეზღუდული როლის ფარგლებში, ხოლო შტატგარეშე თანამშრომლები სისტემაში SSO-ს მეშვეობით შედიან. ერთი ორგანიზაცია, უფლებების ერთი მოდელი, ორი შესასვლელი კარი.
წვდომა შემოფარგლულია ორგანიზაციის ხით — გადამყიდველიდან კლიენტამდე და საიტამდე — და უზრუნველყოფილია თავად მონაცემთა ბაზაში სტრიქონის დონის უსაფრთხოებით და არა მხოლოდ აპლიკაციაში. მრავალმოიჯარე წვდომა არ არის პოლიტიკა, რომლის პატივისცემასაც ადამიანებს ვთხოვთ; ეს არის მოთხოვნა, რომელსაც სტრიქონების დაბრუნება არ შეუძლია. მოვალეობების რეალისტურ განაწილებას მომხმარებლის ოთხი როლი ფარავს.
ორგანიზაციისა და მისი ქვევების სრული კონტროლი: შვილობილი ორგანიზაციების შექმნა, წევრების მოწვევა და წაშლა, როლების მინიჭება, ყველა საიტის მართვა, ბილინგისა და ინვოისების ადმინისტრირება, API გასაღებების მართვა და აუდიტის ჟურნალის წაკითხვა.
ინვოისები, გამოწერები, გადახდის მეთოდები და გეგმების კატალოგი — და მეტი არაფერი. თქვენს ფინანსურ მენეჯერს ან ბუღალტერს შეუძლია ინვოისის გასტუმრება ისე, რომ არასდროს ჰქონდეს პირდაპირი წვდომა ან რეალური საიტის შეჩერებისა და წაშლის უფლება.
საიტები და API-ის წვდომა ბილინგის კონტროლის გარეშე: საიტების ნახვა და განთავსება, სერვისების გადატვირთვა, ქეშების გასუფთავება, API გასაღებების მართვა და თიქეთებზე მუშაობა. განზრახ არ არის წვდომა გადახდის მეთოდებთან, ინვოისებთან ან ტარიფის ცვლილებებთან.
მხოლოდ ნახვის რეჟიმი მთელ ორგანიზაციაში — საიტები, ბილინგი, გეგმები, თაიქეთები, თარგმნის სტატუსი და აუდიტის ჟურნალი. შესაფერისი როლი აუდიტორისთვის, კლიენტისთვის, რომელსაც სურს ყველაფრის თვალყურის დევნება, ან ახალბედისთვის პირველ კვირაში.
მართsდფეიკი არის ერთი შესასვლელი. API, CLI, Terraform პროვაიდერი და MCP სერვერი სხვებია — და მათზე იგივე წვდომის მოდელი ვრცელდება, რადგან შეზღუდვების გარეშე გასაღები ზუსტად ისეთივე შემოვლითი გზაა, როგორც თქვენ მიერ ახლახან კონფიგურირებული ნებისმიერი როლი.
API გასაღები გაიცემა ორგანიზაციაზე და არა ცალკეულ პირზე და მას საკუთარი წვდომის არეები აქვს. მოექეცით მას როგორც გაზიარებულ სერთიფიკატს: დაარქვით სახელი მისი დანიშნულების მიხედვით, მიანიჭეთ ყველაზე მკაცრი საჭირო წვდომის არეები და შეცვალეთ იგი, როდესაც მისი შემქმნელი პირი წავა.
New key-ის ნახვა მხოლოდ მისი შექმნისას არის შესაძლებელი. ჩვენ ვინახავთ მხოლოდ SHA-256 ჰეშსა და მოსაძებნად საჭირო მოკლე პრეფიქსს. ჩვენ ვერ შეგასწრებთ გასაღებს თავიდან და მონაცემთა ბაზის კომპრომეტაციის შემთხვევაშიც კი თავდამსხმელი ვერ მიიღებს მუშა სავალდებულო მონაცემებს.
ყველა გასაღებს აქვს წვდომის დეტალური არეები, რომლებიც უკავშირდება იმავე უფლებების კატალოგს, რასაც როლები იყენებენ, აფიქსირებს ბოლო გამოყენების დროს და შესაძლებელია მისი დაუყოვნებლივ გაუქმება, როგორც კი რამე საეჭვო გამოჩნდება. ცალკეული სანდბოქსის გასაღებები API-ს ტესტავს რეალური ბილინგისა და პროვიზიონინგის გარეშე.
MCP სერვერი საშუალებას აძლევს ნებისმიერ MCP-თავსებად აგენტს, მართოს თქვენი ჰოსტინგი — და ის ახდენს ავთენტიფიკაციას OAuth 2.1-ის მეშვეობით, თქვენი ორგანიზაციისა და მისი RBAC ნებართვების ფარგლებში, ხელსაწყოების მიხედვით გაუქმებადი ტოკენებით, დესტრუქციულ ქმედებებზე დადასტურებით, ხარჯების ლიმიტებითა და სრული აუდიტის ლოგირებით. AI ასისტენტის მიერთება არ ნიშნავს ყველაფერზე სრული წვდომის მინიჭებას.
ყველა პრივილეგირებული ქმედება წერს მხოლოდ დამატებადი ჩანაწერს — ვინ გააკეთა, რა გააკეთა, რაზე გააკეთა, დამხმარე მტკიცებულებას და წყაროს IP მისამართს, დროის ნიშნით. ეს არ არის გამართვის კომფორტი; ეს არის მტკიცებულებათა კვალი.
არა — და ჩვენ გiრჩევთ, რომ არც ქნათ. ელფოსტით მაგიური ბმულით შესვლა ნაგულისხმევია და შეგიძლიათ დაარეგისტრიროთ პასქეი (Touch ID, Face ID, Windows Hello ან ტექნიკური გასაღები) და შეხვიდეთ ისე, რომ პაროლი საერთოდ არასდროს დააყენოთ. ელფოსტა და პაროლი კვლავ ხელმისაწვდომია სარეზერვო ვარიანტის სახით, მინიმალური თორმეტი სიმბოლოს მოთხოვნით, ბოლო სამი პაროლის ხელახლა გამოყენების აკრძალვით და Argon2 ჰეშირებით.
TOTP ორფაქტორიანი ავტორიზაცია ჩაშენებულია იდენტობის ფენაში და მისი იძულება ორგანიზაციის მასშტაბით პოლიტიკის საფუძველზეა შესაძლებელი, ნაცვლად იმისა, რომ თითოეულ წევრს თავად მოსთხოვოს ჩრთვა. Passkeys არის უფრო ძლიერი ვარიანტი, სადაც თქვენი გუნდის მოწყობილობები მხარს უჭერს მათ, რადგან ისინი აუქმებენ პაროლს, რომლის ფიშინგსაც დამპყრობელი შეეცდებოდა.
დიახ. გადახდის მენეჯერის როლი იძლევა ინვოისებზე, გამოწერებზე, გადახდის მეთოდებსა და გეგმების კატალოგზე წვდომას და მეტს არაფერს — არ გააჩნია საიტის ნახვის, მომარაგების, გადატვირთვის, შეჩერების ან წაშლის შესაძლებლობა. საპირისპიროც მართალია: დეველოპერის როლი მართავს საიტებსა და API წვდომას ყოველგვარი საგადასახადო კონტროლის გარეშე. როლები ენიჭება თითოეულ ორგანიზაციაზე, ამიტომ ერთ ორგანიზაციაში არსებული როლი არ იძლევა წვდომას ცალკეულ, დაუკავშირებელ ორგანიზაციაში — თუმცა მშობელ ორგანიზაციაში არსებული როლი ვრცელდება მის ქვეშ ჩადგმულ ორგანიზაციებზე.
გaauqmeT igi marTvis panelidan da igi daudeblivakebs muSaobas. zianis fanjara Semofarglulia imiT, Tu ras SeeZlo im gasaRebs pirvel rigSi, ris gamoc gasaRebebs aqvT nawilobrivi wvdomis areebi da inaxaven bolo gamoyenebis niSans — viwro aris areebi da TvalsaCino gamoyenebis kuvali aris is, rac gaJRonvas aqcevs kontrolirebad incidentad da ara angariSis srul kompromitaciad. gaiTvaliswineT, rom gasaRebebi gaicema organizaciaze da ara calkeul pirze, amitom moepyariT maT rogorc gaiarebul pirad monacamebs da gamoangariSeT isini, roca adamianebi icvlebian. Cvens mxares inaxoba mxolod gasaRebis heSi, amitom Cveni monacemTa bazidan gaJRonva ar iwvevs muSa credencialis warmoSobas.
დიახ. ყოველი პრივილეგირებული მოქმედება იწერება მხოლოდ ჩაწერის რეჟიმის მქონე აუდიტის ჟურნალში, რომელიც შეიცავს ინიციატორს, მოქმედებას, სამიზნეს, დამხმარე მტკიცებულებებს, წყაროს IP-მისამართსა და დროის ნიშნულს. მფლობელისა და მხოლოდ წაკითხვადი როლების მქონე მომხმარებლებს მისი პირდაპირ წაკითხვა შეუძლიათ. თქვენს ანგარიშზე პერსონალის მიერ განხორციელებული მოქმედებები ფიქსირდება იმავე მიმდევრობით, ხოლო პერსონალის მიერ შესრულებულმა სენსიტიურმა ან დესტრუქციულმა მოქმედებებმა შესაძლოა ჯერ მოითხოვოს დამატებითი ავთენტიკაცია ან ორი პირის თანხმობა.
დიახ — SAML SSO მხარდაჭერილია კორპორატიული და სააგენტოს ანგარიშებისთვის, ამიტომ თქვენი თანამშრომლები ავთენტიფიკაციას გადიან არსებული კორპორატიული სავერიფიკაციო მონაცემებით, ხოლო თქვენს დირექტორიაში ანგარიშის გაუქმება მათ წვდომას აქაც უმეროებს. შეგიძლიათ მიდგომების შერწყმა: SSO მუდმივი თანამშრომლებისთვის, შეზღუდული მოქმედების მაგიური ბმულის ანგარიშები კონტრაქტორებისთვის, ეს ყველაფერი კი ერთი და იმავე ნებართვების მოდელის ფარგლებში.
არა — პაროლები განზრახ არ ინგრაცია. თქვენი ანგარიში იმპორტირებულია პაროლის გარეშე და პირველი შესვლისას ან იყენებთ მაგიურ ბმულს (magic-link), ან აყენებთ ახალ პაროლს მიმდინარე პოლიტიკის შესაბამისად. ძველი პაროლის ჰეშების გადატანა ახალ სისტემაში ძველ სუსტ წერტილებს გამოიყვანდა, ამიტომ ამას არ ვაკეთებთ.
Footprint-Free საცდელი პერიოდი არის 14-დღიანი, ბარათის გარეშე და მოიცავს ხუთამდე საიტს. საცდელი პერიოდის განმავლობაში თქვენ იღებთ სრულ იდენტობის ფენას — გასაღებები, ორფაქტორიანი ავტორიზაცია, როლები, API გასაღებები და აუდიტის ჟურნალი არ არის შეზღუდული ფასიანი პაკეტით.
დაaregistrირეთ passkey, მოიწვიეთ თქვენი გუნდი შესაბამის როლებში და გამოსცით შეზღუდული API გასაღები — ეს ყველაფერი ბარათის გარეშე, 14-დღიანი საცდელი პერიოდით, ბარათის მონაცემების მითითების გარეშე.
უფასოდ დაწყება