Топтар және қатынас
Тұтынушының төрт рөлі, бизнесіңіздің нақты құрылымын көрсететін қосалқы тіркелгілер, ұйым бойынша API кілттері, бір реттік кіру жүйесі және әрбір артықшылықты әрекетке арналған аудит журналы. Бұл бірдей кіру үлгісі басқару тақтасында, API-де, CLI-де, Terraform-да және біздің MCP серверімізде жұмыс істейді. Қолжетімділігі: Terraform провайдері белсенді әзірлеу сатысында және әзірше қолжетімді емес. Мұнда сипатталған қалған барлық мүмкіндіктер бүгінде толық қолжетімді.
Қолжетімділік жай ғана қосу/өшіру қосқышы емес. Әрбір тұтынушы ұйымы төрт рөлмен қамтамасыз етіледі, олардың әрқайсысы module.action нақты рұқсаттарының белгіленген жиынтығы болып табылады — осылайша қаржылық байланыс өкілі ешқашан серверге қол тигізбейді, ал әзірлеуші ешқашан шот-фактураны көрмейді.
Ұйымды және оның қосалқы есептік жазбаларын толық бақылау: еншілес ұйымдарды құру, мүшелерді шақыру және жою, рөлдерді өзгерту, API кілттерін басқару, сайттарды қамтамасыз ету, қайта іске қосу, тоқтата тұру және жою, шот-фактуралар мен төлем әдістерін басқару, сондай-ақ аудит журналын оқу. Екі әрекет әдейі бұдан тыс қалдырылған — ұйымды жабу және ақшаны қайтару қызметкерлердің әрекеті болып табылады, тұтынушы рөліне кірмейді.
Тек қаржылық мәселелер және басқа ештеңе жоқ: шот-фактуралар, жазылымдар, төлем әдістері және жоспарлар каталогы, сондай-ақ ұйымды және оның мүшелер тізімін қарау. Сайтқа мүлдем кіру мүмкіндігі жоқ — қаржылық байланыс тұлғасы немесе сыртқы бухгалтер ештеңені қайта іске қоса алмайды, тоқтата тұра алмайды немесе жоя алмайды.
Қаржы мәселелеріне араласпай-ақ сайттарда жұмыс істеңіз: сайттарды қарап шығыңыз және баптаңыз, қызметтерді қайта қосыңыз, кэшті тазалаңыз, API кілттерін басқарыңыз, сондай-ақ қолдау сұрауларын жасаңыз немесе оларға жауап беріңіз. Шот-фактураларды қарау, мүшелерді басқару, тоқтата тұру және жою мүмкіндігі жоқ — жойқын және коммерциялық әрекеттер тек иесінің құзырында қалады.
Ештеңені өзгерту мүмкіндігінсіз толық көрініс — қатысушылар, сайттар, төлемдер, тарифтік жоспарлар, сұраныстар, аударма күйі және аудит журналы. Тапсырыс беруші тарапындағы мүдделі тұлға, ішкі аудитор немесе әлі де бейімделіп жатқан жаңа қызметкер үшін ең қолайлы рөл.
Жалға алушылық құрылымы — бір деңгейлі тізім емес, бұтақ тәрізді жүйе. Реселлер ұйымы өз клиенттерінің ұйымдарынан жоғары тұрады, ал сайттар солардың құрамына кіреді. Топ мүшесі — бұл мүшелік түрі (бір пайдаланушы, бір ұйым, бір рөл), сондықтан бір ғана қарапайым элемент екі адамнан тұратын топқа да, жүз клиенттік есептік жазбаны басқаратын агенттікке де және өз брендімен қосымша есептік жазбаларды жүргізетін реселлерге де бірдей қызмет етеді.
Рөлдер әр ұйым бойынша беріледі және олардың қолданылуы да әр ұйым бойынша жүзеге асырылады. Бір ұйымдағы рөл бөлек, байланыссыз ұйымға ешқандай қолжетімділік бермейді — мердігер бірдей логин арқылы бір клиенттің тіркелгісінде Әзірлеуші, ал екіншісінде Тек оқу режимінде бола алады. Дегенмен, қолжетімділік сіздің жеке иерархияңыз бойынша төмен қарай таралады: негізгі ұйымдағы рөл оның құрамындағы бағынысты ұйымдарға қолданылады, бұл делдалдар мен агенттіктерге өз клиенттерін басқаруға мүмкіндік береді.
Оқшаулау тек қолданба кодында ғана емес, дерекқор деңгейінде де орындалады. Postgres жол деңгейіндегі қауіпсіздігі әрбір жалға алушының сұрауын шақырушының ішкі ағашымен шектейді және бұл ішкі ағаштан тыс кез келген нәрсе рұқсат қатесінің орнына табылмады қатесін қайтарады — осылайша платформа басқа жалға алушының ұйымы немесе сайты бар екенін тіпті растамайды.
Рөлдер тек басқару тақтасының ыңғайлылығы ғана емес. Платформаға кірудің әрбір жолы бірдей рұқсат кілттеріне негізделеді, сондықтан қатынасу ережелеріңізді айналып өтетін ешқандай жасырын есік жоқ.
Сайттар, төлемдер, өтініштер, ескертулер, хабарландырулар, API кілттері және команданы басқару бір ортада. Интерфейс жүйеге кірген қатысушының рөлі рұқсат ететін нәрсені ғана көрсетеді, сондықтан адамдарға өздері пайдалана алмайтын басқару элементтері көрсетілмейді.
Жарияланған API басқару тақтасы қолданатын сол негізгі API болып табылады. API кілттері RBAC рұқсаттарымен байланысты нақты ауқымдармен әр ұйым үшін беріледі, ал бөлек sandbox және live режимдері нақты есепшотқа немесе ресурстарды бөлуге әсер етпей интеграцияларды сынауға болатынын білдіреді.
Сайттарды, домендерді, DNS-ті, пошта жәшіктерін және тарифтерді код ретіндегі инфрақұрылым ретінде басқарыңыз және хостингті қамтамасыз ету үшін terraform apply пәрменін іске қосыңыз — барлық басқа элементтер сияқты бірдей ауқымдармен реттеледі.
Claude Code, Cursor, ChatGPT, Claude Desktop немесе кез келген MCP қолдайтын құралды қосыңыз. Токендер бір ұйымға және оның RBAC рұқсаттарына бекітіледі, құрал бойынша қайтарып алуға болады, қауіпті әрекеттерді растау, шығын шектеулері және толық аудит журналы бар.
Әрбір API кілтінің тек хэші ғана сақталады — бастапқы кілт ешқашан сақталмайды. Кілттерді бір-бірінен ажырата алуыңыз үшін олардың атауы мен көрінетін префиксі болады, олар соңғы рет қашан пайдаланылғанын тіркейді және басқаларына кедергі келтірмей жеке-жеке жойылуы мүмкін.
Сәйкестендіру Keycloak негізінде жұмыс істейді, сондықтан аутентификация хостинг панеліне жай ғана жалғанған қолдан жасалған кіру формасы емес, нағыз OIDC және SAML болып табылады.
Әрбір артықшылықты әрекет тек қосуға болатын аудит жазбасын жазады: оны кім жасады, олар не істеді, не үшін жасады, растайтын дәлелдер және бастапқы IP мекенжайы. Журнал тек қосуға арналған — оқиғалар орнында өңделмейді, тек қосылады — және өндірістік ортада ол көлемі ұлғайған сайын жылдамдығын сақтау үшін уақыт бойынша бөлінген.
Бұл журналды оқу – өз алдына рұқсат. Иелер мен тек оқуға арналған мүшелерде бұл құқық бар, сондықтан есептік жазбаға жауапты тұлға да, оны тексеретін тұлға да бұл әрекетті орындау үшін жоғарылатылған құқықтарды қажет етпестен толық тарихты көре алады.
Мұның айналасында үлкен командалар сұрайтын басқару элементтері орналасқан: сессия ережелері, әр ұйымға арналған қосымша IP рұқсат тізімдері және маңызды әрекеттер бойынша күшейтілген аутентификация, сондықтан маңызды әрекетті орындау үшін тек белсенді сессияның өзі жеткіліксіз болады.
Рұқсаттар каталогы қатты кодталған логика емес, деректер болып табылады — сол себепті оны платформаны қайта құрмай-ақ кеңейтуге болады.
Иесі ұйымды және оның қосалқы тіркелгілерін, соның ішінде мүшелерді, API кілттерін, сайттарды және төлем әдістерін толық бақылау құқығына ие. Төлем менеджері шот-фактураларды, жазылымдарды, төлем әдістерін және тарифтерді сайттарға кіру мүмкіндігінсіз көре алады. Әзірлеуші шот-фактуралар мен мүшелерді басқару құқығынсыз сайттар мен API кілттерін басқарады және сұраныстармен жұмыс істейді. Тек оқу режиміндегі пайдаланушы ештеңені өзгертпей мүшелерді, сайттарды, төлемдерді, тарифтерді, сұраныстарды және аудит журналын көре алады.
Әзірше әр сайтқа жеке бапталатын параметр ретінде емес — бір мүшелікті нақты сайттармен шектеу жоспарланған жақсарту болып табылады. Бүгінде осындай бөлуге жалға алу құрылымы (tenancy tree) арқылы қол жеткізе аласыз: бұл сайттарды еншілес ұйымға орналастырып, сол жерден адамға рөл беріңіз. Рөлдер ұйым бойынша берілетіндіктен, бұл кіру рұқсаты тіркелгіңіздегі басқа ешнәрсеге қолданылмайды.
Жоқ — API кілттері әр ұйымға жеке беріледі, олар бірдей RBAC рұқсаттарына байланысты нақты ауқымдарға және бөлек sandbox пен live режимдеріне ие. Оларды интеграциялар, CI немесе Terraform үшін қызметтік тіркелгі деректері ретінде пайдаланыңыз, ал адамдар үшін мүшеліктерді қолданыңыз. Әр кілттің тек хэші ғана сақталады, әр кілт соңғы рет қашан пайдаланылғанын тіркейді және кез келген кілтті жеке қайтарып алуға болады.
Әзірлеуші рөлі сайттарды қарау мен баптауды, қызметтерді қайта іске қосуды, кэшті тазалауды, API кілттерін басқаруды және өтініштермен жұмыс істеуді қамтиды. Ол іске қосылған сайтта жариялау құқығын бермейді, сондықтан біреуге өзгерістерді қолдануға мүмкіндік бергіңіз келсе, бұл рұқсат иесіне берілуі керек. Рөлдер ұйым бойынша бөлінеді, сондықтан сіз басқа аккаунтта басқа рөлге ие бола аласыз.
Иә. Сәйкестендіру OIDC және SAML қолдайтын Keycloak негізінде жұмыс істейді, сондықтан корпоративтік және агенттік клиенттер үшін саясатпен талап етілетін magic-link арқылы кіру, электрондық пошта мен құпия сөз, әлеуметтік желілер арқылы кіру провайдерлері, passkey және TOTP екі факторлы аутентификациясымен қатар SAML бір реттік кіру (SSO) мүмкіндігі қолжетімді. Бір сессия бақылау тақтасын, жалпыға қолжетімді сайт пен білім базасын және қолдау көрсету өтініштерін қамтиды.
Әрбір артықшылықты әрекет орындаушыны, әрекетті, нысанды, растайтын дәлелдерді және IP мекенжайын тіркейтін тек қосуға арналған аудит журналына жазылады. Оны оқу өз алдына бөлек рұқсат болып табылады және бұл құқық Иесі мен Тек оқу рөлдерінің екеуінде де бар, сондықтан тіркелгі иесі мен аудитор бірдей журнал тарихын қарай алады.
Жоспарлар бағасы пайдаланушылар санына емес, хостинг сыйымдылығына қарай белгіленеді. Мысалы, Footprint-Free желісінде барлық 42 деңгей бірдей құқықтар жиынтығына ие және тек рұқсат етілген сайттар санымен ғана ерекшеленеді. Баға әрқашан нақты уақыттағы каталогтан сіздің валютаңызда көрсетіледі, сондықтан бағалар бетінде көргеніңіз — нақты алынатын төлем сомасы.
Иә. Footprint-Free сынақ мерзімі 14 күнге созылады, карта деректерін талап етпейді және 5 сайтқа дейін қамтиды, сондықтан кез келген төлем жасамас бұрын ұйымыңызды баптап, тобыңызды шақырып, нақты жұмыста рөлдерді сынай аласыз. Ақылы тарифтерге 30 күндік ақшаны қайтару кепілдігі беріледі.
Footprint-Free желісінде картаны қажет етпейтін 14 күндік сынақ мерзімін бастаңыз, командаңызды шақырыңыз және ақы төлемес бұрын рөлдердің нақты сайттарда қалай жұмыс істейтінін көріңіз.
Тегін бастау