അക്കൗണ്ട് സുരക്ഷ
സെർവർ സുരക്ഷ സൈറ്റുകളെ സംരക്ഷിക്കുന്നു. അക്കൗണ്ട് സുരക്ഷ അവയിലേക്കുള്ള കീകൾ സംരക്ഷിക്കുന്നു. ഓരോ Zinn Digital® ലോഗിനും മാനദണ്ഡങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു ഐഡന്റിറ്റി സിസ്റ്റത്തിലാണ് പ്രവർത്തിക്കുന്നത് — പാസ്കീകൾ, WebAuthn, TOTP ദ്വിഘടക സുരക്ഷ, മാജിക്-ലിങ്ക് സൈൻ-ഇൻ, എന്റർപ്രൈസ്, ഏജൻസി ടീമുകൾക്കായുള്ള SAML SSO — ഇതിന് പിന്നിൽ സൂക്ഷ്മമായ റോളുകൾ, സ്ഥാപനങ്ങൾക്കനുസരിച്ചുള്ള API കീകൾ, മാറ്റംവരുത്താനാവാത്ത ഓഡിറ്റ് ലോഗ് എന്നിവയുമുണ്ട്.
മിക്ക ഹോസ്റ്റിംഗ് അക്കൗണ്ടുകളും ഒരു കൺട്രോൾ പാനലുമായി ഘടിപ്പിച്ചിട്ടുള്ള ഡാറ്റാബേസിലെ ഒരു പാസ്വേഡ് മാത്രമാണ്. ഞങ്ങളുടേത് ഒരു പ്രത്യേക ഐഡന്റിറ്റി സിസ്റ്റമാണ് — OIDC, SAML എന്നിവ പിന്തുണയ്ക്കുന്ന Keycloak — ഇത് ഉപഭോക്തൃ ഡാഷ്‌ബോർഡ്, സ്റ്റാഫ് അഡ്മിൻ കൺസോൾ, ഈ പബ്ലിക് സൈറ്റും നോളജ് ബേസും, നിങ്ങളുടെ സപ്പോർട്ട് ടിക്കറ്റുകൾ എന്നിവയുൾപ്പെടെ എല്ലാറ്റിനും മുന്നിലായി പ്രവർത്തിക്കുന്നു. ഒരിക്കൽ സൈൻ ഇൻ ചെയ്താൽ, ഇവയിലെല്ലാം നിങ്ങൾ സൈൻ ഇൻ ചെയ്യപ്പെടും.
പ്രൊപ്രൈറ്ററി ലോഗിന് പകരം ഓപ്പൺ മാനദണ്ഡങ്ങളിൽ നിർമ്മിച്ചിരിക്കുന്നതിനാൽ, പ്ലാറ്റ്‌ഫോമിലെ മറ്റെല്ലാ ഘടകങ്ങളെയും പോലെ ഐഡന്റിറ്റി ലെയറും മാറ്റാവുന്നതാണ്. നിങ്ങളുടെ ആക്സസ് മോഡലിന്റെ ഒരു ഭാഗവും ഒരു വെണ്ടറുടെ ഉൽപ്പന്നത്തിനുള്ളിൽ കുടുങ്ങിക്കിടക്കുന്നില്ല, കൂടാതെ നിങ്ങളുടെ ടീമിന്റെ പ്രാമാണീകരണം ഞങ്ങൾ ഒരു വിതരണക്കാരനെ നിലനിർത്തുന്നതിനെ ആശ്രയിക്കുന്നില്ല. സിഡിഎൻ അക്കൗണ്ടുകൾ, ഡിഎൻഎസ്, പേയ്മെന്റ് ദാതാക്കൾ എന്നിവയ്ക്ക് ഞങ്ങൾ ബാധകമാക്കുന്ന അതേ നോ-ലോക്ക്-ഇൻ തത്വമാണിത്.
സൈൻ-ഇൻ പ്രാദേശികവൽക്കരിച്ചിരിക്കുന്നു, ഒപ്പം സൈറ്റിൽ നിന്ന് ലോഗിൻ സ്‌ക്രീനിലേക്കുള്ള മാറ്റം നിങ്ങളുടെ ഭാഷ നിലനിർത്തുന്നു — അതിനാൽ വിവിധ രാജ്യങ്ങളിലായി വ്യാപിച്ചുകിടക്കുന്ന ഒരു ടീമിന് ഇംഗ്ലീഷ് മാത്രമുള്ള ലോഗിൻ ഉപയോഗിക്കാൻ നിർബന്ധിതരാകേണ്ടി വരുന്നില്ല.
നാല് രീതികൾ, എല്ലാം മികച്ച തരം, ഓരോ വ്യക്തിക്കും അനുസരിച്ച് ക്രമീകരിക്കാവുന്നത്. ലഭ്യമായ ഒരേയൊരു ഓപ്ഷൻ ആയതുകൊണ്ട് മാത്രം ഏറ്റവും ദുർബലമായതിലേക്ക് ആരും നിർബന്ധിതരാകുന്നില്ല.
നിങ്ങളുടെ ഇമെയിൽ നൽകുക, ലിങ്കിൽ ക്ലിക്ക് ചെയ്യുക, നിങ്ങൾ പ്രവേശിച്ചുകഴിഞ്ഞു. ഫിഷിംഗിന് ഇരയാകാനോ വീണ്ടും ഉപയോഗിക്കാനോ ഡാറ്റ ചോർച്ചയിൽ പുറത്താകാനോ ഒരു പാസ്‌വേഡും ഇല്ല. പുതിയ അക്കൗണ്ടുകൾക്കായുള്ള ഡിഫോൾട്ട് രീതി ഇതാണ്, ഭൂരിഭാഗം ആളുകൾക്കും എപ്പോഴെങ്കിലും ആവശ്യമായി വരുന്ന ഒരേയൊരു രീതിയും ഇതാണ്.
ഒരു പാസ്കീ രജിസ്റ്റർ ചെയ്യുക — Touch ID, Face ID, Windows Hello, അല്ലെങ്കിൽ YubiKey പോലുള്ള ഒരു ഹാർഡ്‌വെയർ കീ — കൂടാതെ പാസ്വേഡ് ഇല്ലാതെ തന്നെ സൈൻ ഇൻ ചെയ്യുക. പാസ്കീകൾ ഒറിജിനുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു, അതിനാൽ വ്യാജ ലോഗിൻ പേജിന് ഇവ സ്വന്തമാക്കാൻ കഴിയില്ല. പ്ലാറ്റ്‌ഫോം ES256, RS256 പ്രാമാണീകാരികളെ സ്വീകരിക്കുകയും ഉപയോക്തൃ സ്ഥിരീകരണത്തിന് മുൻഗണന നൽകുകയും ചെയ്യുന്നു.
ഒരു സാധാരണ ഐഡന്റിറ്റി-പ്രൊവൈഡർ കണക്ഷനിലൂടെ Google ഉപയോഗിച്ച് സൈൻ ഇൻ ചെയ്യുക, അതുവഴി നിങ്ങളുടെ Google Workspace ഇതിനകം നടപ്പിലാക്കുന്ന നിയന്ത്രണങ്ങൾ ഒരു അക്കൗണ്ടിന് ലഭിക്കും. കൂടുതൽ പ്രൊവൈഡർമാരും ഇതേ രീതിയിൽ കണക്റ്റുചെയ്യുന്നു — ഇതിൽ യാതൊന്നും ഇഷ്‌ടാനുസൃത സംയോജനമല്ല.
ഇത് ആവശ്യമുള്ള ആളുകൾക്കും സ്ക്രിപ്റ്റുകൾക്കുമായി സൂക്ഷിച്ചിരിക്കുന്നു, ഒപ്പം ഒരു യഥാർത്ഥ നയത്തിന് വിധേയവുമാണ്: കുറഞ്ഞത് പന്ത്രണ്ട് പ്രതീകങ്ങൾ, ഒരിക്കലും നിങ്ങളുടെ ഉപയോക്തൃനാമമോ ഇമെയിൽ വിലാസമോ ആകരുത്, നിങ്ങളുടെ അവസാന മൂന്നെണ്ണം വീണ്ടും ഉപയോഗിക്കരുത്, Argon2 ഉപയോഗിച്ച് ഹാഷ് ചെയ്തത്. ഒരു അക്കൗണ്ട് ഉപയോഗയോഗ്യമാകുന്നതിന് മുമ്പ് ഇമെയിൽ വിലാസങ്ങൾ സ്ഥിരീകരിക്കുന്നു.
രണ്ടാം ഘടകങ്ങൾ ഐഡന്റിറ്റി സിസ്റ്റത്തിന്റെ ഭാഗമാണ്, അല്ലാതെ നിങ്ങൾ വാങ്ങുന്ന ഒരു ആഡ്-ഓണോ നിങ്ങളുടെ സ്വന്തം സൈറ്റിൽ ഇൻസ്റ്റാൾ ചെയ്യുന്ന പ്ലഗിനോ അല്ല.
നിങ്ങളുടെ സ്ഥാപനം ഇതിനകം തന്നെ ഒരു ഐഡന്റിറ്റി പ്രൊവൈഡർ — Okta, Entra ID, Google Workspace, അല്ലെങ്കിൽ SAML പിന്തുണയ്ക്കുന്ന മറ്റെന്തെങ്കിലും — ഉപയോഗിക്കുന്നുണ്ടെങ്കിൽ, നിങ്ങൾക്കത് ബന്ധിപ്പിക്കാം, നിങ്ങളുടെ ആളുകൾക്ക് അവരുടെ നിലവിലുള്ള കോർപ്പറേറ്റ് ക്രെഡൻഷ്യലുകൾ ഉപയോഗിച്ച് Zinn Digital®-ലേക്ക് സൈൻ ഇൻ ചെയ്യാം. നിങ്ങളുടെ ടീമിന് മാനേജ് ചെയ്യാൻ രണ്ടാമതൊരു പാസ്‌വേഡോ, മറന്നുപോകാൻ രണ്ടാമതൊരു ഓഫ്‌ബോർഡിംഗ് ചെക്ക്‌ലിസ്റ്റോ ഉണ്ടാകില്ല.
ജീവനക്കാരുടെ കൊഴിഞ്ഞുപോക്ക് ഒരു യഥാർത്ഥ സുരക്ഷാ പ്രശ്നമായി മാറുന്ന ഏജൻസി, റീസെല്ലർ തലങ്ങളിലാണ് ഇത് ഏറ്റവും പ്രാധാന്യമർഹിക്കുന്നത്. ഒരാൾ ജോലി ഉപേക്ഷിച്ച് പോകുമ്പോൾ, നിങ്ങളുടെ ഡയറക്ടറിയിൽ അവരെ പ്രവർത്തനരഹിതമാക്കിയാൽ, നിങ്ങളുടെ ഹോസ്റ്റിംഗിലേക്കുള്ള അവരുടെ പ്രവേശനവും നിങ്ങൾ പ്രവർത്തനരഹിതമാക്കുന്നു. ഒരു ഡസനോളം SaaS ടൂളുകളിൽ ഓരോന്നായി പോയി മാറ്റുന്നതിന് പകരം, പ്രവേശനാനുമതി കേന്ദ്രീകൃതമായി തൊഴിലിനൊപ്പം നിയന്ത്രിക്കപ്പെടുന്നു.
SAML മറ്റെല്ലാറ്റിനെയും മാറ്റിസ്ഥാപിക്കുന്നതിന് പകരം അവയോടൊപ്പം പ്രവർത്തിക്കുന്നു: ഒരു നിശ്ചിത റോളിനുള്ളിൽ കരാറുകാർക്ക് തുടർന്നും ഒരു മാജിക്-ലിങ്ക് അക്കൗണ്ട് നൽകാൻ കഴിയും, അതേസമയം സ്ഥിരം ജീവനക്കാർ SSO വഴി പ്രവേശിക്കുന്നു. ഒരു സ്ഥാപനം, ഒരു അനുമതി മാതൃക, രണ്ട് മുൻവാതിലുകൾ.
ആക്സസ് ഓർഗനൈസേഷൻ ട്രീയിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു — റീസെല്ലർ മുതൽ ക്ലയൻ്റ് വരെ, തുടർന്ന് സൈറ്റ് വരെ — കൂടാതെ ആപ്ലിക്കേഷനിൽ മാത്രമല്ല, റോ-ലെവൽ സെക്യൂരിറ്റി വഴി ഡാറ്റാബേസിൽ തന്നെ നടപ്പിലാക്കുന്നു. ക്രോസ്സ്-ടെനന്റ് ആക്സസ് എന്നത് ആളുകളോട് മാനിക്കാൻ ഞങ്ങൾ ആവശ്യപ്പെടുന്ന ഒരു നയമല്ല; അത് വരികൾ നൽകാൻ കഴിയാത്ത ഒരു ക്വറിയാണ്. നാല് കസ്റ്റമർ റോളുകൾ യഥാർത്ഥ ചുമതലകളുടെ വിഭജനത്തെ ഉൾക്കൊള്ളുന്നു.
ഓർഗനൈസേഷന്റെയും അതിന്റെ ഉപ അക്കൗണ്ടുകളുടെയും പൂർണ്ണ നിയന്ത്രണം: ചൈൽഡ് ഓർഗനൈസേഷനുകൾ സൃഷ്ടിക്കുക, അംഗങ്ങളെ ക്ഷണിക്കുകയും നീക്കം ചെയ്യുകയും ചെയ്യുക, റോളുകൾ നൽകുക, ഓരോ സൈറ്റും നിയന്ത്രിക്കുക, ബില്ലിംഗും ഇൻവോയ്സിംഗും നടത്തുക, API കീകൾ നിയന്ത്രിക്കുക, ഓഡിറ്റ് ലോഗ് വായിക്കുക.
ഇൻവോയ്സുകൾ, സബ്സ്ക്രിപ്ഷനുകൾ, പേയ്മെന്റ് രീതികൾ, പ്ലാൻ കാറ്റലോഗ് — മറ്റൊന്നുമല്ല. നിലവിലുള്ള ഒരു ലൈവ് സൈറ്റിൽ മാറ്റം വരുത്താനോ താൽക്കാലികമായി നിർത്താനോ ഇല്ലാതാക്കാനോ ഉള്ള അനുമതിയില്ലാതെ തന്നെ നിങ്ങളുടെ ഫിനാൻസ് കൈകാര്യം ചെയ്യുന്നയാൾക്കോ അക്കൗണ്ടന്റിനോ ഇൻവോയ്സ് തീർപ്പാക്കാനാകും.
ബില്ലിംഗ് നിയന്ത്രണമില്ലാത്ത സൈറ്റുകളും API ആക്സസ്സും: സൈറ്റുകൾ കാണുകയും ലഭ്യമാക്കുകയും ചെയ്യുക, സേവനങ്ങൾ പുനരാരംഭിക്കുക, കാഷെകൾ നീക്കം ചെയ്യുക, API കീകൾ കൈകാര്യം ചെയ്യുക, വർക്ക് ടിക്കറ്റുകൾ കൈകാര്യം ചെയ്യുക. പേയ്മെന്റ് രീതികൾ, ഇൻവോയ്‌സിംഗ് അല്ലെങ്കിൽ പ്ലാൻ മാറ്റങ്ങൾ എന്നിവയിലേക്ക് മനഃപൂർവ്വം പ്രവേശനമില്ല.
സ്ഥാപനത്തിലുടനീളം കാണാൻ മാത്രമുള്ള അനുമതി — സൈറ്റുകൾ, ബില്ലിംഗ്, പ്ലാനുകൾ, ടിക്കറ്റുകൾ, വിവർത്തന നില, ഓഡിറ്റ് ലോഗ്. ഒരു ഓഡിറ്റർക്കോ, കാര്യങ്ങൾ നിരീക്ഷിക്കാൻ ആഗ്രഹിക്കുന്ന ഒരു ക്ലയന്റിനോ, അല്ലെങ്കിൽ ആദ്യ ആഴ്ചയിലുള്ള ഒരു പുതിയ ജീവനക്കാരനോ അനുയോജ്യമായ റോൾ.
ഡാഷ്‌ബോർഡ് പ്രവേശിക്കാനുള്ള ഒരു വഴിയാണ്. API, CLI, Terraform പ്രൊവൈഡർ, MCP സെർവർ എന്നിവ മറ്റ് വഴികളാണ് — മാത്രമല്ല അവ ഒരേ ആക്സസ് മോഡലിന് വിധേയവുമാണ്, കാരണം സ്കോപ്പ് നിർണ്ണയിക്കാത്ത ഒരു കീ നിങ്ങൾ ഇപ്പോൾ കോൺഫിഗർ ചെയ്ത ഓരോ റോളുകളെയും മറികടക്കുന്ന ഒന്നാണ്.
ഒരു API കീ വ്യക്തിക്കല്ല, ഒരു സ്ഥാപനത്തിനാണ് നൽകുന്നത്, അതിന് അതിന്റേതായ പരിധികളുമുണ്ട്. പങ്കിട്ട ക്രെഡൻഷ്യൽ മെറ്റീരിയലായി ഇതിനെ കണക്കാക്കുക: ഉദ്ദേശ്യത്തിനനുസരിച്ച് ഇതിന് പേരിടുക, പ്രവർത്തനക്ഷമമാകുന്ന ഏറ്റവും ചുരുങ്ങിയ പരിധികൾ മാത്രം നൽകുക, ഇത് നിർമ്മിച്ച വ്യക്തി മാറുമ്പോൾ ഇത് മാറ്റിസ്ഥാപിക്കുക.
റോ കീ സൃഷ്ടിക്കുമ്പോൾ ഒരു തവണ മാത്രമേ നിങ്ങൾക്ക് കാണാനാകൂ. ഞങ്ങൾ സൂക്ഷിക്കുന്നത് ഒരു SHA-256 ഹാഷും തിരയുന്നതിനായുള്ള ഒരു ചെറിയ പ്രിഫിക്സും മാത്രമാണ്. ഞങ്ങൾക്ക് ഒരു കീ വീണ്ടും കാണിക്കാൻ കഴിയില്ല, കൂടാതെ ഡാറ്റാബേസ് ലംഘനം ഉണ്ടായാൽ പോലും ആക്രമണകാരിക്ക് പ്രവർത്തനക്ഷമമായ ക്രെഡൻഷ്യലുകൾ ലഭിക്കില്ല.
ഓരോ കീയുമുണ്ട് റോളുകൾ ഉപയോഗിക്കുന്ന അതേ അനുമതി കാറ്റലോഗുമായി ബന്ധിപ്പിച്ച വിശദമായ പരിധികൾ, അത് അവസാനം എപ്പോൾ ഉപയോഗിച്ചുവെന്ന് രേഖപ്പെടുത്തുന്നു, കൂടാതെ എന്തെങ്കിലും പ്രശ്നം തോന്നുന്ന നിമിഷത്തിൽ തന്നെ പൂർണ്ണമായി റദ്ദാക്കാനും കഴിയും. പ്രത്യേക sandbox കീകൾക്ക് പിന്നിൽ യഥാർത്ഥ ബില്ലിംഗോ റിസോഴ്സ് വിതരണമോ ഇല്ലാതെ API പരിശോധിക്കുന്നു.
ഏതൊരു MCP-ശേഷിയുള്ള ഏജന്റിനും നിങ്ങളുടെ ഹോസ്റ്റിംഗ് കൈകാര്യം ചെയ്യാൻ MCP സെർവർ അനുമതി നൽകുന്നു — കൂടാതെ ഇത് OAuth 2.1 വഴി ആധികാരികത പരിശോധിക്കുന്നു, നിങ്ങളുടെ സ്ഥാപനത്തിനും അതിന്റെ RBAC അനുമതികൾക്കും പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, ഓരോ ഉപകരണത്തിനും റദ്ദാക്കാവുന്ന ടോക്കണുകൾ, വിനാശകരമായ പ്രവർത്തനങ്ങളിലെ സ്ഥിരീകരണം, ചെലവ് പരിധികൾ, പൂർണ്ണ ഓഡിറ്റ് ലോഗിംഗ് എന്നിവ ഇതിൽ ഉൾപ്പെടുന്നു. ഒരു AI അസിസ്റ്റന്റിനെ ബന്ധിപ്പിക്കുക എന്നാൽ എല്ലാറ്റിന്റെയും കീകൾ അതിന് കൈമാറുക എന്നല്ല അർത്ഥമാക്കുന്നത്.
ഓരോ പ്രിവിലേജ്ഡ് പ്രവർത്തനവും ഒരു അപ്പൻഡ്-ഒൺലി റെക്കോർഡ് രേഖപ്പെടുത്തുന്നു — അത് ആര് ചെയ്തു, അവർ എന്ത് ചെയ്തു, എന്തിലാണ് ചെയ്തത്, പിന്തുണയ്ക്കുന്ന തെളിവുകൾ, കൂടാതെ ടൈംസ്റ്റാമ്പോടുകൂടിയ ഉറവിട ഐപി വിലാസം. ഇതൊരു ഡീബഗ്ഗിംഗ് സൗകര്യമല്ല; ഇത് തെളിവുകളുടെ പാതയാണ്.
ഇല്ല — നിങ്ങൾ അങ്ങനെ ചെയ്യാതിരിക്കാനാണ് ഞങ്ങൾ ആഗ്രഹിക്കുന്നത്. മാജിക്-ലിങ്ക് ഇമെയിൽ സൈൻ-ഇൻ ആണ് സ്ഥിരസ്ഥിതിയായി ഉള്ളത്, കൂടാതെ നിങ്ങൾക്ക് ഒരു പാസ്കീ (Touch ID, Face ID, Windows Hello അല്ലെങ്കിൽ ഒരു ഹാർഡ്‌വെയർ കീ) രജിസ്റ്റർ ചെയ്യാനും ഒരിക്കലും പാസ്വേഡ് സജ്ജീകരിക്കാതെ തന്നെ സൈൻ ഇൻ ചെയ്യാനും കഴിയും. ഇമെയിലും പാസ്‌വേഡും ഒരു ബാക്കപ്പായി തുടർന്നും ലഭ്യമാണ്, കുറഞ്ഞത് പന്ത്രണ്ട് പ്രതീകങ്ങൾ ഉണ്ടായിരിക്കണം, നിങ്ങളുടെ അവസാനത്തെ മൂന്നെണ്ണം വീണ്ടും ഉപയോഗിക്കാൻ കഴിയില്ല, കൂടാതെ Argon2 ഹാഷിംഗ് ബാധകവുമാണ്.
TOTP ദ്വിഘടക പ്രാമാണീകരണം ഐഡന്റിറ്റി ലെയറിൽ ഉൾപ്പെടുത്തിയിട്ടുള്ളതാണ്, ഇത് ഓരോ അംഗത്തിനും സ്വമേധയാ തിരഞ്ഞെടുക്കാൻ വിട്ടുകൊടുക്കുന്നതിന് പകരം നയത്തിലൂടെ ഒരു സ്ഥാപനത്തിലുടനീളം നിർബന്ധമാക്കാവുന്നതാണ്. നിങ്ങളുടെ ടീമിന്റെ ഉപകരണങ്ങൾ പിന്തുണയ്ക്കുന്നിടത്ത് പാസ്കീകൾ കൂടുതൽ ശക്തമായ ഓപ്ഷനാണ്, കാരണം ഒരു ആക്രമണകാരി ഫിഷിംഗിലൂടെ നേടാൻ ശ്രമിക്കുന്ന പാസ്വേഡ് അവ ഒഴിവാക്കുന്നു.
അതെ. ബില്ലിംഗ് മാനേജർ (Billing Manager) റോൾ ഇൻവോയ്സുകൾ, സബ്സ്ക്രിപ്ഷനുകൾ, പേയ്മെന്റ് രീതികൾ, പ്ലാൻ കാറ്റലോഗ് എന്നിവയിലേക്ക് മാത്രമാണ് ആക്സസ് നൽകുന്നത്, മറ്റൊന്നുമല്ല — ഒരു സൈറ്റ് കാണാനോ, പ്രൊവിഷൻ ചെയ്യാനോ, പുനരാരംഭിക്കാനോ, സസ്പെൻഡ് ചെയ്യാനോ, ഇല്ലാതാക്കാനോ ഉള്ള അനുമതിയില്ല. ഇതിന്റെ വിപരീതവും ബാധകമാണ്: ഡെവലപ്പർ (Developer) റോൾ യാതൊരു ബില്ലിംഗ് നിയന്ത്രണവുമില്ലാതെ സൈറ്റുകളും API ആക്സസ്സും കൈകാര്യം ചെയ്യുന്നു. റോളുകൾ ഓരോ സ്ഥാപനത്തിനും പ്രത്യേകമായി നൽകിയിട്ടുള്ളതാണ്, അതിനാൽ ഒരു സ്ഥാപനത്തിലെ റോൾ തികച്ചും വ്യത്യസ്തവും ബന്ധമില്ലാത്തതുമായ മറ്റൊരു സ്ഥാപനത്തിൽ യാതൊരു ആക്സസ്സും നൽകുന്നില്ല — എങ്കിലും ഒരു പാരന്റ് ഓർഗനൈസേഷനിലെ റോൾ അതിന് കീഴിലുള്ള സ്ഥാപനങ്ങൾക്കും ബാധകമാണ്.
ഡാഷ്‌ബോർഡിൽ നിന്ന് ഇത് അസാധുവാക്കുക, അത് ഉടനടി പ്രവർത്തനം നിർത്തും. നാശനഷ്ടങ്ങളുടെ പരിധി ആ കീക്ക് തുടക്കത്തിൽ എന്തൊക്കെ ചെയ്യാൻ കഴിയുമായിരുന്നു എന്നതിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, അതുകൊണ്ടാണ് കീകൾ സൂക്ഷ്മമായ സ്കോപ്പുകൾ ഉൾക്കൊള്ളുന്നതും അവസാനമായി ഉപയോഗിച്ച ടൈംസ്റ്റാമ്പ് രേഖപ്പെടുത്തുന്നതും — ഇടുങ്ങിയ സ്കോപ്പുകളും ദൃശ്യമായ ഉപയോഗ രേഖയുമാണ് ചോർച്ചയെ അക്കൗണ്ട് പൂർണ്ണമായി കൈക്കലാക്കുന്നതിന് പകരം നിയന്ത്രിതമായ ഒരു സംഭവമാക്കി മാറ്റുന്നത്. ഒരു വ്യക്തിക്ക് നൽകുന്നതിന് പകരം ഓർഗനൈസേഷനാണ് കീകൾ നൽകുന്നത് എന്ന കാര്യം ശ്രദ്ധിക്കുക, അതിനാൽ അവ പങ്കിട്ട ക്രെഡൻഷ്യലുകളായി കണക്കാക്കുകയും ആളുകൾ മാറുമ്പോൾ അവ റൊട്ടേറ്റ് ചെയ്യുകയും ചെയ്യുക. കീയുടെ ഒരു ഹാഷ് മാത്രമേ ഞങ്ങളുടെ ഭാഗത്ത് സംഭരിച്ചിട്ടുള്ളൂ, അതിനാൽ ഞങ്ങളുടെ ഡാറ്റാബേസിൽ നിന്നുള്ള ഒരു ചോർച്ച പ്രവർത്തിക്കുന്ന ക്രെഡൻഷ്യൽ ഉണ്ടാക്കില്ല.
അതെ. പ്രത്യേകാവകാശമുള്ള ഓരോ പ്രവർത്തനവും ആക്റ്റർ, പ്രവർത്തനം, ടാർഗെറ്റ്, സഹായകമായ തെളിവുകൾ, ഉറവിട IP, ടൈംസ്റ്റാമ്പ് എന്നിവ സഹിതം കൂട്ടിച്ചേർക്കാൻ മാത്രം സാധിക്കുന്ന ഒരു ഓഡിറ്റ് ലോഗിലേക്ക് രേഖപ്പെടുത്തുന്നു. ഉടമസ്ഥർക്കും റീഡ്-ഒൺലി റോളുകൾക്കും ഇത് നേരിട്ട് വായിക്കാൻ കഴിയും. നിങ്ങളുടെ അക്കൗണ്ടിലെ സ്റ്റാഫ് പ്രവർത്തനങ്ങൾ ഇതേ ട്രയലിൽ രേഖപ്പെടുത്തപ്പെടുന്നു, കൂടാതെ സെൻസിറ്റീവോ വിനാശകരമോ ആയ സ്റ്റാഫ് പ്രവർത്തനങ്ങൾക്ക് മുൻകൂട്ടി സ്റ്റെപ്പ്-അപ്പ് ആധികാരികതയോ രണ്ട് വ്യക്തികളുടെ അംഗീകാരമോ ആവശ്യമായി വന്നേക്കാം.
അതെ — എന്റർപ്രൈസ്, ഏജൻസി അക്കൗണ്ടുകൾക്കായി SAML SSO പിന്തുണയ്ക്കുന്നു, അതിനാൽ നിങ്ങളുടെ ആളുകൾ നിലവിലുള്ള കോർപ്പറേറ്റ് ക്രെഡൻഷ്യലുകൾ ഉപയോഗിച്ച് പ്രാമാണീകരിക്കുന്നു, കൂടാതെ നിങ്ങളുടെ ഡയറക്ടറിയിൽ നിന്നുള്ള ഓഫ്‌ബോർഡിംഗ് ഇവിടെയും അവരുടെ ആക്സസ് നീക്കംചെയ്യുന്നു. നിങ്ങൾക്ക് സമീപനങ്ങൾ സംയോജിപ്പിക്കാം: സ്ഥിരം ജീവനക്കാർക്കായി SSO, കരാറുകാർക്കായി സ്കോപ്പ് ചെയ്ത മാജിക്-ലിങ്ക് അക്കൗണ്ടുകൾ, എല്ലാം ഒരേ അനുമതി മോഡലിനുള്ളിൽ.
അല്ല — പാസ്വേഡുകൾ മനഃപൂർവ്വം മൈഗ്രേറ്റ് ചെയ്യുന്നില്ല. നിങ്ങളുടെ അക്കൗണ്ട് പാസ്വേഡ് ഇല്ലാതെയാണ് ഇമ്പോർട്ട് ചെയ്യുന്നത്, ആദ്യമായി സൈൻ ഇൻ ചെയ്യുമ്പോൾ നിങ്ങൾ ഒരു മാജിക്-ലിങ്ക് ഉപയോഗിക്കുകയോ നിലവിലെ നയത്തിന് കീഴിൽ ഒരു പുതിയ പാസ്വേഡ് സജ്ജീകരിക്കുകയോ ചെയ്യുക. പഴയ പാസ്വേഡ് ഹാഷുകൾ പോർട്ട് ചെയ്യുന്നത് പുതിയ സിസ്റ്റത്തിലേക്ക് പഴയ ബലഹീനതകൾ കൊണ്ടുവരും, അതിനാൽ ഞങ്ങൾ അങ്ങനെ ചെയ്യുന്നില്ല.
Footprint-Free ട്രയൽ 14 ദിവസത്തേക്കുള്ളതാണ്, കാർഡ് ആവശ്യമില്ല, ഒപ്പം അഞ്ച് സൈറ്റുകൾ വരെ ഉൾക്കൊള്ളുന്നു. ട്രയൽ കാലയളവിൽ നിങ്ങൾക്ക് സമ്പൂർണ്ണ ഐഡന്റിറ്റി ലെയർ ലഭിക്കും — പാസ്കീകൾ, ടു-ഫാക്ടർ, റോളുകൾ, API കീകൾ, ഓഡിറ്റ് ലോഗ് എന്നിവ പണമടച്ചുള്ള പ്ലാനിലേക്ക് മാത്രമായി പരിമിതപ്പെടുത്തിയിട്ടില്ല.
ഒരു പാസ്കീ രജിസ്റ്റർ ചെയ്യുക, നിങ്ങളുടെ ടീമിനെ അനുയോജ്യമായ റോളുകളിലേക്ക് ക്ഷണിക്കുക, ഒരു നിശ്ചിത സ്കോപ്പുള്ള API കീ നൽകുക — കാർഡ് വിവരങ്ങൾ ഒന്നും നൽകാതെ തന്നെ 14 ദിവസത്തെ ട്രയലിൽ ഇവയെല്ലാം ലഭ്യമാണ്.
സൗജന്യമായി ആരംഭിക്കുക