Бүртгэлийн аюулгүй байдал
Серверийн аюулгүй байдал нь сайтуудыг хамгаалдаг. Бүртгэлийн аюулгүй байдал нь тэдгээрийн түлхүүрүүдийг хамгаалдаг. Zinn Digital®-ийн нэвтрэлт бүр стандартод суурилсан нэгэн ижил таних систем дээр ажилладаг — үүнд нэвтрэх түлхүүрүүд болон WebAuthn, TOTP хоёр шатлалт баталгаажуулалт, ид шидийн холбоосоор нэвтрэх, байгууллага болон агентлагийн багуудад зориулсан SAML SSO багтах бөгөөд үүний ард нарийвчилсан үүргүүд, байгууллага бүрийн API түлхүүрүүд болон зөвхөн нэмэх боломжтой аудитын бүртгэл байдаг.
Ихэнх хостинг данс нь хяналтын самбарт холбогдсон өгөгдлийн сан дахь нууц үг байдаг. Манайх бол бүх зүйлийн өмнө байрладаг зориулалтын таних систем юм — OIDC болон SAML-ийг дэмждэг Keycloak нь: хэрэглэгчийн хянах самбар, ажилтнуудын админ консол, энэхүү нийтийн сайт ба мэдлэгийн сан, мөн таны тусламжийн хүсэлтүүдийг хамардаг. Нэг удаа нэвтрэхэд л та эдгээр бүх үйлчилгээнд нэвтрэх болно.
Энэ нь өмчийн нэвтрэх системээс илүү нээлттэй стандартад суурилсан тул платформын бусад бүх бүрэлдэхүүн хэсгийн адил таних түвшнийг сольж болно. Таны хандалтын загварын аль ч хэсэг нийлүүлэгчийн бүтээгдэхүүн дотор түгжигдэхгүй бөгөөд танай багийн баталгаажуулалт нь бидний нэг нийлүүлэгчийг хадгалахаас хамаарахгүй. Энэ бол бидний CDN данс, DNS болон төлбөрийн үйлчилгээ үзүүлэгчдэд хэрэгжүүлдэг хараат бус байх зарчимтай яг ижил юм.
Нэвтрэх хэсэг нь нутагшуулагдсан бөгөөд сайтаас нэвтрэх дэлгэц рүү шилжихэд таны хэл хадгалагдана — ингэснээр олон оронд тархсан баг зөвхөн англи хэлээр нэвтрэх шаардлагагүй болно.
Дөрвөн арга, бүгд дээд зэрэглэлийнх, бүгдийг хүн бүрд тохируулан тохируулах боломжтой. Цорын ганц санал болгож буй сонголт гэдэг шалтгаанаар хамгийн сул сонголтыг ашиглахыг хэнд ч албадахгүй.
Имэйлээ оруулаад холбоос дээр дарвал та нэвтэрнэ. Фишинг хийх, дахин ашиглах эсвэл мэдээлэл алдагдахад задрах нууц үг байхгүй. Энэ бол шинэ бүртгэлүүдэд зориулсан үндсэн зам бөгөөд ихэнх хүмүүсийн хувьд хэзээ нэгэн цагт хэрэг болох цорын ганц арга зам юм.
Passkey бүртгүүлнэ үү — Touch ID, Face ID, Windows Hello эсвэл YubiKey зэрэг техник хангамжийн түлхүүр — бөгөөд ямар ч нууц үггүйгээр нэвтэрнэ үү. Passkey нь эх үүсвэртэйгээ шууд холбогддог тул хуурамч нэвтрэх хуудас түүнийг хулгайлж чадахгүй. Энэхүү платформ нь ES256 болон RS256 баталгаажуулагчийг дэмждэг бөгөөд хэрэглэгчийн баталгаажуулалтыг илүүд үздэг.
Стандарт таних тэмдэг нийлүүлэгчийн холболтоор дамжуулан Google-ээр нэвтэрснээр таны Google Workspace-ийн аль хэдийн хэрэгжүүлж буй аливаа хяналтыг тухайн бүртгэл өвлөн авах болно. Цаашдын нийлүүлэгчид мөн адил аргаар холбогддог — үүнд ямар ч тусгайлан хийсэн интеграцчлал байхгүй.
Үүнийг шаарддаг хүмүүс болон скриптүүдэд зориулан хадгалсан бөгөөд бодит бодлогод нийцсэн: хамгийн багадаа арван хоёр тэмдэгт, таны хэрэглэгчийн нэр эсвэл имэйл хаяг байж болохгүй, сүүлийн гурвыг дахин ашиглахгүй, Argon2-оор хэш хийсэн. Бүртгэлийг ашиглах боломжтой болохоос өмнө имэйл хаягийг баталгаажуулна.
Хоёр дахь хүчин зүйлс нь таны худалдаж авдаг нэмэлт хэрэгсэл эсвэл өөрийн сайт дээрээ суулгадаг залгаас биш, харин таних системийн нэг хэсэг юм.
Хэрэв танай байгууллага Okta, Entra ID, Google Workspace эсвэл SAML дэмждэг аливаа таних тэмдэг нийлүүлэгчийг ашигладаг бол та түүнийгээ холбоход л хангалттай бөгөөд танай ажилтнууд өөрсдийн одоогийн байгууллагын нэвтрэх мэдээллээр Zinn Digital®-д нэвтрэх болно. Танай багт удирдах хоёр дахь нууц үг, мартаж болох хоёр дахь ажлаас гарах үеийн хяналтын хуудас байхгүй.
Ажилтнуудын шилжилт хөдөлгөөн нь аюулгүй байдлын бодит асуудал болдог агентлаг болон борлуулагчийн түвшинд энэ нь хамгийн их чухал юм. Хэн нэгэн ажлаас гарч, та лавлахаасаа тэднийг идэвхгүй болгох үед таны хостинг руу нэвтрэх замыг нь мөн идэвхгүй болгосон гэсэн үг юм. Хандах эрх нь олон арван SaaS хэрэгслүүдээр тус бүрчлэн хөөцөлдөх бус, төвлөрсөн байдлаар ажлын байртай нь шууд уялддаг.
SAML нь бусад бүх зүйлийг орлох биш, харин тэдгээртэй зэрэгцэн ажилладаг: гэрээт ажилтнуудад хязгаарлагдмал үүрэг бүхий шидэт холбоосын (magic-link) бүртгэл олгож болох бөгөөд байнгын ажилтнууд SSO-оор дамжин ордог. Нэг байгууллага, нэг зөвшөөрлийн загвар, хоёр урд хаалга.
Хандалтыг байгууллагын бүтцэд тохируулан хязгаарласан бөгөөд (дамжуулан борлуулагчаас харилцагч, харилцагчаас сайт руу) үүнийг зөвхөн аппликэйшнд бус, мөрийн түвшний аюулгүй байдлын тусламжтайгаар өгөгдлийн санд өөрт нь хэрэгжүүлдэг. Түрээслэгч хоорондын хандалт нь бидний хүмүүсээс мөрдөхийг хүсдэг журам биш, харин мөрүүдийг буцаах боломжгүй хүсэлт юм. Хэрэглэгчийн дөрвөн үүрэг нь үүргийн бодит хуваарилалтыг бүрэн хангадаг.
Байгууллага болон түүний дэд бүртгэлүүдийг бүрэн хянах: дэд байгууллагууд үүсгэх, гишүүдийг урих болон хасах, үүрэг хуваарилах, сайт бүрийг удирдах, төлбөр тооцоо болон нэхэмжлэх үйл ажиллагааг явуулах, API түлхүүрүүдийг удирдах, аудитын бүртгэлийг унших.
Нэхэмжлэх, захиалга, төлбөрийн хэрэгсэл болон багцын каталог — өөр юу ч биш. Таны санхүүгийн ажилтан эсвэл нягтлан бодогч ажиллаж буй сайтыг өөрчлөх, түр зогсоох эсвэл устгах эрхгүйгээр нэхэмжлэхийг төлөх боломжтой.
Төлбөр тооцооны эрхгүйгээр сайтууд болон API-д хандах: сайтуудыг үзэх болон бэлтгэх, үйлчилгээнүүдийг дахин эхлүүлэх, кэш цэвэрлэх, API түлхүүрүүд болон ажлын хүсэлтүүдийг удирдах. Төлбөрийн хэрэгсэл, нэхэмжлэх эсвэл багц өөрчлөхөд зориудаар хандах эрх олгогдоогүй болно.
Байгууллагын хэмжээнд зөвхөн харах — сайтууд, төлбөр тооцоо, багцууд, хүсэлтүүд, орчуулгын төлөв болон аудитын бүртгэл. Аудитор, мэдээлэл харахыг хүссэн харилцагч эсвэл эхний долоо хоногтоо ажиллаж буй шинэ ажилтанд тохирох эрх.
Хянах самбар бол нэвтрэх нэг арга зам юм. API, CLI, Terraform нийлүүлэгч болон MCP сервер нь бусад замууд бөгөөд тэдгээр нь ижил хандалтын загварт захирагддаг, учир нь хамрах хүрээг тодорхойлоогүй түлхүүр нь таны саяхан тохируулсан үүрэг бүрийг алгасах боломж олгодог.
API түлхүүрийг хувь хүнд бус байгууллагад олгодог бөгөөд өөрийн гэсэн хамрах хүрээтэй байдаг. Үүнийг хуваалцсан итгэмжлэх өгөгдөл гэж үзнэ үү: зорилгод нь нийцүүлэн нэрлэж, ажиллах боломжит хамгийн бага хүрээг олгож, үүсгэсэн ажилтан шилжих эсвэл гарах үед түлхүүрийг шинэчилнэ үү.
Түүхий түлхүүрийг танд зөвхөн нэг удаа, үүсгэх үед харуулна. Бид зөвхөн SHA-256 хэш болон хайлтад зориулсан богино угтварыг хадгалдаг. Бид түлхүүрийг танд дахин харуулах боломжгүй бөгөөд өгөгдлийн сан алдагдсан ч халдагчид ажиллах итгэмжлэлийг өгөхгүй.
Түлхүүр бүр нь үүргийн ашигладаг зөвшөөрлийн лавлахтай холбогдсон нарийвчилсан хүрээг агуулдаг бөгөөд хамгийн сүүлд хэзээ ашиглагдсаныг бүртгэж, сэжигтэй санагдсан даруйд нь шууд хүчингүй болгох боломжтой. Тусдаа sandbox түлхүүрүүд нь цаанаа ямар нэгэн бодит төлбөр тооцоо эсвэл нөөц хуваарилалтгүйгээр API-г туршдаг.
MCP сервер нь MCP дэмждэг аливаа агентад таны хостингийг удирдах боломжийг олгодог — мөн энэ нь танай байгууллага болон түүний RBAC эрхүүдэд тохируулсан OAuth 2.1-ээр баталгааждаг бөгөөд хэрэгсэл тус бүрээр цуцлах боломжтой токен, устгах үйлдэл дээрх баталгаажуулалт, зардлын хязгаарлалт болон аудитын бүрэн бүртгэлтэй байна. AI туслахыг холбох нь түүнд бүх түлхүүрийг гардуулан өгнө гэсэн үг биш юм.
Давуу эрхтэй үйлдэл бүр зөвхөн нэмж бичих боломжтой бичлэгийг үүсгэдэг — хэн хийсэн, юу хийсэн, юун дээр хийсэн, батлах нотлох баримт, эх IP хаяг болон цагийн тамгатай хамт. Энэ нь алдаа засах хялбар хэрэгсэл биш; энэ бол нотлох баримтын мөр юм.
Үгүй — ингэхгүй байхыг бид зөвлөж байна. Magic-link и-мэйлээр нэвтрэх нь үндсэн тохиргоо бөгөөд та passkey (Touch ID, Face ID, Windows Hello эсвэл техник хангамжийн түлхүүр) бүртгүүлж, нууц үг огт тохируулахгүйгээр нэвтрэх боломжтой. И-мэйл болон нууц үг нь нөөц хувилбар хэвээр үлдэх бөгөөд дор хаяж арван хоёр тэмдэгтийн урттай байх, сүүлийн гурван нууц үгийг дахин ашиглахгүй байх болон Argon2 хэш хийгдэх шаардлагатай.
TOTP хоёр шатлалт баталгаажуулалт нь таних давхаргад суурилагдсан бөгөөд гишүүн бүрийн сонголтод үлдээхгүйгээр байгууллагын хэмжээнд бодлогоор албадан хэрэгжүүлэх боломжтой. Танай багийн төхөөрөмжүүд дэмждэг бол нэвтрэх түлхүүрүүд (passkeys) нь илүү хүчтэй сонголт юм, учир нь тэд халдагчийн фишингээр авах гэж оролддог нууц үгийг бүрмөсөн үгүй болгодог.
Тийм. Төлбөр тооцооны менежер (Billing Manager) үүрэг нь зөвхөн нэхэмжлэх, захиалга, төлбөрийн хэрэгсэл болон багцын лавлах руу хандах эрхийг олгох ба өөр юу ч олгохгүй — сайтыг харах, бэлтгэх, дахин ачаалах, түдгэлзүүлэх эсвэл устгах боломжгүй. Үүний эсрэг тохиолдол ч мөн адил хүчинтэй: Хөгжүүлэгч (Developer) үүрэг нь төлбөр тооцооны ямар ч хяналтгүйгээр сайт болон API хандалтыг удирддаг. Үүргийг байгууллага бүрээр хуваарилдаг тул нэг байгууллага дахь үүрэг нь тусдаа, хамааралгүй байгууллагад ямар ч хандах эрх олгохгүй — гэхдээ толгой байгууллага дахь үүрэг нь түүний доор байрлах байгууллагуудад нэгэн адил үйлчилнэ.
Хянах самбараас үүнийг хүчингүй болгосноор энэ нь шууд ажиллахаа болино. Хохирлын хэмжээ нь уг түлхүүрийн анх хийж чадах зүйлээр хязгаарлагддаг тул түлхүүрүүд нь нарийвчилсан хамрах хүрээтэй бөгөөд хамгийн сүүлд ашигласан цагийн тэмдэглэгээг хадгалдаг — явцуу хамрах хүрээ болон харагдахуйц ашиглалтын мөр нь мэдээлэл алдагдлыг бүртгэл бүхэлдээ эрсдэлд орохоос сэргийлж, хязгаарлагдмал тохиолдол болгон хувиргадаг зүйл юм. Түлхүүрүүдийг хувь хүнд бус байгууллагад олгодог болохыг анхаарна уу, тиймээс тэдгээрийг дундын итгэмжлэл гэж үзэж, ажилтнууд солигдох үед шинэчилж байх хэрэгтэй. Манай талд түлхүүрийн зөвхөн хэшийг хадгалдаг тул манай мэдээллийн сангаас алдагдал гарсан ч ажиллах итгэмжлэл болохгүй.
Тийм. Эрх бүхий үйлдэл бүрийг гүйцэтгэгч, үйлдэл, зорилтот хэсэг, нотлох баримт, эх IP болон цагийн тамгын хамт зөвхөн нэмж бичих боломжтой аудитын бүртгэлд хөтөлдөг. Эзэмшигч болон зөвхөн унших эрхтэй хэрэглэгчид үүнийг шууд унших боломжтой. Таны бүртгэл дээрх ажилтнуудын үйлдлүүд мөн адил түүхэнд бүртгэгдэх бөгөөд эмзэг эсвэл устгах нөлөөтэй ажилтнуудын үйлдэлд эхлээд нэмэлт баталгаажуулалт эсвэл хоёр хүний зөвшөөрөл шаардагдаж болно.
Тийм — Байгууллагын болон агентлагийн бүртгэлд SAML SSO-г дэмждэг тул танай ажилтнууд одоо байгаа байгууллагын итгэмжлэлээрээ нэвтрэх бөгөөд танай лавлахаас хасагдсан тохиолдолд эндхийн хандах эрх нь мөн цуцлагдана. Та арга барилуудыг хослуулах боломжтой: үндсэн ажилтнуудад SSO, гэрээт ажилтнуудад хязгаарлагдмал хүрээтэй magic-link бүртгэл, эдгээр нь бүгд ижил зөвшөөрлийн загварт багтана.
Үгүй — нууц үгсийг зориуд шилжүүлээгүй. Таны бүртгэлийг нууц үггүйгээр оруулж ирэх бөгөөд анх нэвтрэхдээ та magic-link ашиглах эсвэл одоогийн бодлогын дагуу шинэ нууц үг тохируулна. Хуучин нууц үгийн хэшийг шилжүүлэх нь хуучин эмзэг байдлыг шинэ системд оруулах эрсдэлтэй тул бид тэгдэггүй.
Footprint-Free-ийн туршилтын хугацаа нь 14 хоног бөгөөд карт шаардахгүй, тав хүртэлх сайтыг хамарна. Туршилтын хугацаанд та таних давхаргыг бүрэн авах болно — нэвтрэх түлхүүрүүд, хоёр шатлалт баталгаажуулалт, үүргүүд, API түлхүүрүүд болон аудитын бүртгэл нь төлбөртэй багцаар хязгаарлагдахгүй.
Нэвтрэх түлхүүр бүртгүүлж, багаа тохирох үүрэгт урьж, хамрах хүрээг нь тодорхойлсон API түлхүүр үүсгээрэй — энэ бүхнийг картын мэдээлэл шаардлагагүй 14 хоногийн туршилтын хугацаанд ашиглах боломжтой.
Үнэгүй эхлэх