Шилжүүлсэн хандалт
Хөгжүүлэгчийг урих, тооцоо тооцооллыг нягтлан бодогчдоо даатгах, үйлчлүүлэгчид өөрийнх нь сайтуудыг зөвхөн харах эрх олгох, эсвэл манай дэмжлэгийн багт асуудлыг шалгуулах боломжтой. Олгосон эрх бүр нь тодорхой зөвшөөрлүүд бүхий үүрэг байх бөгөөд байгууллагын хүрээнд хязгаарлагдаж, өгөгдлийн санд хэрэгжиж, зөвхөн нэмж бичих боломжтой аудитын бүртгэлд бичигддэг.
Нэг нэвтрэх эрхийг дундаа ашиглах нь бүртгэлд хандах эрхэд асуудал үүсэх үндэс болдог. Zinn Digital® дээр хүн бүр өөрийн гэсэн хувийн бүртгэлтэй бөгөөд хандалт гэдэг нь тусгайлан олгох, өөрчлөх эсвэл цуцлах боломжтой гишүүнчлэл буюу хэрэглэгч, байгууллага, үүрэг юм.
Хамтран ажиллагч бүр манай таних тэмдгийн түвшин болох Keycloak-ээр дамжуулан өөрийн нэрээр нэвтэрдэг. Таны нууц үгийг хэн ч бичихгүй, хэн ч хөтчийн сессийг хуваалцахгүй бөгөөд хэн нэгнийг хасах нь нууц үгийг солих, өөр хэн мэдэж байсныг тодруулах гэж сандрахын оронд ганцхан үйлдэл юм.
Бүртгэлүүд шаталсан бүтэцтэй байдаг — борлуулагч байгууллага нь харилцагч байгууллагуудыг, харилцагч байгууллагууд нь сайтуудыг агуулдаг. Гишүүнчлэл нь тухайн байгууллага болон түүний доорх бүх зүйлд хамаарах тул та бусад харилцагчдаа огт ил харуулахгүйгээр агентлагийн харилцагчид өөрийн байгууллагыг хянах эрхийг шилжүүлж өгөх боломжтой.
Түрээслэгчийг тусгаарлах нь системийн алдаанаас болж алгасаж болох аппликейшны код дахь шүүлтүүр биш юм. Postgres-ийн мөрийн түвшний аюулгүй байдал (Row-Level Security) нь хүсэлт бүрийг дуудагч байгууллагын дэд бүтэц рүү хязгаарладаг тул таны хамрах хүрээнээс гадуурх хүсэлтэд буцааж өгөх өгөгдөл байхгүй.
Хамрах хүрээнээс тань гадуурх байгууллага эсвэл сайтыг хүсэхэд API нь зөвшөөрлийн алдааны оронд энгийн "олдсонгүй" гэсэн хариу өгдөг. Зөвшөөрлийн алдаа нь бичлэг байгааг батлах байсан; харин "олдсонгүй" гэдэг нь гаднын хүнд огт юу ч мэдэгдэхгүй.
Зөвшөөрлүүд нь нарийвчилсан түлхүүрүүд бөгөөд модуль дээр нэмэх нь үйлдэл хэлбэртэй, тухайлбал sites.restart эсвэл billing.refund байдаг ба үүргүүд тэдгээрийг нэгтгэдэг. Дөрвөн үүрэг нь бодит багуудад шаардлагатай бүтцийг хангадаг бөгөөд тус бүр нь кодонд нуугдсан логик биш, бидний оруулсан өгөгдөл юм.
Бүрэн хяналт: дэд байгууллагууд үүсгэх, гишүүдийг урих ба хасах, үүргийг өөрчлөх, API түлхүүрүүдийг удирдах, сайтуудыг үүсгэх, дахин ачаалах, цэвэрлэх, түр зогсоох ба устгах, төлбөр тооцоо болон нэхэмжлэхийг гүйцэтгэх, хүсэлт илгээх, аудитын бүртгэлийг унших. Өөртөө үлдээх үүрэг.
Байгууллага, түүний гишүүд болон багцын каталогийг харах бөгөөд нэхэмжлэх, төлбөрийн хэрэгсэл, хураамжийг удирдана. Нэг ч сайтыг үүсгэх, өөрчлөх, устгах хандалт байхгүй — хөндлөнгийн нягтлан бодогчид яг байх ёстой эрхийн тохиргоо.
Сайтуудыг үзэх болон үүсгэх, үйлчилгээнүүдийг дахин эхлүүлэх, кэшийг цэвэрлэх, API түлхүүрүүдийг удирдах, хүсэлтүүд дээр ажиллах боломжтой. Зорилготойгоор хассан зүйлс: төлбөр тооцоо, нэхэмжлэх, төлбөрийн хэрэгсэл, гишүүдийн удирдлага, сайтыг түр зогсоох болон сайтыг устгах. Гэрээт гүйцэтгэгч танд төлбөр ноогдуулах эсвэл аливаа зүйлийг устгах боломжгүйгээр бүтээн байгуулалт хийх боломжтой.
Байгууллага, түүний гишүүд, сайтууд, төлбөр тооцоо, төлөвлөгөөний каталог, хүсэлтүүд, орчуулгын төлөв болон аудитын бүртгэлийг харах боломжтой бөгөөд үүнээс алийг нь ч өөрчлөх боломжгүй. Хянах хүсэлтэй харилцагч, аудитор эсвэл зөвхөн харах шаардлагатай оролцогч талд тохирох зөвшөөрөл.
Хандах эрхийг шилжүүлэх нь зөвхөн эрх шилжүүлж буй бүртгэлийг булаан авахад хэцүү үед л аюулгүй байна. Бүртгэл дэх хүн бүрийн баталгаажуулалт бүх түвшинд Keycloak-аар дамжин явагддаг.
Дэмжлэг үзүүлэх ажил нь заримдаа таны бүртгэл дотор нэвтэрч үзэхийг шаарддаг. Энэхүү хандалтыг бусад бүх зүйлийн нэгэн адил зөвшөөрлийн загвараар зохицуулдаг бөгөөд ажилтнууд нь зөвхөн хязгаарлагдмал эрх бүхий хэлтсүүдэд хуваарилагдсан ажилтнуудын байгууллагад харьяалагддаг.
Ажилтнуудыг Дэмжлэг, Төлбөр тооцоо ба санхүү, Зүй бус хэрэглээ ба итгэлцэл-аюулгүй байдал, Борлуулалт, Чиглүүлэх үйл явц, Инженерчлэл ба үйл ажиллагаа, Маркетинг, Менежмент гэж ангилдаг. Үүрэг тус бүр нь тодорхой модулиуд болон үйлдлүүдийг зөвшөөрдөг бөгөөд ингэснээр төлөөлөгч зөвхөн ажлынхаа шаардлагатай админ консолын хэсгийг харах бөгөөд үлдсэнийг нь харахгүй.
Support Agent үүрэг нь яг дараах эрхийг олгодог: хэрэглэгчдийг харах, хүсэлтүүдийг харах болон хариулах, сайтуудыг харах, сайтыг дахин эхлүүлэх ба кэшийг нь цэвэрлэх. Үүнд тооцооны тохиргоо, буцаан олголт, багц засварлах болон флийтийн удирдлага багтахгүй. Ажилтны хийж чадах алдаа засах үйлдэл нь сайн санаагаар биш, харин тухайн үүргээр хязгаарлагдана.
customer.impersonate зөвшөөрөл нь Manager үүргийн хэсэг биш — үүнийг зөвхөн Super Admin эзэмшдэг. Таны нэрийн өмнөөс сесс ажиллаж байх үед хэн ажиллаж байгаа нь хэзээ ч тодорхой бус байхгүйн тулд хяналтын самбар дээр үргэлж харагдах дүр эсгэх баннер гарч ирдэг.
Бүх давуу эрхтэй болон захиргааны үйлдэл нь оролцогч, үйлдэл, зорилтот объект, нэмэлт мета өгөгдөл, IP хаяг болон цагийн тамгыг тэмдэглэдэг зөвхөн нэмэх боломжтой аудитын бүртгэлд хадгалагддаг бөгөөд продакшнд хугацаагаар нь хэсэгчилсэн байдаг. Эзэмшигчид болон зөвхөн унших эрхтэй гишүүд өөрсдийн байгууллагын бүртгэлийг өөрсдөө унших боломжтой.
Ажилтны эмзэг бөгөөд устгах эрсдэлтэй үйлдлүүдийг гүйцэтгэхээс өмнө шат ахиулсан баталгаажуулалт эсвэл хоёр хүний зөвшөөрөл шаардах боломжтой бөгөөд шинэ хэлтэс, үүргүүдийг кодын өөрчлөлтөөр бус тохиргоогоор шийдвэрлэдэг.
Скриптүүд, CI дамжуулах хоолойнууд, CLI, Terraform нийлүүлэгч болон хиймэл оюун ухааны агентууд бүгд хүмүүстэй адил зөвшөөрлийн загвараар баталгааждаг — хуваалцсан хүний итгэмжлэл байхгүй, бүтээцэд хуулж тавьсан урт хугацааны нууц үг байхгүй.
Түлхүүрүүд нь байгууллагад харьяалагддаг бөгөөд RBAC-ийн ижил зөвшөөрлүүдтэй уялдсан нарийвчилсан хамрах хүрээг агуулдаг — зөвхөн унших, төлбөр тооцоо, нөөц хуваарилалт. Гишүүний бүх бүртгэлийг өгөхийн оронд дамжуулах хоолойд зөвхөн шаардлагатай нарийн хүрээг олгоно уу.
Туршилтын горим болон шууд горимын түлхүүрүүд нь ялгаатай тул хөгжүүлэлтийн шатанд байгаа интеграци нь санамсаргүй байдлаар эсвэл хуулсан орчны хувьсагчаар дамжин үйлдвэрлэлийн өгөгдөлд хандах боломжгүй.
Бид нууц түлхүүрийн SHA-256 хэш болон хайлтын угтварыг хадгалдаг бөгөөд анхны түлхүүрийг хэзээ ч хадгалдаггүй. Та түлхүүрийг үүсгэх үед зөвхөн нэг удаа харах боломжтой. Түлхүүр бүр хамгийн сүүлд хэзээ ашиглагдсаныг бүртгэдэг бөгөөд өөр бусад зүйлд нөлөөлөхгүйгээр дангаар нь цуцлах боломжтой.
Манай MCP сервер нь MCP дэмждэг аливаа агентад таны хостингийг энгийн ярианы хэлээр удирдах боломжийг олгодог бөгөөд OAuth 2.1-ээр баталгаажсан, танай байгууллага болон RBAC үүрэгт тохируулсан цар хүрээтэй, хэрэгсэл бүрд цуцлах боломжтой токенуудтай, устгах үйлдэлд баталгаажуулалт хийдэг, зарцуулалтын дээд хязгаартай ба аудитын бүрэн бүртгэлтэй.
Бүртгэлд хандах болон серверт хандах нь өөр асуудлууд юм. Сайтын түвшний итгэмжлэлийг хяналтын самбараас удирддаг, хамгийн бага эрхтэйгээр олгодог бөгөөд нэг хамтран ажиллагчийн бүрхүүл нь зөвхөн нэг сайтын бүрхүүл байхаар тусгаарлагдсан байдаг.
Ганцаарчилсан оператор нь нэг байгууллага болон эзэмшигчийн нэг гишүүнчлэлийг хадгалж, гэрээлэгч төсөлд нэгдэх үед Хөгжүүлэгчийн үүргийг нэмдэг. Төсөл дуусмагц гишүүнчлэлийг хасдаг бөгөөд тэдний нэвтрэх эрх шууд ажиллахаа больдог — сольж шинэчлэх үлдсэн хуваалцсан итгэмжлэл байхгүй.
Агентлаг байгууллагын мод бүтцийг ашигладаг. Үйлчлүүлэгч бүр өөрийн гэсэн дэд байгууллагатай болох ба тэнд тухайн үйлчлүүлэгчийн сайтууд байршиж, үйлчлүүлэгчийн ажилтнууд гишүүнчлэл авна — харах эрх хүссэн талд зөвхөн унших эрх, өөрөө үйлчилгээ авах хүсэлтэй үйлчлүүлэгчид эзэмшигчийн эрх олгогдоно. Таны ажилтнууд мод бүтцийн дээд түвшинд гишүүнчлэлтэй байж бүх багцыг харах боломжтой; үйлчлүүлэгч зөвхөн өөрийн салбарыг харах бөгөөд Row-Level Security нь үүнийг зүгээр нэг амлалт биш бодит үнэн болгодог зүйл юм.
Дахин борлуулагч нь нэг түвшний дээр яг ижил зарчмаар ажилладаг: дахин борлуулагч байгууллага нь өөрийн гишүүд, төлбөрийн хэсэг болон сайтуудтай харилцагч байгууллагуудыг агуулдаг. Энэхүү нэгдмэл суурь зарчим нь дэд бүртгэлүүд, агентлагийн багууд болон дахин борлуулагчийн шатлалыг удирддаг бөгөөд тэдгээрийн алинд нь ч тусдаа, сулруулсан механизм байхгүй.
Карт шаардахгүй 14 хоногийн туршилтын хугацаанд бүх зүйл боломжтой. Төлбөрийн мэдээлэлгүйгээр бүртгүүлж, хамтран ажиллагчаа урьж, үүрэг тус бүр юунд хандах боломжтой болон боломжгүйг ажиглаж, өөрийн аудитын бүртгэлийг эргэн шалгаарай.
Одоогоор гишүүнчлэл нь тухайн байгууллага болон бүтцийн хувьд түүний доорх бүх зүйлд үүрэг хариуцлагыг олгодог тул сайтуудын багцыг тусгаарлах арга нь байгууллагуудыг тусгаарлах явдал юм — тэдгээр сайтуудыг өөрсдийн харьяа дэд байгууллагад байршуулж, гишүүнчлэлийг тэнд олгоно уу. Энэ нь үйлчлүүлэгч бүр өөрийн гэсэн хил хязгаарыг шаарддаг агентлагууд болон дамжуулан борлуулагчдад зориулсан оновчтой загвар юм. Нэг байгууллага доторх нэр заасан сайтуудад нэг гишүүнчлэлийг хамааруулах буюу гишүүнчлэл бүрээр нөөцийн хүрээг хязгаарлах нь одоогоор бэлэн байгаа зүйл биш, харин төлөвлөгдсөн сайжруулалт юм.
Developer үүрэг нь сайтыг устгах эсвэл сайтыг түдгэлзүүлэх эрхгүй бөгөөд эдгээр эрхүүд нь Owner үүрэгт хамаарна. Энэ нь сайтуудыг үзэх болон үүсгэх, үйлчилгээнүүдийг дахин эхлүүлэх, кэш цэвэрлэх, API түлхүүрүүдийг удирдах болон хүсэлтийн тикет дээр ажиллах эрхийг олгодог. Deployment болон push-to-live зөвшөөрлүүд нь мөн Developer-ийн эрхэд багтахгүй тул продакшн руу шилжүүлэх эрх данс эзэмшигчид үлдэнэ. Бүтээн байгуулалтын ажлыг анхнаасаа бодит сайтын гадуур хийхийн тулд үүнийг staging-тэй хослуулна уу.
Энэ нь ажилтны үүргээс бүрэн хамаарах бөгөөд үүрэг тус бүр нь зөвшөөрлийн түлхүүрүүдийн явцуу багц байдаг. Тухайлбал, Support Agent нь таны бүртгэл болон сайтуудыг үзэх, хүсэлтүүдийг тань үзэж хариулах, сайтыг дахин эхлүүлэх, кэшийг нь цэвэрлэх боломжтой бөгөөд төлбөр тооцооны тохиргоо, буцаан олголт, багц эсвэл флитийг өөрчлөх боломжгүй. Хэрэглэгчийн нэрээр нэвтрэх нь зөвхөн Super Admin-д олгогдсон тусдаа зөвшөөрөл бөгөөд энэ үед хяналтын самбарт төлөөлөн нэвтэрснийг анхааруулах байнгын баннер харагддаг. Эрх бүхий үйлдэл бүрийг гүйцэтгэгч, үйлдэл, объект, IP болон огноо цагийн хамт аудит логт тэмдэглэдэг тул та байгууллагынхаа логийг өөрөө үзэх боломжтой.
Гишүүнчлэлийг хасвал тухайн байгууллагад хандах тэдний эрх дуусгавар болно — тэд өөрийн гэсэн таних тэмдэгтэй хэвээр үлдэх боловч таны бүртгэлд ямар ч үүрэггүй, улмаар ямар ч зөвшөөрөлгүй болно. API түлхүүрүүдийг тус бүрд нь цуцалдаг тул бусад зүйлд саад учруулахгүйгээр шугамын түлхүүрийг салгаж болно. Хэрэв та SAML нэг удаагийн нэвтрэлтийг ашигладаг бол таны таних тэмдэг нийлүүлэгч дэх эрхийг цуцлах тохиргоо нь нэвтрэлтийг төвлөрсөн байдлаар зохицуулдаг. SSH түлхүүр зэрэг сайтын түвшний итгэмжлэлийг хяналтын самбараас цуцлах бөгөөд хассан үйлдлийг өөрийг нь аудитын бүртгэлд тэмдэглэдэг.
Үгүй — гэхдээ яагаад гэдгийг тодорхой тайлбарлах нь зүйтэй. API түлхүүрүүд нь хувь гишүүнд бус байгууллагад хамаардаг бөгөөд нэг зөвшөөрлийн каталогид холбогдсон өөрийн нарийвчилсан хүрээтэй байдаг. Иймд түлхүүрийг хувь хүнд өгөхийн оронд тухайн ажилд шаардагдах хамгийн явцуу хүрээ бүхий түлхүүрийг зөвхөн хийх ажлынх нь зориулалтаар үүсгэж, ажил дуусмагц уг түлхүүрийг хүчингүй болгодог. Нууц кодын зөвхөн хэшийг хадгалдаг бөгөөд түлхүүр бүр хамгийн сүүлд хэзээ ашиглагдсаныг бүртгэдэг тул ашиглагдаагүй түлхүүрүүдийг олж, хэрэглээнээс гаргахад хялбар байдаг.
Тийм. Манай MCP сервер нь агентуудыг OAuth 2.1-ээр баталгаажуулж, хэрэгсэл тус бүрээр цуцлах боломжтой токен ашиглан тэдгээрийг танай байгууллага болон таны RBAC үүрэгт нийцүүлэн хязгаарладаг тул та бүрэн эрх олгохын оронд тодорхой нэг боломжийг олгох юм. Устгах үйлдлүүдэд баталгаажуулалт шаардлагатай, зардлын хязгаар хэрэгждэг ба үйлдэл бүр хүний үйл ажиллагаатай адил аудитын бүртгэлд хадгалагддаг.
Postgres Row-Level Security нь асуулгын хүрээг өгөгдлийн сан доторх дуудагч байгууллагын дэд бүтэц рүү чиглүүлдэг бөгөөд аппликейшн түвшний шүүлтүүр нь цорын ганц хамгаалалт бус гүнзгийрүүлсэн хамгаалалт болдог. Хүрээнээс гадуурх бичлэгүүдийн хүсэлт нь зөвшөөрлийн алдаа биш, харин олдсонгүй гэсэн хариу буцаадаг тул юу байгаа талаар юу ч задрахгүй. Серверийн талд CageFS-ээр дамжуулан сайт бүрийг тусгаарлах нь түрээслэгч бүрийн бүрхүүл болон файлуудыг зөвхөн өөрийн сайт дээр нь байлгадаг.
Тийм. 14 хоногийн туршилт нь карт шаардахгүй бөгөөд төлбөрийн мэдээлэл болон ямар нэг үүрэг амлалт авахгүйгээр тав хүртэлх сайтын Footprint-Free хостингийг багтаадаг. Энэ нь үйлчилгээг сонгохоосоо өмнө хамтран ажиллагчаа урих, үүрэг хуваарилах, хил хязгаарууд таны шаардлагад нийцэн ажиллаж буй эсэхийг баталгаажуулахад хангалттай хугацаа юм.
Картын шаардлагагүй 14 хоногийн туршилтын хугацааг эхлүүлж, хэн нэгнийг урин, зөвшөөрлийн загвар хэрхэн ажилладагийг хараарай — таны нэрлэж болох үүргүүд, цуцалж болох хүрээнүүд болон хэн юу хийснийг яг таг харуулсан аудитын бүртгэл.
Үнэгүй эхлэх