သင့်အဖွဲ့ရှိ လူတိုင်းကို ၎င်းတို့လိုအပ်သော အသုံးပြုခွင့်ကိုသာ အတိအကျပေးပါ

ပိုင်ရှင်သည် အဖွဲ့အစည်းနှင့် ၎င်း၏ အဖွဲ့ဝင်များ၊ API သော့များ၊ ဆိုက်များနှင့် ငွေပေးချေမှု နည်းလမ်းများ အပါအဝင် လုပ်ပိုင်ခွင့် အပြည့်အဝ ရှိသည်။ ဘီလ်မန်နေဂျာသည် ငွေတောင်းခံလွှာများ၊ စာရင်းသွင်းမှုများ၊ ငွေပေးချေမှု နည်းလမ်းများနှင့် အစီအစဉ်များကို ဆိုက်ဝင်ရောက်ခွင့်မရှိဘဲ ကြည့်ရှုနိုင်သည်။ Developer သည် ဆိုက်များနှင့် API သော့များကို စီမံခန့်ခွဲပြီး ဘီလ် သို့မဟုတ် အဖွဲ့ဝင် ထိန်းချုပ်ခွင့်မရှိဘဲ တာဝန်ခံလွှာများကို ကိုင်တွယ်သည်။ Read-only သည် မည်သည့်အရာကိုမျှ မပြောင်းလဲဘဲ အဖွဲ့ဝင်များ၊ ဆိုက်များ၊ ဘီလ်၊ အစီအစဉ်များ၊ တာဝန်ခံလွှာများနှင့် စာရင်းစစ်မှတ်တမ်းကို ကြည့်ရှုနိုင်သည်။

ဆိုက်တစ်ခုချင်းစီအလိုက် သတ်မှတ်ပေးသည့် ဆက်တင်အဖြစ် မရသေးပါ — အဖွဲ့ဝင်တစ်ဦးတည်းကို သီးခြားဆိုက်များသို့ ကန့်သတ်ပေးခြင်းသည် အနာဂတ်တွင် ပြုပြင်မွမ်းမံရန် စီစဉ်ထားသည့် အရာဖြစ်ပါသည်။ ယနေ့တွင် ထိုသို့ သီးခြားခွဲထုတ်ခြင်းမျိုးရရှိရန် တည်ဆောက်ပုံသစ်ပင် (tenancy tree) ဖြင့် ဆောင်ရွက်နိုင်သည်- ထိုဆိုက်များကို လက်အောက်ခံ အဖွဲ့အစည်းတစ်ခုအတွင်း သို့ ထည့်သွင်းပြီး ထိုသူအား ထိုနေရာတွင် အခန်းကဏ္ဍ (role) တစ်ခု ပေးလိုက်ပါ။ အခန်းကဏ္ဍများကို အဖွဲ့အစည်းအလိုက် ခွင့်ပြုပေးခြင်းဖြစ်သောကြောင့် ထိုဝင်ရောက်ကြည့်ရှုခွင့်သည် သင်၏ အကောင့်ရှိ အခြားမည်သည့်အရာသို့မျှ ကူးစက်သွားမည် မဟုတ်ပါ။

မဟုတ္ပါ — API keys များကို အဖွဲ့အစည်းတစ်ခုစီအလိုက် ထုတ်ပေးထားပြီး တူညီသော RBAC ခွင့်ပြုချက်များနှင့် ချိတ်ဆက်ထားသည့် အသေးစိတ် လုပ်ပိုင်ခွင့်နယ်ပယ်များအပြင် သီးခြား sandbox နှင့် live မုဒ်များ ပါဝင်သည်။ ၎င်းတို့ကို ပေါင်းစပ်ဆက်သွယ်မှုများ၊ CI သို့မဟုတ် Terraform တို့အတွက် ဝန်ဆောင်မှု အထောက်အထားများအဖြစ် အသုံးပြုပြီး လူပုဂ္ဂိုလ်များအတွက် အဖွဲ့ဝင်ဖြစ်မှုများကို အသုံးပြုပါ။ Key တစ်ခုစီ၏ hash ကိုသာ သိမ်းဆည်းထားပြီး Key တစ်ခုစီအတွက် နောက်ဆုံးအသုံးပြုခဲ့သည့် အချိန်ကို မှတ်တမ်းတင်ထားကာ မည်သည့် Key ကိုမဆို သီးခြားစီ ပယ်ဖျက်နိုင်သည်။

Developer အခန်းကဏ္ဍတွင် ဆိုက်များကို ကြည့်ရှုခြင်းနှင့် ပြင်ဆင်သတ်မှတ်ခြင်း၊ ဝန်ဆောင်မှုများကို ပြန်လည်စတင်ခြင်း၊ cache များကို ရှင်းလင်းခြင်း၊ API သော့များကို စီမံခန့်ခွဲခြင်းနှင့် တောင်းဆိုချက်လက်မှတ်များကို ကိုင်တွယ်ခြင်းတို့ ပါဝင်သည်။ ၎င်းတွင် တိုက်ရိုက်လွှင့်ထားသော ဆိုက်တစ်ခုပေါ်တွင် ထုတ်ဝေနိုင်သည့် အခွင့်အရေး မပါဝင်ပါ၊ ထို့ကြောင့် ပြောင်းလဲမှုများကို လွှင့်တင်နိုင်စေရန် တစ်စုံတစ်ယောက်အား အခွင့်အရေးပေးလိုပါက ထိုလုပ်ပိုင်ခွင့်ကို ပိုင်ရှင်ထံတွင် ထားရှိရန် လိုအပ်သည်။ အခန်းကဏ္ဍများသည် အဖွဲ့အစည်းတစ်ခုစီအလိုက် ဖြစ်သောကြောင့် သင်သည် အကောင့်တစ်ခုနှင့်တစ်ခုတွင် အခန်းကဏ္ဍမတူညီဘဲ ရယူထားနိုင်သည်။

ဟုတ်ပါတယ်။ Identity ကို OIDC နှင့် SAML အသုံးပြုထားသည့် Keycloak ပေါ်တွင် လည်ပတ်ထားသောကြောင့် မူဝါဒအရ မဖြစ်မနေ အသုံးပြုရသည့် မော်ဂျူးဖြစ်သော မူပိုင်လင့်ခ်မှတစ်ဆင့် လော့ဂ်အင်ဝင်ခြင်း၊ အီးမေးလ်နှင့် စကားဝှက်၊ လူမှုကွန်ရက် အကောင့်များ၊ ပတ်စ်ကီးများနှင့် TOTP နှစ်ဆင့်စစစ်မှန်ကြောင်း အတည်ပြုခြင်းတို့အပြင် လုပ်ငန်းသုံးနှင့် အေဂျင်စီ သုံးစွဲသူများအတွက် SAML single sign-on ကိုလည်း ရရှိနိုင်ပါသည်။ စက်ရှင်တစ်ခုတည်းဖြင့် ဒက်ရှ်ဘုတ်၊ အများပြည်သူသုံး ဝဘ်ဆိုက်နှင့် ဗဟုသုတစခန်း၊ ထို့ပြင် ပံ့ပိုးကူညီမှု လက်မှတ်များကိုပါ အသုံးပြုနိုင်မည် ဖြစ်သည်။

အခွင့်ထူးခံ လုပ်ဆောင်ချက်တိုင်းကို လုပ်ဆောင်သူ၊ လုပ်ဆောင်ချက်၊ ပစ်မှတ်၊ ထောက်ပံ့ပေးသည့် အထောက်အထားနှင့် IP လိပ်စာတို့ကို မှတ်တမ်းတင်ထားသည့် ထပ်ထည့်ရုံသာ လုပ်ဆောင်နိုင်သော စာရင်းစစ်မှတ်တမ်း (audit log) တွင် ရေးသွင်းပါသည်။ ၎င်းကို ဖတ်ရှုခြင်းသည် ပိုင်ရှင် (Owner) နှင့် စာရင်းစစ်ရန်သာ ကြည့်ရှုနိုင်သော (Read-only) အခန်းကဏ္ဍနှစ်ခုစလုံးတွင် ရှိသည့် သီးသန့်ခွင့်ပြုချက်တစ်ခုဖြစ်သောကြောင့် အကောင့်ပိုင်ရှင်နှင့် စာရင်းစစ်တစ်ဦးတို့သည် တူညီသောမှတ်တမ်းရာဇဝင်ကို အတူတကွ ပြန်လည်စစ်ဆေးနိုင်ပါသည်။

ဤစည်းမျဉ်းများသည် လူဦးရေထက် ဟိုစ့်တင်နိုင်စွမ်းပမာဏအပေါ်မူတည်၍ ဈေးနှုန်းသတ်မှတ်ထားသည်။ ဥပမာအားဖြင့် Footprint-Free လိုင်းတွင် အဆင့် 42 ခုစလုံးသည် အခွင့်အရေးအစုံအလင်ကို အတိအကျတူညီစွာ မျှဝေခံစားကြပြီး ၎င်းတို့ခွင့်ပြုထားသော ဆိုက်အရေအတွက်ဖြင့်သာ ကွာခြားကြသည်။ ဈေးနှုန်းများကို သင်၏ငွေကြေးဖြင့် တိုက်ရိုက်ထုတ်လွှင့်နေသော စာရင်းမှသာ အမြဲတမ်းဖော်ပြပေးသောကြောင့် ဈေးနှုန်းစာမျက်နှာတွင် သင်မြင်ရသည့်အတိုင်းသာ အမှန်တကယ် ကောက်ခံသွားမည်ဖြစ်သည်။

ဟုတ်ပါတယ်။ Footprint-Free အခမဲ့စမ်းသုံးခွင့်သည် ၁၄ ရက်ကြာမြင့်ပြီး ကတ်အသေးစိတ်အချက်အလက်များ ပေးရန်မလိုဘဲ ဝဘ်ဆိုက် ၅ ခုအထိ လွှမ်းခြုံထားသောကြောင့် ငွေမပေးချေမီ သင့်အဖွဲ့အစည်းကို စတင်သတ်မှတ်ခြင်း၊ သင့်အဖွဲ့အား ဖိတ်ခေါ်ခြင်းနှင့် စာရင်းဝင်လုပ်ငန်းစဉ်များအတိုင်း အခန်းကဏ္ဍများကို စမ်းသပ်ခြင်းတို့ ပြုလုပ်နိုင်ပါသည်။ သက်ဆိုင်ရာ အခပေး ပလန်များအတွက် ရက် ၃၀ အတွင်း ငွေပြန်အမ်းပေးမည့် အာမခံချက်လည်း ပါရှိပါသည်။