د حساب امنیت
د سرور امنیت د سایټونو ساتنه کوي. د حساب امنیت د دوی د کیلو ساتنه کوي. د Zinn Digital® هر یو ننووتل په یوه معیار-بنسټه د پیژندنې سیسټم پر مخ پرمخ ځي — پاسکیز او WebAuthn، د TOTP دوه پړاوه تصدیق، د جادویي لینک له لارې ننوتل، د تصدۍ او ادارې ټیمونو لپاره SAML SSO — ورسره تفصیلي رولونه، د هر سازمان لپاره د API کیلي، او تر شا یې یوازې د اضافه کولو وړ د پلټنې لاګ شتون لري.
د ډېری کوربه توب حسابونه په ډېټابیس کې یو پاسورډ وي چې د کنټرول پینل سره نښلول شوی وي. زموږ یو ځانګړی د هویت پیژندنې سیسټم دی — Keycloak، چې د OIDC او SAML ملاتړ کوي — چې د هر څه په سر کې ځای لري: د پیرودونکي ډشبورډ، د کارمندانو اډمین کنسول، دا عامه سایټ او د معلوماتو سرچینه، او ستاسو د ملاتړ ټکټونه. یو ځل ننوتل وکړئ او تاسو به په دې ټولو کې داخل شئ.
څرنګه چې دا د یو اختصاصي ننوتلو پر ځای په پرانیستو معیارونو جوړ شوی دی، د هویت طبقه په هماغه ډول د بدلېدو وړ ده لکه د پلاتفورم هره بله برخه چې ده. ستاسو د لاسرسي د ماډل هېڅ برخه د کوم وړاندې کوونکي په محصول کې نه ایسارېږي، او ستاسو د ټیم تصدیق په دې پورې اړه نه لري چې موږ یو واحد عرضه کوونکی وساتو. دا د هماغه نه-تړلتیا (no-lock-in) اصل دی چې موږ یې د CDN حسابونو، DNS او د تادیاتو وړاندې کوونکو لپاره پلي کوو.
ننوتل ځايي شوي دي، او له سایټ څخه د ننوتلو سکرین ته لیږد ستاسو ژبه له ځان سره ساتي — نو په بېلابېلو هیوادونو کې خپره شوې ډله یوازې په انګلیسي ننوتلو ته نه مجبوریږي.
څلور طریقې، ټولې لومړۍ درجه، ټولې د هر شخص لپاره د تنظیم وړ. هیڅوک تر ټولو کمزوري اختیار ته نه مجبوریږي یوازې له دې امله چې دا یوازینی وړاندیز شوی دی.
خپل بریښنالیک دننه کړئ، په لینک کلیک وکړئ، او تاسو دننه یاست. هیڅ پټنوم نشته چې فشینګ شي، بیا وکارول شي، یا د معلوماتو د غلا په صورت کې افشا شي. دا د نویو حسابونو لپاره اصلي لار ده، او د ډیرو خلکو لپاره دا یوازینۍ لار ده چې دوی به ورته اړتیا ولري.
یو پاسکي ثبت کړئ — Touch ID، Face ID، Windows Hello، یا د YubiKey په څېر هارډویر کي — او بې له کوم پټنوم ننوتل وکړئ. پاسکیانې له اصلي ډومین سره تړلې وي، نو ورته ښکارېدونکې د ننوتلو جعلي پاڼه یې نشي غلا کولی. دا پلاتفارم د ES256 او RS256 تصدیق کوونکي مني او د کاروونکي تصدیق غوره ګڼي.
د یو معیاري پېژندڅارونکي ارتباط له لارې د Google سره ننوځئ، ترڅو یو حساب ټول هغه کنټرولونه ترلاسه کړي چې ستاسو Google Workspace یې دمخه پلي کوي. نور چمتوکوونکي هم په همدې ډول نښلي — په دې کې هېڅ هم ځانګړی یا بېلې جوړې شوې اړیکې نه دي.
د هغو خلکو او سکریپټونو لپاره ساتل شوی چې ورته اړتیا لري، او یوې ریښتینې تګلارې ته پابند دی: لږترلږه دولس توري، هیڅکله ستاسو د کارن نوم یا بریښنالیک پته نه وي، ستاسو د وروستیو دریو بیا نه کارول، او د Argon2 سره هش شوی. بریښنالیک پتې مخکې لدې چې یو حساب د کارولو وړ شي تایید کیږي.
دویم فکتورونه د پیژندنې سیسټم یوه برخه ده، نه کوم اضافي شی چې تاسو یې اخلئ یا یو پلګ ان چې تاسو یې په خپل سایټ کې انسټال کوئ.
که ستاسو اداره دمخه د هویت چمتو کوونکی (identity provider) کاروي — Okta، Entra ID، Google Workspace، یا هر هغه څه چې د SAML ملاتړ کوي — تاسو یې وصل کوئ او ستاسو کارکوونکي د خپلو موجوده کارپوریټ اسنادو سره Zinn Digital® ته ننوځي. ستاسو د ټیم لپاره د اداره کولو لپاره هیڅ دوهم پټنوم شتون نلري، او د هیرولو لپاره هیڅ دوهم آف بورډینګ چک لیست نشته.
دا د ایجنسۍ او بیا پلورونکي په کچه خورا مهم دی، چیرې چې د کارمندانو بدلون یو ریښتینی امنیتي خطر دی. کله چې یو څوک دنده پریږدي او تاسو یې په خپل ډایرکټرۍ کې غیر فعال کړئ، تاسو خپل هوسټینګ ته هم د هغوی د ننوتلو لاره غیر فعاله کړې ده. لاسرسی په مرکزي توګه د دندې تابع دی، نه دا چې په لسګونو SaaS وسیلو کې تعقیب شي.
SAML د هر څه د بدلولو پر ځای د هغو تر څنګ کار کوي: قراردادیانو ته لاهم په یوه ځانګړي رول کې د جادويي لینک حساب ورکول کېدی شي، پداسې حال کې چې دایمي کارمندان د SSO له لارې راځي. یو سازمان، د اجازې یو ماډل، دوه مخکينۍ دروازې.
لاس رسی د سازمان تر جوړښت پورې محدود دی — له بیا پلورونکي څخه تر پېرودونکي او بیا تر سایټ پورې — او نه یوازې په اپلیکیشن کې، بلکې په خپله ډیټابیس کې د ردیف په کچه د امنیت له لارې پلي کیږي. د ګډو اجاره دارانو ترمنځ لاس رسی کومه داسې پالیسي نه ده چې موږ له خلکو څخه د هغې د درناوي غوښتنه وکړو؛ دا یوه داسې پوښتنه ده چې هیڅ ردیف نه شي راګرځولی. د پیرودونکي څلور رولونه د دندو واقعیتي ویش پوښي.
د سازمان او د هغې د فرعي حسابونو بشپړ کنټرول: فرعي سازمانونه جوړ کړئ، غړي رابولئ او لرې یې کړئ، رولونه وټاکئ، هر سایټ اداره کړئ، بلینګ او انوائسینګ پرمخ بوځئ، د API کیلي ګانې اداره کړئ، او د پلټنې لاګ ولولئ.
انفایسونه، ګډونونه، د تادیې لارې او د پلانونو لړلیک — او نور هیڅ نه. ستاسو د مالي چارو مسؤل یا محاسب کولی شي یو انفایس ادا کړي پرته له دې چې هیڅکله ژوندی سایټ ته د لاسرسي، ځنډولو یا ړنګولو واک ولري.
د بیلینګ کنټرول پرته سایټونو او API ته لاسرسی: سایټونه وګورئ او تنظیم یې کړئ، خدمات بیا پیل کړئ، کیش پاک کړئ، د API کیلي ګانې او د کار ټکټونه اداره کړئ. په قصدي ډول د تادیې میتودونو، انوائس کولو یا د پلان بدلونونو ته هیڅ لاسرسی نشته.
په ټول سازمان کې یوازې د لیدلو اجازه — سایټونه، بلینګ، پلانونه، ټکټونه، د ژباړې حالت او د پلټنې لاګ. د پلټونکي، هغه پیرودونکي لپاره چې روڼتیا غواړي، یا د یو نوي کارکوونکي لپاره چې په لومړۍ اونۍ کې وي، مناسب رول دی.
ډشبورډ د لاسرسي یوه لار ده. API، CLI، د Terraform چمتوکوونکی او د MCP سرور نورې لارې دي — او دوی ټول ورته د لاسرسي ماډل ته پابند دي، ځکه چې یو بې حدوده کیلي ستاسو لخوا د هر تنظیم شوي رول څخه سرغړونه ده.
د API کلي یو سازمان ته صادریږي، نه یو انفرادي کس ته، او خپل اختیاري حدود لري. له دې سره د شریک باورلیک موادو په توګه چلند وکړئ: د هغې د هدف سره سم نوم پرې کېږدئ، تر ټولو محدود اختیاري حدود ورکړئ چې کار ورکړي، او کله چې جوړونکی کس لاړ شي نو بدله یې کړئ.
خام کلي تاسو ته یوازې یو ځل، د جوړېدو پر مهال ښودل کېږي. هغه څه چې موږ یې ساتو، د پلټنې لپاره یو SHA-256 هېش او یو لنډ مختاړی دی. موږ نه شو کولی چې کلي بیا تاسو ته وښیو، او د ډیټابیس زیانمنېدل بریدګر ته کارېدونکي اسناد په لاس نه ورکوي.
هر کیلي د هغو رولونو په څېر چې کارول کېږي له ورته اجازو کتلاګ سره تړلې کره ساحې لري، ثبتوي چې کله وروستی ځل کارول شوې، او هرڅومره ژر چې مشکوکه ښکاره شي، په بشپړ ډول لغوه کېدای شي. جلا سنډباکس کیلي ګانې پرته له کومې حقیقي بلینګ یا چمتو کولو څخه API کاروي.
د MCP سرور هر هغه ایجنټ ته چې د MCP وړتیا لري ستاسو د کوربه توب اداره کولو اجازه ورکوي — او دا د OAuth 2.1 له لارې تصدیق کوي، ستاسو سازمان او د هغې د RBAC اجازو پورې محدود دی، د هرې وسیلې د لغوه کیدو وړ توکنونو، په ویجاړونکو کړنو تایید، د لګښت محدودیتونو او بشپړ پلټنې لاګینګ سره. د AI مرستیال نښلول پدې معنی ندي چې هرڅه ته د هغې کیلي وسپارئ.
هر امتیاز لرونکی عمل یوازې د اضافه کېدو وړ یو ریکارډ لیکي — چا دا ترسره کړی، څه یې کړي، په څه یې کړي، ملاتړي شواهد، او د سرچینې IP پته، د وخت ټاپې سره. دا د ډیبګ کولو کومه اسانتیا نه ده؛ دا د شواهدو نښه ده.
نه — او موږ غوره ګڼو چې تاسو دا کار ونه کړئ. د جادويي لینک (magic-link) ایمیل له لارې ننوتل اصلي حالت دی، او تاسو کولی شئ یو پاسکي (Touch ID، Face ID، Windows Hello یا هارډویر کلي) ثبت کړئ او پرته له دې چې کله هم پاسورډ وټاکئ ننوځئ. ایمیل او پاسورډ د یوې شاته پاتې لارې په توګه شتون لري، چې لږترلږه دولس توري، ستاسو د وروستیو دریو پاسورډونو نه بیا کارول، او د Argon2 هش کول پکې شامل دي.
د TOTP دوه پړاویزه تایید د هویت په طبقه کې جوړ شوی او د دې پر ځای چې هر غړي ته د خوښې اجازه ورکړل شي، د تګلارې له لارې په ټوله اداره کې پلي کېدای شي. پاسکيز (Passkeys) تر ټولو پیاوړی غوراوی دی چیرې چې ستاسو د ټیم وسایل یې ملاتړ کوي، ځکه چې دا هغه پټنوم له منځه وړي چې بریدګر به یې د فشینګ هڅه کوي.
هو. د بلینګ مدیر (Billing Manager) رول د انوائسونو، ګډونونو، د تادیې میتودونو او د پلانونو کتلاګ ته لاسرسی ورکوي، او نور هیڅ نه — د سایټ لیدلو، چمتو کولو، بیا پیلولو، ځنډولو یا حذف کولو وړتیا نشته. د دې برعکس هم صدق کوي: د پراختیا کونکي (Developer) رول سایټونه او API ته لاسرسی اداره کوي پرته له دې چې د بلینګ هیڅ کنټرول ولري. رولونه د هر سازمان له مخې ټاکل کیږي، نو په یوه سازمان کې رول په جلا او غیر اړونده سازمان کې هیڅ لاسرسی نه ورکوي — که څه هم په اصلي سازمان کې رول د هغه سازمانونو لپاره پلي کیږي چې تر هغه لاندې ځای پرځای شوي دي.
دا له ډېشبورډ څخه لغوه کړئ او دا سمدلاسه کار بندوي. د زیان ساحه په هغه څه پورې محدوده ده چې هغه کیلي په لومړي سر کې کولی شوه، له همدې امله کیلې جزیاتي ساحې لري او د وروستي کارونې وخت ثبتوي — تنګې ساحې او د کارونې ښکاره لار هغه څه دي چې لیک کېدل د بشپړ حساب د جوړجاړي پر ځای په یوې کنټرول شوې پېښې بدلوي. په یاد ولرئ چې کیلې د یو کس پر ځای سازمان ته ورکول کیږي، نو د شریکو اسنادو په توګه ورسره چلند وکړئ او کله چې خلک بدلېږي نو دوی هم بدل کړئ. زموږ په لور یوازې د کیلي هش ساتل کیږي، نو زموږ له ډیټابیس څخه لیک کېدل کوم کارنده اسناد نه رامنځته کوي.
هو. هر امتیاز لرونکی اقدام د یو کونکي، اقدام، هدف، ملاتړو شواهدو، سرچینې IP او وخت ټاپې سره د یوازې-زیاتېدونکي تفتیش په لاګ کې لیکل کیږي. د مالک او یوازې-لوستلو رولونه کولی شي دا په مستقیم ډول ولولي. ستاسو په حساب کې د کارمندانو اقدامات په ورته لاره کې ثبت کیږي، او د کارمندانو حساس یا ویجاړونکي اقدامات ممکن لومړی اضافي تصدیق یا د دوه کسانو تصویب ته اړتیا ولري.
هو — د تصدۍ او اژانس حسابونو لپاره SAML SSO ملاتړ کیږي، نو ستاسو کسان د موجوده کارپوریټ اسنادو سره تصدیق کوي او ستاسو په ډایرکټرۍ کې د دوی لرې کول دلته هم د دوی لاسرسی ختموي. تاسو کولی شئ طریقې سره ګډې کړئ: د دایمي کارمندانو لپاره SSO، د قراردادیانو لپاره محدود میجک-لېنک حسابونه، ټول د ورته اجازې ماډل دننه.
نه — پټنومونه په قصدي ډول نه دي لېږدول شوي. ستاسو حساب بې له پټنومه وارد شوی، او په لومړي ځل ننوتلو کې تاسو یا magic-link کاروئ یا د اوسنۍ تګلارې له مخې نوی پټنوم ټاکئ. د پخوانیو پټنومونو د هشونو لېږدول به نوي سیسټم ته پخوانۍ کمزورۍ راوړي، نو ځکه موږ دا کار نه کوو.
د Footprint-Free ازموینه ۱۴ ورځې ده، له کارت پرته ده، او تر پنځو پورې سایټونه پوښي. تاسو د ازموینې پر مهال د پیژندنې بشپړه طبقه ترلاسه کوئ — پټنومليکونه، دوه پړاوزه تصدیق، رولونه، د API کلي ګانې او د تفتیش لاګ تر تادیه شوي پلان پورې نه دي محدود شوي.
یو پاسکي ثبت کړئ، خپله ډله مناسبو رولونو ته راوبولئ، او د ټاکلي حدودو لرونکې API کیلي صادره کړئ — دا ټول د کارت له معلوماتو پرته په ۱۴ ورځنۍ آزموینه کې شتون لري.
وړیا پیل کړئ