පවරා ඇති ප්‍රවේශය

මිනිසුන්ට ඔවුන්ට අවශ්‍ය ප්‍රවේශයම පමණක් ලබා දෙන්න — වෙන කිසිවක් නැත

සංවර්ධකයෙකු සම්බන්ධ කරගන්න, බිල්පත් කටයුතු ඔබේ ගණකාධිකාරීවරයාට පවරන්න, සේවාදායකයෙකුට ඔවුන්ගේම වෙබ් අඩවි නැරඹීමට පමණක් හැකි අවසරයක් ලබා දෙන්න, නැතහොත් අපගේ සහායක කණ්ඩායමට ගැටලුවක් පරීක්ෂා කිරීමට ඉඩ දෙන්න. සෑම ප්‍රදානයක්ම නිශ්චිත අවසර සහිත කාර්යභාරයක් වන අතර, එය ආයතනයකට සීමා කර, දත්ත සමුදාය තුළ බලාත්මක කර, එකතු කිරීමට පමණක් හැකි (append-only) විගණන ලේඛනයක සටහන් කරනු ලැබේ.

එක් ගිණුමකට සම්බන්ධ පුද්ගලයින් කිහිප දෙනෙකු, එක් එක් අයට තමන්ගේම සීමිත අවසර ඇත.
  • 94සවිස්තරාත්මක අවසර
  • 12තනා ඇති භූමිකා
  • 8කාර්ය මණ්ඩල දෙපාර්තමේන්තු
  • 700,000+ලොව පුරා සත්කාරකත්වය සපයන අඩවි

ප්‍රවේශය යනු සාමාජිකත්වයකි, බෙදාගත් මුරපදයක් නොවේ

එක් පිවිසුම් තොරතුරක් බෙදාගැනීම ගිණුම් ප්‍රවේශය අවුල් වීමට හේතුවයි. Zinn Digital® හි සෑම පුද්ගලයෙකුටම තමන්ගේම අනන්‍යතාවයක් ඇති අතර, ප්‍රවේශය යනු සාමාජිකත්වයකි — පරිශීලකයෙක්, සංවිධානයක් සහ භූමිකාවක් — ඔබට එය තනි තනිව ලබා දීමට, වෙනස් කිරීමට හෝ අවලංගු කිරීමට හැකිය.

සැමවිටම ඔබේම අනන්‍යතාව

සෑම සහයෝගිතාකරුවෙකුම අපගේ අනන්‍යතා ස්තරය වන Keycloak හරහා තමන් ලෙසම පුරනය වේ. කිසිවෙකු ඔබගේ මුරපදය ටයිප් නොකරයි, කිසිවෙකු බ්‍රව්සර් සැසියක් බෙදා නොගනී, සහ යමෙකු ඉවත් කිරීම යනු මුරපද වෙනස් කිරීමක් සහ එය දැන සිටියේ වෙන කවුරුන්දැයි සොයා බැලීමේ කලබලයක් වෙනුවට තනි ක්‍රියාවකි.

සංවිධාන ධූරාවලි ව්‍යුහයක් සාදයි

ගිණුම් ධූරාවලිගත වේ — නැවත විකුණුම්කරුගේ සංවිධානයක් සේවාදායක සංවිධාන දරයි, සහ සේවාදායක සංවිධාන වෙබ් අඩවි දරයි. සාමාජිකත්වය සංවිධානයකට සහ ඊට යටතේ ඇති සෑම දෙයකටම අදාළ වේ, එබැවින් ඔබේ අනෙකුත් සේවාදායකයින් කිසිවිටෙකත් අනාවරණය නොකර ඒජන්සි සේවාදායකයෙකුට ඔවුන්ගේම සංවිධානයේ පාලනය පැවරිය හැකිය.

දත්ත සමුදාය තුළ හුදකලා කිරීම බලාත්මක කර ඇත

කුලීකරු වෙන් කිරීම යනු දෝෂයක් මඟින් මඟ හැරිය හැකි යෙදුම් කේතයේ පෙරහනක් නොවේ. Postgres Row-Level Security මඟින් සෑම විමසුමක්ම අමතන්නාගේ සංවිධාන උප-වෘක්ෂයට සීමා කරයි, එබැවින් ඔබගේ විෂය පථයෙන් බැහැර වූ ඉල්ලීමකට ආපසු ලබා දීමට කිසිවක් නැත.

නොපැමිණීම නොපෙනේ

ඔබගේ විෂය පථයෙන් බැහැර ආයතනයක් හෝ අඩවියක් ඉල්ලා සිටියහොත් API මඟින් අවසර දෝෂයක් වෙනුවට සාමාන්‍ය හමු නොවූ දෝෂයක් ලබා දෙයි. අවසර දෝෂයක් මඟින් එම දත්තය පවතින බව තහවුරු කරයි; හමු නොවූ දෝෂය පිටස්තරයෙකුට කිසිවක් හෙළි නොකරයි.

පාරිභෝගික භූමිකාවන් හතරක්, අවසර තිස් පහක්

අවසර යනු සියුම් මට්ටමේ යතුරු වේ — මොඩියුලය සහ ක්‍රියාව, උදාහරණයක් ලෙස sites.restart හෝ billing.refund — සහ භූමිකාවන් ඒවා එකතු කරයි. සැබෑ කණ්ඩායම් වලට අවශ්‍ය වන ආකෘතීන් භූමිකාවන් හතරක් මඟින් ආවරණය වන අතර, ඒ සෑම එකක්ම අප විසින් සපයනු ලබන දත්ත වේ, කේතය තුළ සඟවා ඇති තර්කනයක් නොවේ.

හිමිකරු

සම්පූර්ණ පාලනය: අනුබද්ධ සංවිධාන සාදන්න, සාමාජිකයින්ට ආරාධනා කරන්න සහ ඉවත් කරන්න, භූමිකාවන් වෙනස් කරන්න, API යතුරු කළමනාකරණය කරන්න, අඩවි සාදන්න, නැවත අරඹන්න, පිරිසිදු කරන්න, අත්හිටුවන්න සහ මකන්න, බිල්පත් සහ ඉන්වොයිසි හසුරුවන්න, සහාය ඉල්ලීම් ඉදිරිපත් කරන්න සහ විගණන ලොගය කියවන්න. ඔබ ඔබ වෙනුවෙන්ම තබා ගන්නා භූමිකාව.

බිල්පත් කළමනාකරු

සංවිධානය, එහි සාමාජිකයන් සහ සැලසුම් නාමාවලිය දකින අතර, ඉන්වොයිසි, ගෙවීම් ක්‍රම සහ අයකිරීම් කළමනාකරණය කරයි. තනි වෙබ් අඩවියක් හෝ සෑදීමට, වෙනස් කිරීමට හෝ මැකීමට ප්‍රවේශය නොමැත — බාහිර ගණකාධිකාරීවරයෙකුට තිබිය යුතුම ආකාරය මෙයයි.

සංවර්ධක

අඩවි බලයි සහ සාදයි, සේවාවන් නැවත ආරම්භ කරයි, හැඹිලිය ඉවත් කරයි, API යතුරු කළමනාකරණය කරයි සහ ටිකට්පත් මත වැඩ කරයි. හිතාමතාම බැහැර කර ඇති දෑ: බිල්පත් කිරීම, ඉන්වොයිසි, ගෙවීම් ක්‍රම, සාමාජික කළමනාකරණය, අඩවි අත්හිටුවීම සහ අඩවි මකාදැමීම. කොන්ත්‍රාත්කරුවෙකුට ඔබට බිල්පත් කිරීමකින් තොරව හෝ කිසිවක් විනාශ කිරීමට නොහැකිව ගොඩනැගීමට හැකිය.

කියවීමට පමණි

සංවිධානය, එහි සාමාජිකයන්, එහි අඩවි, එහි බිල්පත්කරණය, සැලසුම් නාමාවලිය, ටිකට්පත්, පරිවර්තන තත්ත්වය සහ විගණන ලඝු-සටහන බලයි — තවද මෙයින් කිසිවක් වෙනස් කළ නොහැක. දෘශ්‍යතාව අවශ්‍ය සේවාදායකයෙකුට, විගණකවරයෙකුට හෝ බැලීමට පමණක් අවශ්‍ය පාර්ශ්වකරුවෙකුට නිවැරදි ප්‍රවේශයකි.

ඔබගේ කණ්ඩායමට රහසිගතව දුර්වල කළ නොහැකි පුරනය වීමක්

ප්‍රවේශය පැවරීම ආරක්ෂිත වන්නේ ඔබ පවරන ගිණුම් අත්පත් කර ගැනීම අපහසු නම් පමණි. ගිණුමේ සිටින සෑම පුද්ගලයෙකුටම, සෑම අතුරුමුහුණතකදීම Keycloak හරහා සත්‍යාපනය ක්‍රියාත්මක වේ.

  • ෆිෂිං-ප්‍රතිරෝධී පුරනය වීම සඳහා පාස්කීස් (passkeys) සහ WebAuthn, ඊට අමතරව ප්‍රතිපත්තියක් මගින් සැමට අනිවාර්ය කර ඇති TOTP ද්වි-සාධක සත්‍යාපනය — කණ්ඩායම් සාමාජිකයෙකුට මඟ හැරිය හැකි විකල්ප සැකසුමක් නොවේ.
  • පෙරනිමිය ලෙස මැජික්-ලින්ක් ඊමේල් පිවිසුම, විකල්පයක් ලෙස ඊමේල් සහ මුරපදය, සහ Google, Microsoft, GitHub සහ වෙනත් හරහා සමාජ මාධ්‍ය පිවිසුම.
  • ව්‍යවසාය සහ නියෝජිතායතන පාරිභෝගිකයින් සඳහා SAML තනි පිවිසුම, එමඟින් අලුතින් එක්වන්නන් සහ ඉවත් වන්නන් අතින් හැසිරවීම වෙනුවට ඔබගේ අනන්‍යතා සපයන්නා විසින් හසුරුවනු ලැබේ.
  • පාරිභෝගික උපකරණ පුවරුව, පොදු වෙබ් අඩවිය සහ දැනුම් පදනම, සහ සහාය ටිකට්පත් හරහා එක් සැසියක් — එක් වරක් ඇතුළු වන්න, එක් වරක් අවලංගු කරන්න.
  • සැසි ප්‍රතිපත්ති, සංවේදී ක්‍රියා සඳහා අමතර තහවුරු කිරීම්, සහ ප්‍රවේශය හඳුනන ජාලවලට පමණක් සීමා කිරීමට අවශ්‍ය ගිණුම් සඳහා එක් එක් ආයතනය අනුව තෝරාගත හැකි IP අවසර ලැයිස්තු.
  • ගිණුමක් නිර්මාණය වීමට පෙර සෑම ලියාපදිංචි විද්‍යුත් තැපෑලක්ම වලංගුභාවය පරීක්ෂා කරනු ලැබේ, එබැවින් බෙදා හැරිය නොහැකි, ඉවත දැමිය හැකි සහ කාර්යභාර පදනම් කරගත් ලිපින පසුව අනාථ සාමාජිකයෙකු බවට පත්වනවා වෙනුවට ආරම්භයේදීම හසුකර ගනු ලැබේ.

අපගේ කණ්ඩායමට ප්‍රවේශය අවශ්‍ය වූ විට, එය සීමා කර වාර්තා කරනු ලැබේ

සහාය දැක්වීමේ කාර්යයේදී සමහර විට ඔබගේ ගිණුම තුළ පරීක්ෂා කිරීමට සිදුවේ. එම ප්‍රවේශය අනෙක් සියල්ල මෙන්ම එකම අවසර ආකෘතිය මගින් පාලනය වේ — කාර්ය මණ්ඩලය සරලවම කාර්ය මණ්ඩල සංවිධානයක සිටින අතර, පටු ප්‍රවේශ හිමිකම් සහිත දෙපාර්තමේන්තු වලට සංවිධානය කර ඇත.

දෙපාර්තමේන්තු, පොදු පරිපාලක නොවේ

කාර්ය මණ්ඩලය සහාය, බිල්පත් සහ මූල්‍ය, අනිසි භාවිතය සහ විශ්වාසය-හා-ආරක්ෂාව, විකුණුම්, අනුයුක්ත කිරීම, ඉංජිනේරු සහ මෙහෙයුම්, අලෙවිකරණය, සහ කළමනාකරණය ලෙස කාණ්ඩ කර ඇත. එක් එක් කාර්යභාරය මඟින් නිශ්චිත මොඩියුලයන් සහ ක්‍රියාවන් ලබා දෙන බැවින්, නියෝජිතයෙකුට ඔවුන්ගේ කාර්යයට අවශ්‍ය පරිපාලක කොන්සෝලයේ කොටස පමණක් පෙනෙන අතර ඉතිරිය නොපෙනේ.

සහාය නියෝජිතයෙකුගේ සැබෑ උපරිම සීමාව

Support Agent භූමිකාව මඟින් ලබා දෙන්නේ හරියටම මේවාය: පාරිභෝගිකයන් බැලීම, ටිකට්පත් බැලීම සහ පිළිතුරු දීම, අඩවි බැලීම, අඩවියක් නැවත ආරම්භ කිරීම සහ එහි හැඹිලිය ඉවත් කිරීම. මෙයට බිල්පත් වින්‍යාස කිරීම්, මුදල් ආපසු ගෙවීම්, සැලසුම් සංස්කරණය කිරීම් සහ සමූහ කළමනාකරණය ඇතුළත් නොවේ. නියෝජිතයෙකුට සිදු කළ හැකි පිළියම් ක්‍රියාමාර්ග සීමා වන්නේ භූමිකාව මගිනි, යහපත් චේතනාවන් මඟින් නොවේ.

පාරිභෝගිකයෙකු ලෙස ඇතුළු වීම දැඩි ලෙස පාලනය කර ඇත

customer.impersonate අවසරය Manager භූමිකාවේ කොටසක් නොවේ — එය පවතින්නේ Super Admin සතුව පමණි. ඔබ වෙනුවෙන් සැසියක් ක්‍රියාත්මක වන විට, ක්‍රියා කරන්නේ කවුරුන්ද යන්න කිසි විටෙකත් අපැහැදිලි නොවන පරිදි උපකරණ පුවරුවේ ස්ථිර අනුකරණ බැනරයක් දිස්වේ.

වරප්‍රසාද ලත් සියල්ල ලිඛිතව සටහන් කර ඇත

සෑම වරප්‍රසාද ලත් සහ පරිපාලන ක්‍රියාවක්ම ක්‍රියාකරු, ක්‍රියාව, ඉලක්කය, ආධාරක පාරදත්ත, IP ලිපිනය සහ වේලා මුද්‍රාව සටහන් කරනු ලබන එකතු කිරීම පමණක් කළ හැකි විගණන ලොගයකට එක් කරනු ලැබේ — නිෂ්පාදනයේදී කාලය අනුව කොටස් කර ඇත. හිමිකරුවන්ට සහ කියවීම පමණක් කළ හැකි සාමාජිකයින්ට ඔවුන්ගේ සංවිධානයේ ලොගය තමන් විසින්ම කියවිය හැක.

විනාශකාරී කාර්යයන් සඳහා අනුමත කිරීමේ පියවර

කාර්ය මණ්ඩලයේ සංවේදී සහ හානිකර ක්‍රියාකාරකම් ක්‍රියාත්මක කිරීමට පෙර අතිරේක සත්‍යාපනයක් හෝ පුද්ගලයන් දෙදෙනෙකුගේ අනුමැතියක් අවශ්‍ය විය හැකි අතර, නව දෙපාර්තමේන්තු සහ භූමිකාවන් යනු කේත වෙනස් කිරීමකට වඩා වින්‍යාස කිරීමකි.

යන්ත්‍ර සඳහා ද පවරන ලද ප්‍රවේශය ලැබේ

ස්ක්‍රිප්ට්, CI නල මාර්ග, CLI, Terraform සපයන්නා සහ AI නියෝජිතයන් සියල්ල මිනිසුන් මෙන්ම එකම අවසර ආකෘතිය හරහා සත්‍යාපනය වේ — බෙදාගත් මිනිස් අක්තපත්‍ර නැත, ගොඩනැගීමකට ඇතුළත් කළ දිගුකාලීන රහස් නොමැත.

API යතුරු සංවිධානය අනුව වෙන් කර ඇති අතර සීමිත විෂය පථයකට යටත් වේ

යතුරු සංවිධානයකට අයත් වන අතර එකම RBAC අවසරයන්ට බැඳී ඇති සියුම් විෂය පථයන් දරයි — කියවීම පමණි, බිල්පත් කිරීම, සැපයීම. සාමාජිකයෙකුගේ සම්පූර්ණ ගිණුම වෙනුවට නල මාර්ගයකට අවශ්‍ය පටු විෂය පථය පමණක් ලබා දෙන්න.

සෑන්ඩ්බොක්ස් යතුරු නිෂ්පාදන යතුරු වලින් වෙන්ව පවතී

පරීක්ෂණ මාදිලියේ සහ සජීවී මාදිලියේ යතුරු එකිනෙකට වෙනස් බැවින්, සංවර්ධනය වෙමින් පවතින ඒකාබද්ධතාවයකට අහම්බෙන් හෝ පිටපත් කරන ලද පරිසර විචල්‍යයක් මඟින් නිෂ්පාදන දත්ත වෙත ප්‍රවේශ විය නොහැක.

හැෂ් එක පමණක් ගබඩා කර ඇත

අපි රහසේ SHA-256 හෑෂ් එකක් සහ සෙවුම් උපසර්ගයක් ගබඩා කරමු — කිසි විටෙකත් අමු යතුර නොවේ. යතුරක් සෑදීමේදී ඔබට එය එක් වරක් පමණක් පෙනේ. සෑම යතුරක්ම අවසන් වරට භාවිතා කළේ කවදාදැයි නිරීක්ෂණය කරන අතර අනෙක් කිසිවකට බාධා නොකර එය තනිවම අවලංගු කළ හැක.

AI මෙවලම් ඔබගේ අවසර යටතේ සම්බන්ධ වේ

අපගේ MCP සේවාදායකය ඕනෑම MCP-හැකියාව ඇති නියෝජිතයෙකුට ස්වාභාවික භාෂාවෙන් ඔබේ සත්කාරකත්වය කළමනාකරණය කිරීමට ඉඩ දෙයි, OAuth 2.1 සමඟ සත්‍යාපනය කර ඔබේ සංවිධානයට සහ RBAC කාර්යභාරයට විෂය පථය සකසා ඇත, එක් එක් මෙවලම සඳහා අවලංගු කළ හැකි ටෝකන, විනාශකාරී ක්‍රියා පිළිබඳ තහවුරු කිරීම, වියදම් සීමාවන් සහ සම්පූර්ණ විගණන ලොග් කිරීම සමඟ.

අඩවි වෙතම ප්‍රවේශය

ගිණුම් ප්‍රවේශය සහ සේවාදායක ප්‍රවේශය යනු වෙනස් ගැටලු දෙකකි. අඩවි මට්ටමේ අක්තපත්‍ර උපකරණ පුවරුව තුළ කළමනාකරණය කරනු ලබන අතර, අවම වරප්‍රසාද සහිතව නිකුත් කරනු ලබන අතර එක් සහයෝගිතාකරුවෙකුගේ shell එකක් එක් අඩවියක shell එකක් වන පරිදි සීමා කර ඇත.

  • සීමා කළ ශෙල් සහිත SSH, මෙන්ම SFTP සහ FTP — CageFS වෙන්කිරීම මඟින් එක් එක් පරිශීලකයාට තමන්ගේම ගොනු පමණක් දැකගත හැකි බව සහතික කෙරේ.
  • සංවර්ධකයින්ට සැබවින්ම ස්ක්‍රිප්ට් කිරීමට අවශ්‍ය මෙහෙයුම් සඳහා, පැනල් ටර්මිනලයෙන් සහ SSH හරහා wp-cli.
  • code-server හරහා බ්‍රවුසරය තුළ සම්පූර්ණ VS Code සංස්කාරකයක්, git සමඟ, අඩවියේ ගොනු ඩෑෂ්බෝඩය තුළම සෘජුව සංස්කරණය කරයි.
  • දත්ත සමුදා සඳහා අන්තර්ගත කර ඇති phpMyAdmin සහ Adminer, සහ අන්තර්ගත කර ඇති ගොනු කළමනාකරු, දෙවන පිවිසුම් තොරතුරු කට්ටලයක් මගින් සීමා කිරීම වෙනුවට පාලක පුවරුවෙන් තනි පිවිසුමක් (single sign-on) මගින් සපයා ඇත.
  • ප්‍රවේශ යතුරු සහ අක්තපත්‍ර උපකරණ පුවරුව තුළ සාදනු ලැබේ, ලැයිස්තුගත කරනු ලැබේ, භ්‍රමණය කරනු ලැබේ සහ අවලංගු කරනු ලැබේ, අවම වරප්‍රසාද සහිතව නිකුත් කරනු ලැබේ, සහ ඒවායේ භාවිතය විගණන ලොගයක සටහන් වේ.
  • ක්ලෝන කිරීම සහ සජීවී අඩවියට යැවීම සහිත පරීක්ෂණ පරිසරය අවදානම් සහගත කාර්යයන් සජීවී පරිසරයෙන් ඈත් කර තබයි, එබැවින් නව හවුල්කරුවෙකුගේ පළමු වෙනස්කම කිසි විටෙකත් සජීවී වෙබ් අඩවියකට සෘජුවම එකතු නොවේ.

ඔබ සැබවින්ම වැඩ කරන ආකාරයට ප්‍රවේශය ව්‍යුහගත කරන්නේ කෙසේද

තනි ක්‍රියාකරුවෙකු තනි සංවිධානයක් සහ එක් හිමිකරු සාමාජිකත්වයක් පවත්වා ගෙන යන අතර, ව්‍යාපෘතියක් සඳහා කොන්ත්‍රාත්කරුවෙකු පැමිණෙන විට සංවර්ධක භූමිකාවක් එක් කරයි. ව්‍යාපෘතිය අවසන් වූ විට, සාමාජිකත්වය ඉවත් කරනු ලබන අතර ඔවුන්ගේ පිවිසීම වහාම ක්‍රියා විරහිත වේ — යාවත්කාලීන කිරීමට බෙදාගත් අක්තපත්‍ර කිසිවක් ඉතිරි නොවේ.

නියෝජිතායතනයක් සංවිධාන වෘක්ෂය භාවිතා කරයි. සෑම සේවාදායකයෙකුටම එම සේවාදායකයාගේ වෙබ් අඩවි අඩංගු තමන්ගේම අනුබද්ධ සංවිධානයක් හිමිවන අතර, සේවාදායකයාගේම පුද්ගලයින්ට එහි සාමාජිකත්වය ලැබේ — දෘශ්‍යතාව අවශ්‍ය පාර්ශ්වකරුවෙකු සඳහා කියවීමට පමණක් ඇති අවසරය, ස්වයං-සේවාව අවශ්‍ය සේවාදායකයෙකු සඳහා හිමිකරු අවසරය. ඔබේ කාර්ය මණ්ඩලය වෘක්ෂයේ ඉහළ මට්ටම්වල සාමාජිකත්වය දරමින් කළඹ දකියි; සේවාදායකයෙකු දකින්නේ ඔවුන්ගේම ශාඛාව පමණක් වන අතර, එය හුදු පොරොන්දුවක් නොව සත්‍යයක් බවට පත් කරන්නේ Row-Level Security මඟිනි.

ප්‍රතිවිකුණුම්කරුවෙකු ද ක්‍රියා කරන්නේ එම ආකාරයෙන්මය, එක් මට්ටමක් ඉහළින්: ප්‍රතිවිකුණුම්කාර සංවිධානයක් සතුව සේවාදායක සංවිධාන පවතින අතර, ඒ සෑම එකකටම ආවේණික සාමාජිකයන්, බිල්පත් දසුනක් සහ අඩවි ඇත. උප-ගිණුම්, නියෝජිතායතන කණ්ඩායම් සහ ප්‍රතිවිකුණුම්කාර ධූරාවලි බලගන්වන්නේ මෙම මූලික යාන්ත්‍රණයෙන්ම වේ — ඒවා කිසිවක් සඳහා වෙනම, දුර්වල යාන්ත්‍රණයක් නොමැත.

කාඩ්පතක් අවශ්‍ය නොවන දින 14ක අත්හදා බැලීමේ කාලය තුළ සියල්ල ලබා ගත හැකිය. ගෙවීම් විස්තර රහිතව ලියාපදිංචි වන්න, සගයකුට ආරාධනා කරන්න, එක් එක් භූමිකාවට ප්‍රවේශ විය හැකි සහ නොහැකි දෑ නිරීක්ෂණය කරන්න, සහ ඔබේම විගණන ලොගය නැවත කියවන්න.

නිතර අසන ප්‍රශ්න

මට කිසිවෙකුට එක් වෙබ් අඩවියකට පමණක් ප්‍රවේශය ලබා දිය හැකිද?

වර්තමානයේ සාමාජිකත්වයක් මඟින් සංවිධානයක් සහ ධුරාවලියේ ඊට පහළින් ඇති සියල්ල හරහා එහි කාර්යභාරය ලබා දෙන බැවින්, අඩවි කට්ටල වෙන් කිරීමේ ක්‍රමය වන්නේ සංවිධාන වෙන් කිරීමයි — එම අඩවි ඒවායේම අනුබද්ධ සංවිධානයකට ඇතුළත් කර සාමාජිකත්වය එහි ලබා දෙන්න. සෑම සේවාදායකයෙකුටම දැනටමත් තමන්ගේම සීමාවක් අවශ්‍ය වන ආයතන සහ නැවත විකුණුම්කරුවන් සඳහා එය පැහැදිලි ආකෘතියකි. එක් සංවිධානයක් තුළ නම් කරන ලද අඩවි සඳහා තනි සාමාජිකත්වයක් සීමා කිරීම වන සාමාජිකත්ව පදනම මත සම්පත් සීමා කිරීම, දැනට පවතින දෙයකට වඩා සැලසුම් කර ඇති වැඩිදියුණු කිරීමකි.

මා ආරාධනා කරන සංවර්ධකයෙකුට අඩවියක් මැකීමට හෝ සජීවී කිරීමට හැකිද?

සංවර්ධක (Developer) භූමිකාවට වෙබ් අඩවිය මකා දැමීම හෝ වෙබ් අඩවිය අත්හිටුවීම ඇතුළත් නොවේ — එම අවසරයන් අයිතිකරු (Owner) භූමිකාවට අයත් වේ. එමඟින් අඩවි බැලීම සහ සෑදීම, සේවාවන් නැවත ආරම්භ කිරීම, හැඹිලිය (cache) පිරිසිදු කිරීම, API යතුරු කළමනාකරණය කිරීම සහ ටිකට්පත් විසඳීම සඳහා අවසර ලබා දේ. යෙදවීම (Deployment) සහ සජීවී කිරීමේ (push-to-live) අවසරයන් ද සංවර්ධක භූමිකාවට අයත් නොවන බැවින්, නිෂ්පාදන තත්ත්වයට උසස් කිරීම ගිණුමේ අයිතිකරු සතුව පවතී. ගොඩනැගීමේ කටයුතු ප්‍රථමයෙන්ම සජීවී අඩවියෙන් බැහැරව සිදුවීම සඳහා මෙය staging සමඟ සම්බන්ධ කරන්න.

Zinn Digital® හි කාර්ය මණ්ඩලයට මගේ ගිණුමේ දැකිය හැක්කේ මොනවාද?

එය මුළුමනින්ම කාර්ය මණ්ඩල කාර්යභාරය මත රඳා පවතින අතර, එක් එක් කාර්යභාරය අවසර යතුරු වල පටු කට්ටලයකි. නිදසුනක් ලෙස, සහායක නියෝජිතයෙකුට ඔබේ ගිණුම සහ වෙබ් අඩවි බැලීමට, ඔබේ ප්‍රවේශපත්‍ර බැලීමට සහ ඒවාට පිළිතුරු දීමට, වෙබ් අඩවියක් නැවත ආරම්භ කිරීමට සහ එහි හැඹිලිය ඉවත් කිරීමට හැකිය — තවද බිල්පත් වින්‍යාසය, මුදල් ආපසු ගෙවීම්, සැලසුම් හෝ සමූහය වෙනස් කිරීමට නොහැකිය. පාරිභෝගිකයෙකු ලෙස ඇතුළු වීම සුපිරි පරිපාලක හට පමණක් හිමි වෙනම අවසරයක් වන අතර, එය සිදුවන විට උපකරණ පුවරුවේ ස්ථිර අනුකරණ බැනරයක් පෙන්වයි. සෑම වරප්‍රසාදිත ක්‍රියාවක්ම ක්‍රියාකරු, ක්‍රියාව, ඉලක්කය, IP සහ වේලා මුද්‍රාව සමඟ විගණන ලොගයේ සටහන් වන අතර, ඔබට ඔබේ සංවිධානයේ ලොගය ඔබ විසින්ම කියවිය හැකිය.

යමෙකු ඉවත් වුවහොත් ප්‍රවේශය ඉක්මනින් අවලංගු කරන්නේ කෙසේද?

සාමාජිකත්වය ඉවත් කරන්න, එවිට එම සංවිධානයට ඔවුන්ගේ ප්‍රවේශය අවසන් වේ — ඔවුන්ට තවමත් ඔවුන්ගේම අනන්‍යතාවය ඇත, නමුත් ඔබේ ගිණුමේ කිසිදු භූමිකාවක් නොමැති අතර එම නිසා කිසිදු අවසරයක් නොමැත. API යතුරු තනි තනිව අවලංගු කරනු ලැබේ, එබැවින් වෙනත් කිසිම දෙයකට බාධා නොකර නල මාර්ග යතුරක් කපා හැරිය හැක. ඔබ SAML තනි පුරනය වීම භාවිතා කරන්නේ නම්, ඔබගේ අනන්‍යතා සපයන්නා තුළ ඉවත් කිරීම මඟින් පුරනය වීම මධ්‍යගතව හසුරුවයි. SSH යතුරු වැනි අඩවි මට්ටමේ අක්තපත්‍ර උපකරණ පුවරුවේ අවලංගු කර ඇති අතර, ඉවත් කිරීමම විගණන-ලොග් කර ඇත.

කණ්ඩායම් සාමාජිකයින් මගේ API යතුරු බෙදාගන්නවාද?

නැත — නමුත් ඒ මන්දැයි නිවැරදිව පැහැදිලි කර ගැනීම වටී. API යතුරු අයත් වන්නේ තනි සාමාජිකයෙකුට නොව ආයතනයට වන අතර, ඒවා එකම අවසර නාමාවලියට බැඳී ඇති තමන්ගේම වූ සූක්ෂ්ම විෂය පථයන් දරයි. එබැවින් පුද්ගලයෙකුට යතුරක් ලබා දෙනවා වෙනුවට, එම කාර්යයට අවශ්‍ය අවම විෂය පථය සහිතව එය සිදු කරන කාර්යය සඳහා ඔබ යතුරක් සාදන අතර, කාර්යය අවසන් වූ විට එම යතුර අවලංගු කරයි. රහස්‍යයේ හෑෂ් (hash) එකක් පමණක් ගබඩා කරනු ලබන අතර, එක් එක් යතුර අවසන් වරට භාවිත කළේ කවදාදැයි සටහන් කර ගන්නා බැවින් භාවිත නොකළ යතුරු සොයා ගැනීම සහ ඉවත් කිරීම පහසු වේ.

සෑම දෙයකටම යතුරු ලබා නොදී මට AI නියෝජිතයෙකු සම්බන්ධ කළ හැකිද?

ඔව්. අපගේ MCP සේවාදායකය OAuth 2.1 සමඟ නියෝජිතයින් සත්‍යාපනය කරන අතර, එක් එක් මෙවලම සඳහා අවලංගු කළ හැකි ටෝකන සමඟ ඒවා ඔබගේ ආයතනයට සහ ඔබේ RBAC කාර්යභාරයට සීමා කරයි, එබැවින් ඔබ පූර්ණ ප්‍රවේශයක් වෙනුවට නිශ්චිත හැකියාවක් ලබා දෙයි. විනාශකාරී ක්‍රියාවන් සඳහා තහවුරු කිරීමක් අවශ්‍ය වේ, වියදම් සීමාවන් අදාළ වේ, සහ සෑම ක්‍රියාවක්ම මිනිස් ක්‍රියාකාරකම් මෙන්ම එකම විගණන ලොගයට ඇතුළත් වේ.

එක් කුලී නිවැසියෙකු තවත් කුලී නිවැසියෙකුගේ දත්ත වෙත ප්‍රවේශ වීම වළක්වන්නේ කුමක් ද?

Postgres Row-Level Security මඟින් විමසුම් දත්ත සමුදාය තුළදීම අමතන්නාගේ ආයතනික උප-වෘක්ෂයට සීමා කරන අතර, යෙදුම්-මට්ටමේ පෙරහන එකම ආරක්‍ෂක මාර්ගය නොව අතිරේක ගැඹුරු ආරක්‍ෂාවක් ලෙස ක්‍රියා කරයි. විෂය පථයෙන් පිටත ඇති වාර්තා සඳහා වන ඉල්ලීම්වලදී අවසර දෝෂයක් වෙනුවට හමු නොවූ බවට ප්‍රතිචාර දක්වන බැවින්, පවතින දෑ පිළිබඳව කිසිවක් හෙළිදරව් නොවේ. සේවාදායක පාර්ශ්වයේදී, CageFS හරහා එක් එක් අඩවියට වෙන් කිරීම මඟින් එක් එක් පරිශීලකයාගේ shell සහ ගොනු ඔවුන්ගේම අඩවියට පමණක් සීමා කර තබයි.

ගෙවීමට පෙර මට මෙය අත්හදා බැලිය හැකිද?

ඔව්. දින 14ක අත්හදා බැලීම කාඩ්පතක් අවශ්‍ය නොවන එකකි — ගෙවීම් විස්තර හෝ කැපවීම් අවශ්‍ය නොවේ — සහ එය අඩවි පහක් දක්වා Footprint-Free Hosting ආවරණය කරයි. ඔබ කැප වීමට පෙර, සගයෙකුට ආරාධනා කිරීමට, භූමිකාවක් පැවරීමට සහ සීමාවන් ඔබට අවශ්‍ය ආකාරයට ක්‍රියාත්මක වන බව තහවුරු කර ගැනීමට එය ප්‍රමාණවත් වේ.

ඔබට පෙන්විය හැකි සීමාවක් සහිතව පවරන්න

කාඩ්පතක් අවශ්‍ය නොවන දින 14ක අත්හදා බැලීමෙන් ආරම්භ කරන්න, යමෙකුට ආරාධනා කරන්න, අවසර ආකෘතිය එහි කාර්යය ඉටු කරන ආකාරය බලන්න — ඔබට නම් කළ හැකි භූමිකාවන්, ඔබට අවලංගු කළ හැකි සීමාවන්, සහ කවුරුන් කුමක් කළේද යන්න නිවැරදිව පවසන විගණන ලොගයක්.

නොමිලේ ආරම්භ කරන්න