ගිණුම් ආරක්ෂාව
සර්වර් ආරක්ෂාව මඟින් වෙබ් අඩවි ආරක්ෂා කරයි. ගිණුම් ආරක්ෂාව මඟින් ඒවායේ යතුරු ආරක්ෂා කරයි. සෑම Zinn Digital® පිවිසුමක්ම ක්‍රියාත්මක වන්නේ එක් ප්‍රමිතිගත අනන්යතා පද්ධතියක් මතය — passkeys සහ WebAuthn, TOTP ද්වි-සාධක, මැජික්-ලින්ක් මඟින් පුරනය වීම, ව්යවසාය සහ ආයතනික කණ්ඩායම් සඳහා SAML SSO — ඊට පිටුපසින් සවිස්තරාත්මක භූමිකාවන්, ආයතනයකට අදාළ API යතුරු සහ වෙනස් කළ නොහැකි (append-only) විගණන ලොගයක් ද සහිතවය.
බොහෝ හොස්ටිං ගිණුම් යනු පාලක පුවරුවකට සම්බන්ධ කර ඇති දත්ත සමුදායක ඇති මුරපදයකි. අපගේ පද්ධතිය යනු OIDC සහ SAML භාවිත කරන Keycloak නම් වූ කැපවූ අනන්යතා පද්ධතියකි — එය පාරිභෝගික උපකරණ පුවරුව, කාර්ය මණ්ඩල පරිපාලන කොන්සෝලය, මෙම පොදු වෙබ් අඩවිය සහ දැනුම් පදනම, සහ ඔබගේ සහාය ටිකට්පත් ඇතුළු සියල්ල ඉදිරියේ ක්‍රියාත්මක වේ. එක් වරක් පුරනය වන්න, එවිට ඔබ ඒ සියල්ල හරහා පුරනය වී ඇත.
හිමිකාර පිවිසුමකට වඩා විවෘත ප්‍රමිතීන් මත ගොඩනගා ඇති බැවින්, වේදිකාවේ අනෙකුත් සෑම සංරචකයක් මෙන්ම අනන්යතා ස්තරය ද හුවමාරු කළ හැකිය. ඔබගේ ප්‍රවේශ ආකෘතියේ කිසිදු කොටසක් එක් වෙළෙන්දෙකුගේ නිෂ්පාදනයක් තුළ සිරවී නොමැති අතර, ඔබගේ කණ්ඩායමේ සත්යාපනය අප එක් සැපයුම්කරුවෙකු පමණක් තබා ගැනීම මත රඳා නොපවතී. CDN ගිණුම්, DNS සහ ගෙවීම් සපයන්නන් සඳහා අප අදාළ කරන්නේ ද කිසිදු බැඳීමක් නොමැති වීමේ එම ප්‍රතිපත්තියමය.
ඇතුළු වීම දේශීයකරණය කර ඇති අතර, වෙබ් අඩවියේ සිට ඇතුළු වීමේ තිරය වෙත මාරු වීමේදී ඔබගේ භාෂාව එලෙසම රඳවා ගනී — එබැවින් විවිධ රටවල විසිරී සිටින කණ්ඩායමකට ඉංග්‍රීසි භාෂාවෙන් පමණක් ඇතුළු වීමට බල කෙරෙන්නේ නැත.
ක්රම හතරක්, සියල්ලම උසස් මට්ටමේ, සියල්ලම එක් එක් පුද්ගලයාට අනුව වින්‍යාසගත කළ හැකිය. පිරිනමනු ලබන එකම විකල්පය එය වන නිසා කිසිවකුට දුර්වලම විකල්පය තෝරා ගැනීමට බල කෙරෙන්නේ නැත.
ඔබගේ විද්‍යුත් තැපෑල ඇතුළත් කරන්න, සබැඳිය ක්ලික් කරන්න, ඔබ ඇතුළු වී ඇත. තතුබෑමට, නැවත භාවිත කිරීමට හෝ දත්ත කාන්දුවකදී කාන්දු වීමට මුරපදයක් නොමැත. මෙය නව ගිණුම් සඳහා වන පෙරනිමි මාර්ගය වන අතර, බොහෝ දෙනෙකුට අවශ්ය වන එකම මාර්ගය ද මෙය වේ.
පාස්කී එකක් ලියාපදිංචි කරන්න — Touch ID, Face ID, Windows Hello, හෝ YubiKey වැනි දෘඩාංග යතුරක් — සහ මුරපදයක් නොමැතිවම පුරනය වන්න. පාස්කී මුල් මූලාශ්‍රයට බැඳී ඇති බැවින්, ව්‍යාජ පිවිසුම් පිටුවකට එය ලබාගත නොහැක. වේදිකාව ES256 සහ RS256 සත්‍යාපක පිළිගන්නා අතර පරිශීලක සත්යාපනය වඩාත් සුදුසු ලෙස සලකයි.
සම්මත අනන්යතා-සපයන්නා සබඳතාවක් හරහා Google සමඟින් පුරනය වන්න, එවිට ඔබගේ Google Workspace දැනටමත් බලාත්මක කරන ඕනෑම පාලනයක් ගිණුමකට උරුම වේ. තවත් සපයන්නන් සම්බන්ධ වන්නේද එම ආකාරයෙන්මය — ඒ ගැන කිසිවක් විශේෂිත ඒකාබද්ධ කිරීමක් නොවේ.
එය අවශ්ය පුද්ගලයින් සහ ස්ක්‍රිප්ට් සඳහා තබා ඇති අතර, සැබෑ ප්‍රතිපත්තියකට යටත් වේ: අවම වශයෙන් අක්ෂර දොළහක්, කිසි විටෙකත් ඔබගේ පරිශීලක නාමය හෝ ඊමේල් ලිපිනය නොවිය යුතුය, ඔබගේ අවසාන තුන නැවත භාවිතා නොකළ යුතුය, Argon2 සමඟ හෑෂ් කර ඇත. ගිණුමක් භාවිත කළ හැකි වීමට පෙර ඊමේල් ලිපින තහවුරු කරනු ලැබේ.
දෙවන සාධක යනු අනන්යතා පද්ධතියේ කොටසක් වන අතර, එය ඔබ මිලදී ගන්නා ඇඩෝනයක් හෝ ඔබේම අඩවියේ ස්ථාපනය කරන ප්ලගිනයක් නොවේ.
ඔබගේ ආයතනය දැනටමත් අනන්යතා සපයන්නෙකු (identity provider) භාවිත කරන්නේ නම් — Okta, Entra ID, Google Workspace, හෝ SAML සඳහා සහය දක්වන වෙනත් ඕනෑම දෙයක් — ඔබ එය සම්බන්ධ කරන අතර ඔබගේ සේවකයින් ඔවුන්ගේ පවතින ආයතනික අක්තපත්ර සමඟ Zinn Digital® වෙත පුරනය වේ. ඔබගේ කණ්ඩායමට කළමනාකරණය කිරීමට දෙවන මුරපදයක් නොමැති අතර, අමතක වීමට දෙවන ඕෆ්බෝඩිං පිරික්සුම් ලැයිස්තුවක් නොමැත.
කාර්ය මණ්ඩල වෙනස්වීම් සැබෑ ආරක්ෂක ගැටලුවක් වන නියෝජිතායතන සහ නැවත විකුණුම්කරුවන්ගේ මට්ටමේදී මෙය වඩාත්ම වැදගත් වේ. යමෙකු ඉවත් වූ විට සහ ඔබ ඔබේ ඩිරෙක්ටරියෙන් ඔවුන් අක්‍රිය කළ විට, ඔබ ඔවුන්ගේ ඔබගේ හොස්ටිං වෙත ප්‍රවේශ වීමේ මාර්ගයද අක්‍රිය කර ඇත. SaaS මෙවලම් දුසිමක් ඔස්සේ සොයා බැලීමට සිදුවනවා වෙනුවට, ප්රවේශය කේන්ද්‍රීයව රැකියා තත්ත්වය අනුව තීරණය වේ.
SAML අනෙක් සියල්ල ප්‍රතිස්ථාපනය කිරීම වෙනුවට ඒවා සමඟ සමගාමීව ක්රියා කරයි: ස්ථිර කාර්ය මණ්ඩලය SSO හරහා පැමිණෙන අතරතුර, කොන්ත්‍රාත්කරුවන්ට තවමත් සීමිත කාර්යභාරයක් තුළ මැජික්-ලින්ක් ගිණුමක් ලබා දිය හැකිය. එක් ආයතනයක්, එක් අවසර ආකෘතියක්, ප්රධාන දොරටු දෙකක්.
ප්රවේශය සංවිධාන ව්‍යුහයට සීමා කර ඇත — නැවත විකුණුම්කරුගේ සිට සේවාදායකයා දක්වා සහ වෙබ් අඩවිය දක්වා — තවද යෙදුම තුළ පමණක් නොව, පේළි මට්ටමේ ආරක්ෂාව හරහා දත්ත සමුදාය තුළම බලාත්මක කර ඇත. Cross-tenant ප්රවේශය යනු මිනිසුන්ට ගරු කරන ලෙස අප ඉල්ලා සිටින ප්රතිපත්තියක් නොවේ; එය පේළි ආපසු ලබා දිය නොහැකි විමසුමකි. පාරිභෝගික භූමිකාවන් හතරක් මඟින් යථාර්ථවාදී කාර්ය බෙදීම ආවරණය කරයි.
සංවිධානය සහ එහි උප ගිණුම් පිළිබඳ පූර්ණ පාලනය: අනුබද්ධ සංවිධාන සාදන්න, සාමාජිකයින්ට ආරාධනා කරන්න සහ ඉවත් කරන්න, භූමිකාවන් පවරන්න, සෑම අඩවියක්ම කළමනාකරණය කරන්න, බිල්පත් සහ ඉන්වොයිසි කිරීම සිදු කරන්න, API යතුරු කළමනාකරණය කරන්න, සහ විගණන ලොගය කියවන්න.
ඉන්වොයිසි, දායකත්ව, ගෙවීම් ක්රම සහ සැලසුම් නාමාවලිය — වෙන කිසිවක් නැත. ඔබගේ මූල්‍ය නිලධාරියාට හෝ ගණකාධිකාරීවරයාට සක්‍රිය වෙබ් අඩවියකට කිසිදු බලපෑමක් කිරීමට, එය අත්හිටුවීමට හෝ මකා දැමීමට හැකියාවක් නොමැතිව ඉන්වොයිසියක් පියවිය හැක.
බිල්පත් පාලනයකින් තොරව අඩවි සහ API ප්රවේශය: අඩවි බැලීම සහ සැපයීම, සේවා නැවත ආරම්භ කිරීම, හැඹිලි ඉවත් කිරීම, API යතුරු සහ කාර්ය ප්‍රවේශපත්‍ර කළමනාකරණය කිරීම. ගෙවීම් ක්රම, ඉන්වොයිස් කිරීම හෝ සැලසුම් වෙනස් කිරීම් සඳහා හිතාමතාම ප්‍රවේශයක් නොමැත.
සංවිධානය පුරා බැලීමට පමණි — අඩවි, බිල්පත්, සැලසුම්, ටිකට්පත්, පරිවර්තන තත්ත්වය සහ විගණන ලොගය. විගණකවරයෙකුට, විනිවිදභාවය අපේක්ෂා කරන සේවාදායකයෙකුට හෝ ඔවුන්ගේ පළමු සතියේ සිටින නව ආරම්භකයෙකුට සුදුසුම කාර්යභාරය.
උපකරණ පුවරුව ප්‍රවේශ වීමේ එක් මාර්ගයකි. API, CLI, Terraform සම්පාදකයා සහ MCP සේවාදායකය අනෙක් ඒවා වේ — එමෙන්ම ඒවාද එම ප්‍රවේශ ආකෘතියටම යටත් වේ, මන්ද සීමාවකින් තොර යතුරක් යනු ඔබ දැන් වින්‍යාස කළ සෑම භූමිකාවක්ම මඟහැරීමකි.
API යතුරක් නිකුත් කරනු ලබන්නේ තනි පුද්ගලයෙකුට නොව සංවිධානයකට වන අතර, එයටම ආවේණික වූ සීමාවන් පවතී. එය බෙදාගත් අක්තපත්ර ද්‍රව්‍යයක් ලෙස සලකන්න: එහි අරමුණ අනුව එය නම් කරන්න, ක්රියාකාරී වන අවම සීමාවන් ලබා දෙන්න, සහ එය නිර්මාණය කළ පුද්ගලයා ඉවත් වන විට එය අලුත් කරන්න.
මුල් යතුර ඔබට පෙන්වනු ලබන්නේ නිර්මාණය කිරීමේදී එක් වරක් පමණි. අප තබා ගන්නේ සෙවීම සඳහා SHA-256 හෑෂ් එකක් සහ කෙටි උපසර්ගයක් පමණි. අපට නැවත යතුරක් පෙන්විය නොහැකි අතර, දත්ත සමුදාය අනතුරකට ලක්වීමෙන් ප්‍රහාරකයෙකුට ක්රියාකාරී අක්තපත්ර හිමි නොවේ.
සෑම යතුරක්ම භූමිකාවන් භාවිතා කරන එකම අවසර නාමාවලියට බැඳුණු නිශ්චිත විෂය පථයන් දරයි, එය අවසන් වරට භාවිතා කළේ කවදාදැයි වාර්තා කරයි, සහ සැක සහිත බව පෙනෙන මොහොතේදීම එය සම්පූර්ණයෙන්ම අවලංගු කළ හැකිය. වෙනම වැලිපිල්ල (sandbox) යතුරු කිසිදු සැබෑ බිල්පත් කිරීමක් හෝ සැපයීමක් නොමැතිව API පරීක්ෂා කරයි.
MCP සේවාදායකය මඟින් ඕනෑම MCP-හැකියාව ඇති නියෝජිතයෙකුට ඔබගේ හොස්ටිං කළමනාකරණය කිරීමට ඉඩ සලසයි — තවද එය ඔබගේ සංවිධානයට සහ එහි RBAC අවසරයන්ට සීමා වූ OAuth 2.1 හරහා සත්යාපනය කරයි, මෙවලමකට අදාළ අවලංගු කළ හැකි ටෝකන, විනාශකාරී ක්රියා පිළිබඳ තහවුරු කිරීම, වියදම් සීමාවන් සහ සම්පූර්ණ විගණන ලොග් කිරීම සමඟින්. AI සහායකයෙකු සම්බන්ධ කිරීම යනු සෑම දෙයකම යතුරු ඊට භාර දීම නොවේ.
සෑම වරප්රසාදිත ක්රියාවක්ම එකතු කිරීම පමණක් කළ හැකි වාර්තාවක් ලියයි — එය කළේ කවුරුන්ද, ඔවුන් කළේ කුමක්ද, ඔවුන් එය කළේ කුමකටද, සහායක සාක්ෂි සහ මූලාශ්‍ර IP ලිපිනය, වේලා මුද්‍රාවක් සමඟින්. එය නිදොස් කිරීමේ පහසුවක් නොවේ; එය සාක්ෂි මාවතයි.
නැත — සහ ඔබ එසේ නොකරන්නේ නම් අපි වඩාත් කැමැත්තෙමු. මැජික්-ලින්ක් ඊමේල් පිවිසුම පෙරනිමිය වන අතර, ඔබට passkey එකක් (Touch ID, Face ID, Windows Hello හෝ දෘඪාංග යතුරක්) ලියාපදිංචි කර මුරපදයක් කිසි විටෙකත් සැකසීමකින් තොරව පුරනය විය හැක. උපස්ථයක් ලෙස ඊමේල් සහ මුරපදය තවදුරටත් ලබා ගත හැකි අතර, අවම වශයෙන් අක්ෂර දොළහක් තිබිය යුතුය, ඔබේ අවසාන මුරපද තුන නැවත භාවිතා කළ නොහැක, සහ Argon2 හෑෂ් කිරීම භාවිත කෙරේ.
TOTP ද්වි-සාධක සත්යාපනය අනන්යතා ස්ථරය (identity layer) තුළටම ගොඩනගා ඇති අතර, එය එක් එක් සාමාජිකයාගේ තේරීමට ඉඩ හැරීම වෙනුවට ආයතනය පුරාම ප්රතිපත්තියක් මඟින් අනිවාර්ය කළ හැකිය. ඔබේ කණ්ඩායමේ උපාංග සහාය දක්වන්නේ නම් Passkeys යනු වඩාත් ශක්තිමත් විකල්පය වේ, මන්ද ප්රහාරකයෙකු ෆිෂිං (phishing) හරහා ලබා ගැනීමට උත්සාහ කරන මුරපදය ඉන් ඉවත් කරනු ලබයි.
ඔව්. Billing Manager භූමිකාව ඉන්වොයිසි, දායකත්ව, ගෙවීම් ක්රම සහ සැලසුම් නාමාවලිය ලබා දෙන අතර වෙනත් කිසිවක් ලබා නොදේ — වෙබ් අඩවියක් බැලීමට, සැපයීමට, නැවත ආරම්භ කිරීමට, අත්හිටුවීමට හෝ මැකීමට හැකියාවක් නැත. ප්රතිලෝමයද එසේමය: Developer භූමිකාව කිසිදු බිල්පත් පාලනයකින් තොරව අඩවි සහ API ප්රවේශය කළමනාකරණය කරයි. භූමිකාවන් සංවිධානයකට අනුව පවරනු ලැබේ, එබැවින් එක් සංවිධානයක භූමිකාවක් වෙනම, සම්බන්ධයක් නැති සංවිධානයකට ප්රවේශය ලබා නොදේ — කෙසේ වෙතත් ප්රධාන සංවිධානයක භූමිකාවක් ඒ යටතේ ඇති සංවිධාන සඳහා අදාළ වේ.
එය පාලක පුවරුවෙන් අවලංගු කරන්න, එවිට එය වහාම ක්රියා විරහිත වේ. හානි විය හැකි සීමාව තීරණය වන්නේ මුලින්ම එම යතුරට කළ හැකිව තිබූ දේ මතය; යතුරු සතුව සියුම් විෂය පථයන් පවතින්නේ සහ අවසන් වරට භාවිත කළ වේලාව සටහන් වන්නේ ද එබැවිනි — කාන්දු වීමක් සම්පූර්ණ ගිණුම් බිඳවැටීමක් බවට පත් නොවී පාලනය කළ හැකි සිදුවීමක් බවට පත් කරනු ලබන්නේ පටු විෂය පථයන් සහ දෘශ්යමාන භාවිත සටහන් මගිනි. යතුරු නිකුත් කරනු ලබන්නේ පුද්ගලයෙකුට නොව සංවිධානයට බැවින්, ඒවා හවුල් අක්තපත්ර ලෙස සලකන්න සහ පුද්ගලයන් ඉවත් වන විට ඒවා යාවත්කාලීන කර මාරු කරන්න. අපගේ පාර්ශවයේ ගබඩා කර ඇත්තේ යතුරේ හෑෂ් එකක් පමණක් වන බැවින් අපගේ දත්ත සමුදායෙන් සිදුවන කාන්දුවක් මඟින් ක්රියාකාරී අක්තපත්රයක් නිර්මාණය නොවේ.
ඔව්. සෑම වරප්රසාදිත ක්රියාවක්ම ක්රියාකරු, ක්රියාව, ඉලක්කය, සහායක සාක්ෂි, මූල IP ලිපිනය සහ කාලමුද්රාව සමඟ එකතු කිරීම පමණක් කළ හැකි විගණන ලොගයක සටහන් වේ. හිමිකරු සහ කියවීම පමණක් හිමි භූමිකාවන්ට එය සෘජුවම කියවිය හැක. ඔබගේ ගිණුම මත කාර්ය මණ්ඩලය සිදු කරන ක්රියා ද එම ලොගය තුළම සටහන් වන අතර, සංවේදී හෝ විනාශකාරී කාර්ය මණ්ඩල ක්රියා සඳහා පළමුව අමතර තහවුරු කිරීමක් හෝ දෙදෙනෙකුගේ අනුමැතියක් අවශ්ය විය හැක.
ඔව් — ව්යවසාය සහ ඒජන්සි ගිණුම් සඳහා SAML SSO සඳහා සහය දක්වයි, එබැවින් ඔබේ සේවකයන් පවතින ආයතනික අක්තපත්ර සමඟ අනන්යතාව තහවුරු කරන අතර ඔබේ ඩිරෙක්ටරියෙන් ඉවත් කිරීමෙන් මෙහි ඇති ඔවුන්ගේ ප්රවේශයද ඉවත් කෙරේ. ඔබට ක්රමවේද මිශ්ර කළ හැක: ස්ථිර කාර්ය මණ්ඩලය සඳහා SSO, කොන්ත්රාත්කරුවන් සඳහා සීමිත magic-link ගිණුම්, මේ සියල්ල එකම අවසර ආකෘතියක් තුළ පවතී.
නැත — මුරපද හිතාමතාම සංක්රමණය කර නැත. ඔබගේ ගිණුම මුරපදයක් නොමැතිව ආයාත කර ඇති අතර, පළමු වරට පුරනය වීමේදී ඔබ magic-link භාවිත කරයි හෝ වත්මන් ප්රතිපත්තිය යටතේ නව මුරපදයක් සකසයි. පැරණි මුරපද හෑෂ් (hashes) ගෙන යාමෙන් පැරණි දුර්වලතා නව පද්ධතියකට ඇතුළු විය හැකි බැවින්, අපි එසේ නොකරමු.
Footprint-Free අත්හදා බැලීම දින 14 කි, කාඩ්පත් අවශ්ය නොවේ, සහ වෙබ් අඩවි පහක් දක්වා ආවරණය කරයි. අත්හදා බැලීමේ කාලය තුළ ඔබට සම්පූර්ණ අනන්යතා ස්ථරය ලැබේ — පාස්කී, ද්වි-සාධක සත්යාපනය, භූමිකාවන්, API යතුරු සහ විගණන ලොගය ගෙවුම් සැලැස්මකට සීමා කර නොමැත.
මුරයතුරක් ලියාපදිංචි කරන්න, ඔබගේ කණ්ඩායම නිවැරදි කාර්යභාරයන් වෙත ආරාධනා කරන්න, සහ සීමා සහිත API යතුරක් නිකුත් කරන්න — මේ සියල්ල කාඩ්පත් විස්තර අවශ්ය නොවන දින 14ක අත්හදා බැලීමක් මත ලබා ගත හැක.
නොමිලේ ආරම්භ කරන්න