Amniga akoontada
Amniga server-gu wuxuu ilaaliyaa mareegaha. Amniga koontadu wuxuu ilaaliyaa furayaasha ay ku furmaan. Gelitaan kasta oo Zinn Digital® ah wuxuu ku shaqeeyaa hal nidaam aqoonsi oo ku salaaan halbeegyo — furayaasha gelitaanka (passkeys) iyo WebAuthn, laba-tallaabo xaqiijinta TOTP, gelitaanka xiriirinta sixirka ah (magic-link), SAML SSO ee shirkadaha iyo kooxaha wakaaladaha — oo ay weheliyaan doorar sugan, furayaasha API ee urur kasta leeyahay, iyo diiwaan-xisaabeed aan wax laga beddeli karin oo ka dambeeya.
Intay badan xisaabaadka martigelinta waa eray sir ah oo ku jira xog-ururin, oo ku xidhan guddiga kontoroolka. Kaygagu waa nidaam aqoonsi oo u go'an — Keycloak, oo ku hadla OIDC iyo SAML — kaas oo hor fadhiya wax kasta: golaha macaamiisha, konsole-ka maamulka shaqaalaha, goobtan dadweynaha iyo saldhigga aqoonta, iyo tigidhadaada taageerada. Gal hal mar waxaadna ka wada gashay dhammaantood.
Maaddaama ay ku disan tahay halbeegyo furan halkii ay ka ahaan lahayd galitaan gaar loo leeyahay, lakabka aqoonsigu waa mid beddelmi kara sida qayb kasta oo kale ee madalku u tahay. Ma jiro qayb ka mid ah qaabkaaga gelitaanka oo ku xanniban badeecadda iibiyaha, mana jiro xaqiijinta kooxdaadu oo ku xiran inaan hayno hal alaab-qeybiye. Taasi waa mabda'aas isku midka ah ee aan ku dabaqno akoonnada CDN, DNS iyo bixiyeyaasha lacag-bixinta.
Soo-gelitaanku waa mid deegaameysan, isla markaana xiriirka ka yimaada bogga ee loo gudbayo shaashadda soo-gelitaanka wuxuu wataa luqaddaada — sidaas darteed koox ku kala baahsan waddamo kala duwan laguma qasbo inay maraan soo-gelin Ingiriis oo keliya ah.
Afar hab, dhammaantood heer-sare ah, dhammaantoodna waxaa loo habeeyn karaa qofkiiba. Cidna laguma qasbo ikhtiyaarka ugu liita sababta oo ah waa kan kaliya ee la bixiyo.
Geli emaylkaaga, guji xiriiriyaha, waad gashay. Ma jiro eray sir ah oo la jabsado, la isticmaalo, ama ku daata xog-jebin. Tani waa wadada caadiga ah ee akoonnada cusub, dadka badankoodana waa mida kaliya ee ay abid u baahdaan.
Diiwaan geli furaha gelitaanka — Touch ID, Face ID, Windows Hello, ama furaha qalabka sida YubiKey — oo ku gal adigoon isticmaalin wax eray-sir ah gabi ahaanba. Furayaasha gelitaanka waxay ku xiran yihiin asalka, markaa bogga gelitaanka ee la midka ah ma xadi karo mid. Madashu waxay aqbashaa aqoonsiyada ES256 iyo RS256 waxayna door bidaysaa xaqiijinta isticmaalaha.
Ku soo gal Google adoo adeegaya xiriirka bixiyaha aqoonsiga caadiga ah, si ay akoanku u dhaxlaan wax kasta oo kontarool ah oo uu Google Workspace horey u dhaqangeliyay. Bixiyeyaasha kale waxay ku xirmaan hab la mid ah — majiro wax gaar ah ama ah habeyn loo sameeyay oo ku saabsan.
Dadka iyo qoraallada u baahan, waxaana lagu ilaaliyaa sharci dhab ah: ugu yaraan laba iyo toban xaraf, weligaa ha isticmaalin magacaaga isticmaale ama cinwaankaaga iimeeylka, ha dib u isticmaalin saddexdii aad ugu dambaysay, waxaana lagu sirraray Argon2. Cinwaannada iimeeylka waa la xaqiijiyaa ka hor intaan akoontu noqon mid la isticmaali karo.
Qodobbada labaad waa qayb ka mid ah nidaamka aqoonsiga, ee ma aha wax lagu daro oo aad iibsato ama biraawsar aad adigu ku rakibto boggaaga.
Haddii ururkaagu uu hore u maamulo bixiye aqoonsi — Okta, Entra ID, Google Workspace, ama wax kale oo ku hadla SAML — waad ku xiri kartaa, dadkaaguna waxay si toos ah ugu soo geli karaan Zinn Digital® aqoonsigooda shirkadeed ee jira. Ma jiro eray-sir labaad oo ay kooxdaadu maamusho, mana jiro liis hubin oo bixitaan ah oo labaad oo la ilaawi karo.
Arrintu waxay ugu muhiimsan tahay heerka wakaaladda iyo dib-u-iibiyaha, halkaas oo shaqaaluhu ay ka tagaan ay tahay dhacdo dhab ah oo dhanka amniga ah. Markuu qof tago oo aad ka joojiso hagahaaga, waxaad sidoo kale ka joojisay waddadiisii ay ku soo geli lahayd martigelintaada. Helitaanku wuxuu raacayaa shaqada, si xarunta ah, halkii lagu eryan lahaa darsin qalab SaaS ah.
SAML waxay la socotaa wax kasta oo kale intii ay bedeli lahayd: qandaraas-qaatayaasha waxaa weli la siin karaa akoon sixir-xigeen ah oo ku dhex jira door xaddidan, halka shaqaalaha joogtada ah ay soo maraan SSO. Hal hay'ad, hal hab oo ogolaansho ah, laba albaab oo hore.
Gelitaanku wuxuu ku kooban yahay geedka ururka — laga bilaabo iibiyaha dibadda ilaa macaamiisha ilaa goobta — waxaana lagu fuliyaa xog-ururinta gudaheeda iyada oo loo marayo amniga heerka safafka, ee ma aha oo kaliya codsiga dhexdiisa. Gelitaanka u dhexeeya macaamiisha ma aha siyaasad aan ka codsanno dadka inay ixtiraamaan; waa weydiimayn aan soo celin karin safaf. Afar door oo macaamiil ah ayaa daboolaya qeybsanaanta dhabta ah ee waajibaadka.
Xakamayn buuxda ee ururka iyo hoos-xaashiyahiisa: abuur ururo carruur ah, casuun oo ka saar xubnaha, u qoondee doorarka, maamul bog kasta, wad biilasha iyo qaansheegashada, maamul furayaasha API, oo akhri diiwaanka xisaabtan.
Qaansheegyada, xubinnimada, hababka lacag-bixinta iyo buug-yaraaha qorshaha — iyo wax kale toona. Qofkaaga maaliyadda ama xisaabiyahaaga wuxuu bixin karaa qaansheegad isagoon marna yeelanayn awood uu ku taabto, ku hakiyo ama ku tirtiro mareeg live ah.
Bogag iyo gelitaanka API iyada oo aan la maamulin biilasha: daa oo diyaari bogag, dib u billow adeegyada, nadiifi keydka (caches), maamul furayaasha API iyo tigidhada shaqada. Si badheedh ah looma hayo gelitaanka hababka lacag-bixinta, qaansheegashada ama beddelka qorshaha.
Daawasho-kaliya oo dhan kasta ah — mareegaha, biilasha, qorshaha, tigidhada, heerka turjumaada iyo diiwaanka xisaab-celinta. Doorka saxda ah ee hanti-dhawraha, macaamiisha doonaya in ay wax arkaan, ama qofka cusub ee shaqada bilaabay toddobaadkiisa ugu horreeya.
Goluhu waa hal waddo oo lagu galo. API-ga, CLI-ga, bixiyaha Terraform iyo adeegiyaha MCP waa kuwo kale — waxaana lagu maamulaa qaabka marin-u-helidda oo kale, sababtoo ah furaha aan la xaddidin waa marin-dhaaf loogu talagalay door kasta oo aad hadda habaysay.
Fure API waxaa la siiyaa urur, ee looma siiyo qof gaar ah, wuxuuna wataa baaxadaha u gaarka ah. Ula dhaqaa sidii agab aqoonsi oo la wadaago: ugu magac dar ujeeddadiisa, sii baaxadaha ugu cidhiidhsan ee shaqeeya, oo beddel marka qofkii abuuray uu xilka ka tago.
Furaha ceyriin waxaa laguu tusayaa hal mar oo keliya, markii la abuurayo. Waxa aan keydinno waa hash SHA-256 ah iyo horgale gaaban oo loo isticmaalo raadinta. Ma jirto hab aan mar labaad kugula wadaagi karno furaha, xitaa haddii xog-ururinta (database) la jabiyo ma siinayso qofka soo weeraraya aqoonsi shaqaynaya.
Furo kasta waxay leedahay baaxad gaar ah oo ku xidhan buug-gacmeedka fasaxa oo ay doorkuba isticmaalaan, waxay diwaanogelisaa markii ugu dambeysay ee la adeegsaday, waxaana la baabi'in karaa isla marka ay khaldan u muuqato. Furuhu sandbox ee kala duwan waxay tijaabiyaan API-ga iyada oo aanay jirin biilal dhab ah ama bixin adeeg oo ka dambeysa.
Adeegaha MCP waxay u oggolaanayaan wakiil kasta oo leh awoodda MCP inuu maamulo martigelintaada — waxayna ku aqoonsanaysaa OAuth 2.1, iyadoo ku xaddidan ururkaaga iyo oggolaanshaha RBAC, calaamado dib loogaga laaban karo qalab kasta, xaqiijinta ficillada waxyeellada leh, xaddidaadda kharashka iyo diiwaanka xisaabinta oo buuxa. Isku xirka caawiyaha AI macnaheedu ma ahan in lagu wareejiyo furayaasha wax walba.
Tallaabo kasta oo mudnaan leh waxay qortaa diiwaan keliya oo lagu daro — cidda samaysay, waxa ay samaysay, waxa ay ku samaysay, caddaynta taageeraysa, iyo cinwaanka IP-ga ee laga keenay, iyada oo wadata waqti-sumadda. Wوماaha raaxo caymis oo khalad-saarid ah; waa dariiqii caddaynta.
Maya — waxaanuna jeclaan lahayn inaadan sidaas yeelin. Soo-gelitaanka iimaylka ee xiriirka sixirka ah (magic-link) waa midka caadiga ah, waadna iska diiwaangelin kartaa furaha marin-u-helitaanka (Touch ID, Face ID, Windows Hello ama furaha qalabka ah) oo aad ku soo geli kartaa adigoon weligaa eray sir ah dhigin. Iimaylka iyo erayga sirta ah ayaa ah ikhtiyaar keyd ah oo la heli karo, kaas oo looga baahan yahay ugu yaraan laba iyo toban xaraf, aan dib loo isticmaalin sadexdii eray sir ee ku xigay ee ugu dambeeyay, isla markaana isticmaala xashiishka (hashing) Argon2.
TOTP laba-haboodka ah waxaa lagu dhex dhisay lakabka aqoonsiga waxaana lagu fulin karaa siyaasad heer urur ah iyadoo aan lagu halaynin xubin kasta inuu iskii u doorto. Furayaasha gelitaanka (Passkeys) waa ikhtiyaarka ka xoog badan halka qalabka kooxdaadu ay taageerayaan, maadaama ay meesha ka saarayaan erayga sirta ah ee uu weeraryahanku ugaarsan lahaa.
Haa. Doorka Maareeyaha Biilasha wuxuu bixiyaa ansixinta biilasha, is-diiwaangelinnada, hababka lacag-bixinta iyo buug-gacmeedka qorshaha, wax kale oo aan ahaynna ma jiro — ma jiro wax awood ah oo lagu arki karo, lagu diyaarin karo, lagu dib-u-bilaabi karo, lagu hakin karo ama lagu tirtiri karo degel. Sidoo kale dhinaca kale waa run: doorka Soo-saaruhu wuxuu maamulaa degellada iyo gelitaanka API iyada oo aan lahayn wax xakameyn biil ah gabi ahaanba. Doorka waxaa loo qoondeeyaa urur kasta, markaa door ku jira hal urur ma bixiyo wax gelitaan ah oo ku jira urur gooni ah oo aan xiriir la lahayn — inkasta oo uu doorka ku jira ururka waalidka uu khuseeyo ururada hoos yimaada.
Ka tirtir dashboard-ka oo wuxuu joogsadayaa si degdeg ah. Baaxadda waxyeelladu waxay ku xidhan tahay waxa furahaas uu awooday inuu sameeyo bilowgii hore, taas ayaana sabab u ah in furayaashu wataan baaxad kooban oo ay duubaan waqtiga ugu dambeeya ee la isticmaalay — baaxadaha cidhiidhiga ah iyo raadadka isticmaalka ee muuqda ayaa ah waxa ka dhiga xog-bax dhacdo xaddidan intii ay noqon lahayd in akoonka oo dhan la jabsado. Xusuusnow in furayaasha la siiyo ururka ee aan la siin shaqsi, markaas ula dhaqan sidii aqoonsi la wadaago oo beddel marka ay dadku baxayaan. Hash keliya oo furaha ah ayaa lagu kaydiyaa dhinaceenna, markaas xog-bax ka yimaada xog-kaydkeenna ma soo saarayo aqoonsi shaqaynaya.
Haa. Ficil kasta oo mudnaan leh waxaa lagu qoraa diiwaanka xisaabtan ee aan la bedeli karin, kaas oo ay ku jiraan qofka sameeyay, ficilka, bartilmaameedka, caddaymaha taageeraya, IP-ga uu ka yimid, iyo waqtiga. Doorka Mulkiilaha iyo kan akhriska oo keliya ayaa si toos ah u akhrisan kara. Ficilada shaqaalaha ee akoonkaaga waxaa lagu diiwaangeliyaa isla jidkan, waxaana laga yaabaa in ficilada xasaasiga ah ama burburka leh ee shaqaaluhu ay marka hore u baahdaan xaqiijin dheeraad ah ama oggolaansho laba qof ah.
Haa — SAML SSO waxaa lo taageeraa akoonnada shirkadaha iyo wakaaladaha, markaa dadkaagu waxay ku xaqiijinayaan aqoonsiga shirkadda ee jira, waxaana ka saaridda tusahaaga ay halkaan uga saaraysaa gelitaankooda sidoo kale. Waad isu rogi kartaa hababka: SSO ee shaqaalaha joogtada ah, iyo akoonnada xiriiriyaha sixirka ah ee qandaraas-qaadayaasha, dhammaantood waxay ku jiraan hal qaab ogolaansho ah.
Maya — lambarka sirta ah si ula kac ah looma soo wareejiyo. Koontadaada waxaa la soo dejiyaa iyada oo aan lahayn lambar sir ah, markaad ugu horreysay soo gashana waxaad isticmaashaa xiriirinta sixirka (magic-link) ama waxaad dejisaa lambar sir ah oo cusub oo waafaqsan siyaasadda hadda jirta. Keenista hash-yada lambarka sirta ah ee duugga ah waxay dhibaatooyin duug ah u soo gudbin lahayd nidaam cusub, markaa ma samayno taas.
Tijaabada Footprint-Free waa 14 maalmood, kaar la'aan ah, waxayna daboolaysaa ilaa shan mareegood. Waxaad heleysaa lakabka aqoonsiga buuxa inta lagu jiro tijaabada — furayaasha marin-u-helka, labada xaqiijin, doorarka, furayaasha API iyo diiwaanka xisaabtan lagama xiro qorshe la bixiyo.
Diiwaangeliyey furaha gelitaanka (passkey), ku casuun kooxdaada doorarka saxda ah, oo soo saar furaha API ee la sifeeyey - dhammaan adigoo isticmaalaya tijaabo 14-cisho ah oo bilaash ah oo aan kaarka deynta u baahnayn.
Bilow bilaash