Amniga koontada
Amniga seerfarka ayaa ilaaliya bogagga. Amniga akoonka ayaa ilaaliya furayaashooda. Galitaan kasta oo Zinn Digital® ah waxa uu ku shaqeeyaa hal nidaam aqoonsi oo ku salaysan halbeegyo — passkeys iyo WebAuthn, xaqiijinta laba-tallaabo ee TOTP, ku gelidda magic-link, SAML SSO ee kooxaha shirkadaha iyo wakaaladaha — oo leh doorar tafaasiil ah, furayaasha API ee urur kasta iyo diiwaanka xisaab-xirka ee wax lagu dari karo oo keliya.
Koontooyinka martigelinta badankoodu waa furaha sirta ah ee ku jira kaydka xogta, kaas oo ku xidhan guddiga xakamaynta. Kayagu waa nidaam aqoonsi oo u go'an — Keycloak, oo taageeraya OIDC iyo SAML — kaas oo horyaalla wax walba: dashboard-ka macaamiisha, konsole-ka maamulka shaqaalaha, boggan guud iyo kaydka aqoonta, iyo codsiyadaada taageerada. Hal mar gal waxaadna si toos ah ugu wada geli doontaa dhammaantood.
Sababtoo ah waxaa lagu dhisay heerar furan halkii laga isticmaali lahaa gelitaan gaar ah, lakabka aqoonsiga waa mid la beddeli karo si la mid ah qayb kasta oo kale oo ka mid ah madasha. Ma jirto qayb ka mid ah nidaamkaaga gelitaanka oo ku xayiran gudaha alaabta iibiyaha, mana jirto xaqiijinta kooxdaada oo ku xiran inaan hal alaab-qeybiye haysanno. Taasi waa isla mabda'a xorriyadda doorashada ee aan ku dabaqno xisaabaadka CDN, DNS iyo bixiyeyaasha lacag-bixinta.
Soo gelitaanku waa mid la habeeyay, wareejinta bogga ee loo wareejinayo shaashadda gelitaankuna waxay xafidaysaa luqaddaada — si koox ku kala baahsan waddamo kala duwan aan loogu qasbin gelitaan ku kooban Ingiriisi oo keliya.
Afar hab, dhammaantood heerka koowaad ah, dhammaantoodna qof kasta u habeyn kara. Qofna laguma khasbo doorashada ugu liidata sababtoo ah waa tan keliya ee la bixiyo.
Geli iimaylkaaga, guji xidhiidhka, waadna gashay. Ma jiro furaha sirta ah oo la khayaameeyo, dib loo isticmaalo, ama ku daata daadadinta xogta jebinta. Tani waa dariiqa caadiga ah ee akoonnada cusub, dadka badankooduna waa ka kaliya ee ay weligood u baahan doonaan.
Diiwaangeli passkey — Touch ID, Face ID, Windows Hello, ama fure qalabka ah sida YubiKey — oo gal adigoon wax sir ah isticmaalin. Passkey-yada waxay ku xidhan yihiin meesha asalka ah, sidaa darteed bog gelid oo been-abuur ah ma qaadan karo. Madashu waxay aqbashaa qalabka xaqiijinta ee ES256 iyo RS256 waxayna doorbidaysaa xaqiijinta isticmaalaha.
Ku gal Google adoo adeegsanaya xiriirka bixiyaha aqoonsiga ee caadiga ah, si akoonku u dhaxlo wax kasta oo kontaroolo ah oo Google Workspace kaagu horey u dhaqangeliyay. Bixiyeyaasha kale waxay ku xirmaan isla si la mid ah — wax gaar loo habeeyay kuma jiraan.
Waxa loo hayaa dadka iyo qoraallada u baahan, waxaana lagu maamulaa xeer dhab ah: ugu yaraan laba iyo toban xaraf, marnaba magacaaga isticmaalaha ama ciwaankaaga iimaylka ma noqon karo, dib-u-isticmaal la'aanta saddexdii kuugu dambeeyay, waxaana lagu xardhay Argon2. Ciwaannada iimaylka waa la xaqiijiyaa ka hor inta aan akoonku noqon mid la isticmaali karo.
Qodobbada labaad waa qayb ka mid ah nidaamka aqoonsiga, ma aha wax dheeraad ah oo aad iibsato ama furin aad ku rakibto boggaaga gaarka ah.
Haddii ururkaagu mar horeba isticmaalo adeeg-bixiye aqoonsi — Okta, Entra ID, Google Workspace, ama wax kasta oo kale oo ku shaqeeya SAML — waad ku xiri kartaa oo shaqaalahaagu waxay ku geli karaan Zinn Digital® aqoonsigooda shirkadeed ee hadda jira. Ma jiro furaha labaad oo kooxdaadu maamusho, mana jirto liis labaad oo hubinta bixitaanka shaqada oo la ilaawo.
Taasi waxay aad muhiim ugu tahay heerka hay'adda iyo iibiyaha dibedda, halkaas oo beddelka shaqaaluhu uu yahay dhacdo amni oo dhab ah. Marka uu qof baxo oo aad ka joojiso diiwaankaaga, waxaad sidoo kale joojisay dariiqii uu ku gali lahaa martigelintaada. Helitaanka gelitaanku waxa uu si dhexe ula socdaa shaqada, halkii lagu daba gali lahaa daraasiin qalabka SaaS ah.
SAML waxa uu barbar socdaa wax kasta oo kale halkii uu beddeli lahaa: qandaraaslayaasha wali waxaa la siin karaa akoon ku shaqeeya xiriiriyaha sixirka ee gudaha doorka xaddidan, halka shaqaalaha joogtada ahi ay ku soo galaan SSO. Hal urur, hal qaab fasaxeed, laba albaab oo hore.
Helitaanka waxaa lagu xaddiday qaab-dhismeedka ururka — laga bilaabo dib-u-iibiyaha ilaa macmiilka ilaa goobta — waxaana lagu fuliyaa xog-ururinta lafteeda iyada oo loo marayo amniga heerka-safafka, ma aha oo kaliya gudaha arjiga. Helitaanka u dhexeeya kireystayaasha ma aha siyaasad aan dadka ka codsanno inay dhowraan; waa weydiin aan soo celin karin safaf. Afar door oo macmiil ayaa daboolaya kala qaybsanaanta dhabta ah ee waajibaadka.
Xakameyn buuxda oo ku saabsan ururka iyo xisaabaadkiisa hoose: samee ururo hoosaadyo, casuun oo saar xubnaha, u qoondee doorarka, maamul bog kasta, fuli qaansheegadka iyo bixinta, maamul furayaasha API, oo akhri diiwaanka xisaab-xidhka.
Qaansheeyooyinka, rukumashada, hababka lacag-bixinta iyo buug-yaraha qorshayaasha — iyo wax kale toona. Qofkaaga maaliyadda ama xisaabiyahaaga ayaa bixin kara qaansheegta isaga oo aan waligiis awood u yeelanin inuu taabto, hakiyo ama tirtiro degel toos ah.
Helitaanka goobaha iyo API-ga iyadoon la lahayn xakamaynta qaansheegadka: arag oo bixi goobaha, dib u billow adeegyada, nadiifi kaydadka ku meel gaarka ah, maamul furayaasha API-ga iyo tigidhada shaqada. Si badheedh ah looma haysto marin loo galo hababka lacag-bixinta, qaansheegadka ama beddelka qorshaha.
Kaliya-arag guud ahaan ururka — goobaha, qaansheegta, qorshayaasha, tigidhada, heerka tarjumaadda iyo diiwaanka xisaab-xidhka. Doorka saxda ah ee hanti-dhowraha, macmiilka doonaya muuqaalka, ama qof cusub oo ku jira usbuuciisa ugu horreeya.
Dashboodhku waa hal waddo oo laga soo galo. API-ga, CLI-ga, bixiyaha Terraform iyo serfarka MCP waa kuwa kale — waxayna hoos yimaadaan isla habka gelitaanka, sababtoo ah fure aan la xaddidin wuxuu baal marayaa door kasta oo aad hadda habaysay.
Furaha API waxaa la siiyaa hay'ad, ee lama siiyo qof shaqsi ah, wuxuuna wataa baaxaddiisa u gaarka ah. Ula dhaqan sidii xog aqoonsi oo la wadaago: ugu magac dar ujeeddadiisa, sii baaxadaha ugu kooban ee shaqeynaya, oo beddel marka qofkii sameeyay uu meesha ka tago.
Furaha cayriin waxa lagugu tusayaa hal mar oo keliya, xilliga abuurista. Waxa aan haysanaa waa xashiishka SHA-256 iyo horgale gaaban oo raadinta ah. Mar labaad kuuma tusi karno fure, xog-urursiga oo waxyeello gaadhona uma dhiibayso qofka weerarka soo qaaday aqoonsiyo shaqaynaya.
Fure kastaa wuxuu xambaarsan yahay xadad faahfaahsan oo ku xiran isla buug-yaraha oggolaanshaha ee ay doorarku isticmaalaan, wuxuu diiwaangeliyaa goortii ugu dambeysay ee la isticmaalay, waxaana gebi ahaanba laga noqon karaa isla markii ay wax khaldan u muuqdaan. Furayaal gaar ah oo sandbox ah ayaa tijaabiya API-ga iyada oo aanay jirin wax qaansheegad dhab ah ama bixin adeeg oo ka dambaysa.
Adeegaha MCP wuxuu u oggolaanayaa wakiil kasta oo awood u leh MCP inuu maareeyo martigelintaada — wuxuuna ku xaqiijiyaa OAuth 2.1, oo ku kooban ururkaaga iyo rukhsadaha RBAC, oo leh calaamado lagala noqon karo qalab kasta, xaqiijinta ficillada wax burburin kara, xaddidaadaha kharashka iyo diiwaangelinta buuxda ee xisaab-xidhka. Isku xirka kaaliyaha AI macnaheedu maaha inaad u dhiibto furayaasha wax walba.
Ficil kasta oo mudnaan leh wuxuu qoraa diiwaan kaliya wax lagu dari karo — qofkii sameeyay, wixii uu sameeyay, waxa uu ku sameeyay, caddeynta taageereysa, iyo cinwaanka IP-ga asalka ah, oo ay la socoto shaabadda waqtiga. Ma aha wax ku habboon cilad-bixinta; waa raadkii caddeymaha.
Maya — waxaanuna doorbideynaa inaadan sidaas sameynin. Soo gelitaanka iimaylka ee xiriirka sixirka (magic-link) ayaa ah midka caadiga ah, waxaadna diiwaangelin kartaa furaha gelitaanka (Touch ID, Face ID, Windows Hello ama fure qalab ah) adigoo soo gelaya iyadoo aan waligeed furaha sirta ah la dejin. Iimaylka iyo furaha sirta ah waxay weli diyaar u yihiin sidii xal kayd ah, iyadoo lagu hayo ugu yaraan laba iyo toban xaraf, iyadoo aan dib loo isticmaali karin saddexdii kuugu dambeysay, iyo habka sir-u-beddelka ee Argon2.
Xaqiijinta laba-tallaabo ee TOTP waxay ku dhex dhisan tahay lakabka aqoonsiga waxaana lagu dhaqan gelin karaa siyaasad ahaan guud ahaan ururka halkii loo deyn lahaa xubin kasta inuu doorto. Furayaasha gelitaanka (passkeys) ayaa ah ikhtiyaarka ugu xooggan halka ay qalabka kooxdaadu taageeraan, maadaama ay meesha ka saarayaan erayga sirta ah ee uu qofka weerarka soo qaaday isku dayi lahaa inuu ku helo khayaanada internetka (phishing).
Haa. Doorka Maareeyaha Biilasha (Billing Manager) wuxuu bixiyaa qaansheegyada, rukumashada, hababka lacag-bixinta iyo buug-yaraha qorshaha, wax kale ma jiraan — ma jirto awood lagu eego, lagu diyaariyo, dib loogu bilaabo, lagu hakiyo ama lagu tirtiro goobta. Dhanka kale sidoo kale waa run: doorka Soo-saaraha (Developer) wuxuu maamulaa goobaha iyo gelitaanka API-ga iyada oo aan wax koontarool biilal ah lahayn. Doorarka waxaa loo qoondeeyaa hay'ad kasta, sidaas darteed doorka hal hay'ad kuma siinayo gelitaan hay'ad gooni ah oo aan xiriir la lahayn — in kasta oo doorka hay'adda waalidka ah uu khuseeyo hay'adaha hoos yimaada.
Kala noqo dashboard-ka oo isla markiiba waxay joojinaysaa shaqada. Daaqadda waxyeelladu waxay ku kooban tahay wixii furahaasi awooday inuu sameeyo markii hore, waana sababta ay furayaashu u leeyihiin xadadka qeexan isla markaana u diiwaangeliyaan xilligii ugu dambeeyay ee la isticmaalay — xadadka cidhiidhyan iyo raad-raaca isticmaalka ee muuqda ayaa ah waxa u beddela daadadinta shil la xakameeyay halkii ay ka ahaan lahayd waxyeello buuxda oo ku timaadda koontada. Xusuusnow in furayaasha la siiyo ururka halkii la siin lahaa qof gaar ah, sidaas darteed ula dhaqan sidii aqoonsiyo la wadaago oo wareeji marka ay dadku meesha ka baxaan. Kaliya xogta hash-ka ee furaha ayaa lagu kaydiyaa dhankayaga, sidaas darteed daadadinta xog-ururintayadu ma soo saarayso aqoonsi shaqaynaya.
Haa. Talaabo kasta oo mudnaan leh waxaa lagu qoraa diiwaanka xisaab-xirka ee kaliya wax lagu dari karo oo ay la socdaan qofka ficilka sameeyay, ficilka, bartilmaameedka, caddaymaha taageeraya, IP-ga asalka ah iyo waqtiga. Doorka Mulkiilaha iyo kan wax-akhrinta kaliya si toos ah ayay u akhriyi karaan. Talaabooyinka shaqaaluhu ku sameeyaan koontadaada waxaa lagu diiwaangeliyaa isla raadraacaas, ficillada xasaasiga ah ama wax baabi'in kara ee shaqaaluhuna waxay marka hore u baahan karaan xaqiijin dheeraad ah ama oggolaansho laba qof ah.
Haa — SAML SSO waxa loo taageeraa akoonnada shirkadaha iyo wakaaladaha, markaa dadkaagu waxay ku xaqiijiyaan aqoonsiga shirkadeed ee jira, ka saarista tusahaagana waxay sidoo kale meesha ka saaraysaa gelitaankooda halkan. Waxaad isku dari kartaa hababka: SSO ee shaqaalaha joogtada ah, akoonnada magic-link ee xaddidan ee qandaraaslayaasha, dhammaantoodna waxay ku dhex jiraan isla qaabka oggolaanshaha.
Maya — furaha sirta ah si ula kac ah looma soo wareejin. Koontadaada waxaa la soo gelinayaa iyadoo aan lahayn furaha sirta ah, marka ugu horreysa ee aad gashona waxaad isticmaashaa magic-link ama waxaad dejisaa furaha sirta ah oo cusub marka loo eego shuruucda hadda jirta. Qaadashada xog-furayaashii hore waxay keeni kartaa daciifnimo hore nidaamka cusub, sidaas darteed ma samayno taas.
Tijaabada Footprint-Free waa 14 maalmood, kaar looma baahna, waxayna dabooshaa ilaa shan goobood. Waxaad helaysaa lakabka buuxa ee aqoonsiga inta tijaabadu socoto — furayaasha sirta ah, xaqiijinta laba-tallaabo, doorarka, furayaasha API iyo diiwaanka xisaabinta kuma xidhna qorshe lacag bixin ah.
Diiwaangeli furaha gelitaanka, kooxdaada ugu yeer doorarka saxda ah, oo soo saar furaha API oo xaddidan — dhammaan tijaabo 14 maalmood ah oo aan kaar loo baahnayn iyada oo aan faahfaahinta kaarka loo baahnayn.
Ku bilow bilaash