Timu na ufikiaji
Majukumu manne ya wateja, akaunti ndogo zinazoakisi jinsi biashara yenu ilivyoundwa kikweli, funguo za API kwa kila shirika, kuingia mara moja na kumbukumbu ya ukaguzi nyuma ya kila kitendo cha upendeleo. Muundo uleule wa ufikiaji unafanya kazi kwenye dashibodi, API, CLI, Terraform na seva yetu ya MCP. Upatikanaji: mtoa huduma wa Terraform yuko katika maendeleo endelevu na bado hajapatikana. Kila kitu kingine kilichoelezwa hapa kinatumika leo.
Ufikiaji si swichi moja tu ya kuwasha/kuzima. Kila shirika la mteja huja na majukumu manne, kila moja likiwa fungu thabiti la ruhusa maalum za module.action — ili mhusika wa fedha asiwahi kugusa seva na msanidi programu asiwahi kuona ankara.
Udhibiti kamili wa shirika na akaunti zake ndogo: fungua mashirika madogo, alika na uondoe wanachama, badilisha majukumu, dhibiti funguo za API, sanidi, anzisha upya, sitisha na ufute tovuti, dhibiti ankara na mbinu za malipo, na usome kumbukumbu ya ukaguzi. Mambo mawili yametengwa kimakusudi — kufunga shirika na kutoa marejesho ya pesa ni hatua za wafanyakazi, si jukumu la mteja.
Kila kitu cha kifedha na si kingine chochote: ankara, usajili, mbinu za malipo na orodha ya mipango, pamoja na mtazamo wa shirika na orodha ya wanachama wake. Hakuna ufikiaji wa tovuti hata kidogo — mhusika wa fedha au mtunza vitabu wa nje hawezi kuanzisha upya, kusimamisha au kufuta chochote.
Fanya kazi kwenye tovuti bila kugusa pesa: tazama na uandae tovuti, anzisha upya huduma, futa akiba, dhibiti vitufe vya API, na fungua au jibu tikiti za usaidizi. Hakuna mwonekano wa malipo, hakuna usimamizi wa wanachama, hakuna kusimamisha na hakuna kufuta — vitendo vyenye athari na vya kibiashara vinabaki kwa mmiliki.
Mwonekano kamili bila uwezo wa kubadilisha chochote — wanachama, tovuti, malipo, mipango, tiketi, hali ya tafsiri na kumbukumbu ya ukaguzi. Jukumu sahihi kwa mdau wa mteja, mkaguzi wa ndani au mfanyakazi mpya ambaye bado anajifunza.
Upangaji (tenancy) ni muundo wa mti, si orodha bapa. Shirika la muuzaji mkuu (reseller) liko juu ya mashirika ya wateja wake, na tovuti ziko chini ya hayo. Mwanachama wa timu ni uanachama — mtumiaji mmoja, shirika moja, jukumu moja — kwa hivyo msingi huo huo huwezesha timu ya watu wawili, wakala anayesimamia akaunti mia moja za wateja na muuzaji mkuu anayeendesha akaunti ndogo chini ya chapa yake mwenyewe.
Nafasi hutolewa kwa kila shirika, na utekelezaji pia ni kwa kila shirika. Nafasi katika shirika moja haitoi ufikiaji wowote katika shirika tofauti, lisilohusiana — mkandarasi anaweza kuwa Msanidi Programu kwenye akaunti ya mteja mmoja na Kusoma Tu kwenye akaunti ya pili, kutoka kwa kuingia kulekule. Hata hivyo, ufikiaji hushuka chini kwenye safu yako ya uongozi: nafasi katika shirika kuu hutumika kwa mashirika yaliyo chini yake, ambavyo ndivyo wauzaji na mashirika yanavyosimamia wateja wao.
Kutengwa kunatekelezwa katika hifadhidata, si tu katika msimbo wa programu. Usalama wa kiwango cha safu wima wa Postgres huweka mipaka ya kila hoja ya mpangaji kwenye kijiti cha anayepiga simu, na chochote nje ya kijiti hicho hurejesha kutopatikana badala ya kosa la ruhusa — kwa hivyo jukwaa halithibitishi kamwe kuwa shirika au tovuti ya mpangaji mwingine ipo.
Majukumu si urahisi wa dashibodi pekee. Kila njia ya kuingia kwenye jukwaa inategemea funguo sawa za ruhusa, kwa hivyo hakuna mlango wa nyuma unaopita sheria zako za ufikiaji.
Tovuti, malipo, tikiti, matangazo, arifa, funguo za API na usimamizi wa timu katika kiolesura kimoja. Kiolesura huonyesha kile ambacho jukumu la mwanachama aliyeingia linaruhusu, ili watu wasionyeshwe vidhibiti ambavyo hawawezi kutumia.
API iliyochapishwa ni API ile ile ya injini inayotumiwa na dashibodi. Funguo za API hutolewa kwa kila shirika zikiwa na upeo wa kina uliounganishwa na ruhusa za RBAC, na hali tofauti za sandbox na live zinamaanisha unaweza kujaribu miunganisho bila kugusa utozaji halisi au uandaaji.
Dhibiti tovuti, vikoa, DNS, visanduku vya barua na mipango kama miundombinu-kama-msimbo na uendeshe terraform apply ili kutoa huduma ya upangishaji — inayoongozwa na upeo sawa na kila kitu kingine.
Unganisha Claude Code, Cursor, ChatGPT, Claude Desktop au zana yoyote inayotumia MCP. Tokeni zimewekewa ukomo kwa shirika na ruhusa zake za RBAC, zinaweza kubatilishwa kwa kila zana, kukiwa na uthibitisho wa hatua zenye madhara, vikomo vya matumizi na kumbukumbu kamili ya ukaguzi.
Ni heshi pekee ya kila ufunguo wa API inayohifadhiwa — si ufunguo ghafi kamwe. Funguo zina jina na kiambishi awali kinachoonekana ili uweze kuzitofautisha, hurekodi zilipotumiwa mara ya mwisho, na zinaweza kubatilishwa moja kwa moja bila kutatiza zilizosalia.
Utambulisho unaendeshwa kwenye Keycloak, kwa hivyo uthibitishaji ni OIDC na SAML sahihi badala ya fomu maalum ya kuingia iliyoambatishwa kwenye paneli ya upangishaji.
Kila kitendo cha upendeleo huandika rekodi ya ukaguzi ya kuongeza pekee: nani aliyefanya, walichofanya, kile walichofanyia, ushahidi unaounga mkono na anwani ya IP iliyotoka. Kumbukumbu ni ya kuongeza pekee — matukio yanaongezwa, hayahaririwi mahali pake — na katika uzalishaji imegawanywa kwa wakati ili iendelee kuwa ya haraka kadiri inavyokua.
Kusoma kumbukumbu hiyo yenyewe ni ruhusa. Wamiliki na wanachama wenye ruhusa ya kusoma pekee wanayo, ili mtu anayewajibika kwa akaunti na mtu anayeikagua waweze kuona historia kamili bila kuhitaji haki za juu kufanya hivyo.
Kando ya hayo kuna udhibiti ambao timu kubwa huomba: sera za vipindi, orodha za hiari za IP zilizoruhusiwa kwa kila shirika, na uthibitishaji wa hatua kwa hatua kwenye vitendo nyeti ili kipindi kinachoendelea pekee kisitoshe kufanya jambo zito.
Katalogi ya ruhusa ni data, si mantiki iliyowekwa ndani ya msimbo — ndiyo maana inaweza kupanuliwa bila kusanidi upya mfumo mzima.
Mmiliki ana udhibiti kamili wa shirika na akaunti ndogo zake, ikiwa ni pamoja na wanachama, funguo za API, tovuti na njia za malipo. Meneja wa Malipo anaona ankara, usajili, njia za malipo na mipango, bila ufikiaji wa tovuti. Msanidi programu anasimamia tovuti na funguo za API na kushughulikia tiketi, bila udhibiti wa malipo au wanachama. Wa Kusoma tu anaweza kuona wanachama, tovuti, malipo, mipango, tiketi na kumbukumbu ya ukaguzi bila kubadilisha chochote.
Bado si kama mpangilio wa kila tovuti — kupunguza uanachama mmoja kwa tovuti mahususi ni uboreshaji uliopangwa. Leo hii unafikia mgawanyo huo kwa kutumia muundo wa upangaji: weka tovuti hizo katika shirika tanzu na umpe mtu huyo jukumu huko. Kwa sababu majukumu hutolewa kwa kila shirika, ufikiaji huo hauendelei kwenye kitu kingine chochote katika akaunti yako.
Hapana — funguo za API hutolewa kwa kila shirika, zikiwa na upeo wa punjepunje uliofungamanishwa na ruhusa zilezile za RBAC, na hali tofauti za sandbox na live. Zitumie kama stakabadhi za huduma kwa miunganisho, CI au Terraform, na utumie uanachama kwa ajili ya watu. Ni heshi tu ya kila ufunguo inayohifadhiwa, kila ufunguo hurekodi wakati ulipotumiwa mara ya mwisho, na ufunguo wowote unaweza kubatilishwa kivyake.
Jukumu la Developer linahusu kutazama na kutoa tovuti, kuanzisha upya huduma, kusafisha kache, kudhibiti funguo za API na kushughulikia tiketi. Halijumuishi haki za kuchapisha kwenye tovuti inayofanya kazi, kwa hivyo ikiwa unataka mtu aweze kupandisha mabadiliko, ufikiaji huo unahitaji kuwa kwa mmiliki. Majukumu hutegemea shirika, kwa hivyo unaweza kuwa na jukumu tofauti kwenye akaunti tofauti.
Ndiyo. Utambulisho unaendeshwa kwenye Keycloak kwa kutumia OIDC na SAML, kwa hivyo kuingia mara moja kwa njia ya SAML kunapatikana kwa wateja wa biashara na mashirika pamoja na kuingia kwa kiungo cha uchawi, barua pepe na nenosiri, watoa huduma za kijamii, vitufe vya siri na uthibitishaji wa vipengele viwili wa TOTP, ambao unatekelezwa kulingana na sera. Kipindi kimoja kinajumuisha dashibodi, tovuti ya umma na kituo cha maarifa, pamoja na tikiti za usaidizi.
Kila kitendo chenye mapendeleo huandikwa kwenye kumbukumbu ya ukaguzi ya kuongeza tu inayorekodi mtendaji, kitendo, lengwa, ushahidi unaounga mkono na anwani ya IP. Kuisoma ni idhini ya kibinafsi, inayoshikiliwa na majukumu yote mawili ya Mmiliki na Kusoma tu, ili mmiliki wa akaunti na mkaguzi wa hesabu waweze kukagua historia sawa.
Vipindi hutoza bei kulingana na uwezo wa huduma ya upangishaji badala ya idadi ya watu. Kwenye safu ya Footprint-Free, kwa mfano, ngazi zote 42 zinashiriki seti sawa kabisa ya stahili na zinatofautiana tu kwa idadi ya tovuti zinazoruhusu. Bei huonyeshwa kila wakati kutoka kwa orodha ya moja kwa moja, katika sarafu yako, kwa hivyo kile unachokiona kwenye ukurasa wa bei ndicho kinachotozwa haswa.
Ndiyo. Jaribio la Footprint-Free hudumu kwa siku 14, halihitaji maelezo ya kadi na linajumuisha hadi tovuti 5, kwa hivyo unaweza kusanidi shirika lako, kualika timu yako na kujaribu majukumu dhidi ya kazi halisi kabla ya kulipa chochote. Kuna dhamana ya kurejeshewa pesa ya siku 30 kwenye mipango inayolipiwa.
Anza jaribio la siku 14 bila kadi kwenye laini ya Footprint-Free, alika timu yako, na uone jinsi majukumu yanavyofanya kazi kwenye tovuti halisi kabla ya kulipa chochote.
Anza bila malipo