Timu na ufikiaji
Majukumu manne ya wateja, akaunti ndogo zinazoakisi jinsi biashara yako ilivyoundwa kihalisi, funguo za API kwa kila shirika, kuingia mara moja (single sign-on) na kumbukumbu ya ukaguzi nyuma ya kila kitendo kilicho na upendeleo maalum. Mf thumbnailUrl sawa wa ufikiaji unafanya kazi kwenye dashibodi, API, CLI, Terraform na seva yetu ya MCP. Upatikanaji: mtoa huduma wa Terraform yuko katika hatua ya uendelezaji amilifu na bado hajapatikana. Kila kitu kingine kilichoelezwa hapa kiko hewani leo.
Upatikanaji sio swichi moja tu ya kuwasha/kuzima. Kila shirika la mteja huja na majukumu manne, kila moja ikiwa ni kifungu maalum cha ruhusa za module.action za kina - ili mtu wa fedha asiguse seva kamwe na msanidi programu asione ankara kamwe.
Udhibiti kamili wa shirika na akaunti zake ndogo: unda mashirika tanzu, alika na uondoe wanachama, badilisha majukumu, dhibiti funguo za API, weka, anzisha upya, simamisha na ufute tovuti, dhibiti ankara na mbinu za malipo, na usome kumbukumbu ya ukaguzi. Mambo mawili yanalengwa kukaa nje yake — kufunga shirika na kutoa marejesho ya fedha ni vitendo vya wafanyakazi, si jukumu la mteja.
Kila kitu kinachohusu fedha na si kingine chochote: ankara, usajili, njia za malipo na katalogi ya mpango, pamoja na mwonekano wa shirika na orodha ya wanachama wake. Hakuna ufikiaji wa tovuti kabisa — mhusika wa fedha au mhasibu wa nje hawezi kuanzisha upya, kusimamisha au kufuta kitu chochote.
Fanya kazi kwenye tovuti bila kugusa fedha: tazama na uweke tovuti, anzisha upya huduma, safisha kashe, simamia funguo za API, na uongeze au ujibu tiketi za usaidizi. Hakuna mwonekano wa malipo, hakuna usimamizi wa wanachama, hakuna usitishaji na hakuna ufutaji — vitendo vya uharibifu na vya kibiashara vinabaki kwa mmiliki.
Mtazamo kamili bila uwezo wa kubadilisha chochote — wanachama, tovuti, malipo, mipango, tiketi, hali ya tafsiri na kumbukumbu ya ukaguzi. Jukumu sahihi kwa mdau wa mteja, mkaguzi wa ndani au mfanyakazi mpya anayejijengea uwezo.
Upangaji wa upangaji ni mti, si orodha bapa. Shirika la wauzaji upya liko juu ya mashirika ya wateja wake, na tovuti ziko chini ya hizo. Mwanachama wa timu ni uanachama — mtumiaji mmoja, shirika moja, jukumu moja — kwa hiyo msingi ule ule huendesha timu ya watu wawili, wakala anayesimamia akaunti mia moja za wateja na muuzaji upya anayeendesha akaunti ndogo chini ya chapa yake mwenyewe.
Majukumu hutolewa kwa kila shirika, na utekelezaji wake ni kwa kila shirika pia. Jukumu katika shirika moja halitoi ufikiaji katika shirika lingine tofauti na lisilohusiana — mkandarasi anaweza kuwa Msanidi Programu katika akaunti moja ya mteja na wa Kusoma pekee kwenye ya pili, kutoka kwa kuingia sawa. Hata hivyo, ufikiaji hushuka kupitia mfumo wako wa daraja: jukumu katika shirika la mzazi linatumika kwa mashirika yaliyo chini yake, ambayo ndivyo wauzaji wa reja reja na mashirika husimamia wateja wao.
Kutengwa kunatekelezwa katika hifadhidata, sio tu katika nambari ya programu. Usalama wa kiwango cha safu wima za Postgres hupunguza kila ombi la mpangaji kwenye tawi dogo la anayeomba, na chochote kilicho nje ya tawi hilo dogo hurudisha haijapatikana badala ya kosa la ruhusa — kwa hivyo jukwaa halithibitishi hata kuwa shirika au tovuti ya mpangaji mwingine ipo.
Majukumu sio tu urahisi wa kwenye dashibodi. Kila njia ya kuingia kwenye jukwaa inatumia funguo zile zile za ruhusa, kwa hivyo hakuna mlango wa nyuma unaokwepa sheria zako za ufikiaji.
Tovuti, malipo, tiketi, matangazo, arifa, funguo za API na usimamizi wa timu katika kiolesura kimoja. Kiolesura hiki huonyesha tu kile ambacho jukumu la mwanachama aliyetia sahihi linaruhusu, ili watu wasionyeshwe vidhibiti ambavyo hawawezi kuvitumia.
API iliyochapishwa ni injini ile ile ya API inayotumiwa na dashibodi. Funguo za API hutolewa kwa kila shirika zikiwa na wigo mahususi uliounganishwa na ruhusa za RBAC, na njia tofauti za sanduku la mchanga na moja kwa moja zinamaanisha unaweza kupima miunganisho bila kugusa malipo halisi au utoaji huduma.
Dhibiti tovuti, vikoa, DNS, visanduku vya barua na mipango kama miundombinu-kama-msimbo na uendeshe terraform apply ili kutoa huduma ya mwenyeji — inayosimamiwa kwa viwango sawa na kila kitu kingine.
Unganisha Claude Code, Cursor, ChatGPT, Claude Desktop au kifaa chochote kinachoweza kutumia MCP. Tokeni zimewekewa mipaka kwa ajili ya shirika na ruhusa zake za RBAC, zinaweza kubatilishwa kwa kila kifaa, zikiwa na uthibitisho kwenye vitendo vya uharibifu, vikomo vya matumizi na mkondo kamili wa ukaguzi.
Ni nenosiri fiche tu la kila ufunguo wa API linalohifadhiwa—si ufunguo wenyewe kamwe. Funguo zina jina na kiambishi awali kinachoonekana ili uweze kuzitofautisha, kurekodi zilipotumiwa mara ya mwisho, na zinaweza kubatilishwa moja moja bila kuvuruga zingine.
Utambulisho unaendeshwa na Keycloak, kwa hiyo uthibitishaji ni OIDC na SAML halisi badala ya fomu maalum ya kuingia iliyounganishwa kwenye kidhibiti cha mwenyeji.
Kila kitendo cha upendeleo huandika rekodi ya ukaguzi ya kuongeza pekee: nani aliyefanya, alichofanya, alichokifanya, ushahidi unaounga mkono na anwani ya IP iliyotoka. Rekodi hii inaongezeka pekee — matukio yanaongezwa, hayahaririwi pale yalipo — na katika mazingira ya uzalishaji imegawanywa kwa wakati ili iendelee kuwa ya kasi kadri inavyokua.
Kusoma logi hiyo tayari ni ruhusa. Wamiliki na wanachama wa kusoma pekee wanayo, ili mtu anayewajibika kwa akaunti na mtu anayeifanyia ukaguzi wa hesabu waweze kuona historia yote bila hitaji la kuwa na haki za juu zaidi za kufanya hivyo.
Kando yake kuna vidhibiti vinavyotakiwa na timu kubwa: sera za kipindi, orodha za ruhusa za IP za hiari kwa kila shirika, na uthibitishaji wa ziada kwenye vitendo nyeti ili kipindi kinachoendelea pekee kisitoshe kufanya jambo kubwa.
Katalogi ya idhini ni data, sio mantiki iliyowekwa kwa nguvu — ndiyo maana inaweza kuongezwa bila kuunda upya mfumo.
Mmiliki ana udhibiti kamili wa shirika na akaunti zake ndogo, pamoja na wanachama, funguo za API, tovuti na njia za malipo. Meneja wa Malipo anaona ankara, usajili, njia za malipo na mipango, bila ufikiaji wa tovuti. Msanidi programu anasimamia tovuti na funguo za API na hushughulikia tiketi, bila udhibiti wa malipo au wa wanachama. Mtumiaji wa kusoma tu anaweza kuona wanachama, tovuti, malipo, mipango, tiketi na kumbukumbu ya ukaguzi bila kubadilisha chochote.
Bado si mpangilio wa kila tovuti — kupunguza uanachama mmoja hadi tovuti maalum ni uboreshaji uliopangwa. Leo unafikia utengano ule ule kwa mti wa upangaji wapangaji: weka tovuti hizo katika shirika tanzu na umpe mtu huyo jukumu huko. Kwa sababu majukumu hutolewa kwa kila shirika, ufikiaji huo hauhamishiwi kwa kitu kingine chochote katika akaunti yako.
Hapana — funguo za API zinatolewa kwa kila shirika, zenye wigo mahususi unaohusishwa na ruhusa zilezile za RBAC, na hali tofauti za sanduku la mchanga na moja kwa moja. Zitumie kama vitambulisho vya huduma kwa miunganisho, CI au Terraform, na utumie uanachama kwa ajili ya watu. Hash pekee ya kila ufunguo ndiyo inayohifadhiwa, kila ufunguo hurekodi wakati ulipotumiwa mwisho, na ufunguo wowote unaweza kubatilishwa kivyake.
Jukumu la Msimamizi wa Mifumo linahusu kutazama na kuandaa tovuti, kuanzisha upya huduma, kufuta kascha, kusimamia funguo za API na kushughulikia tiketi. Halina haki za kuchapisha kwenye tovuti ya moja kwa moja, kwa hivyo ikiwa unataka mtu aweze kukuza mabadokaniko, ufikiaji huo unahitaji kuwa kwa mmiliki. Majukumu ni kwa kila shirika, kwa hivyo unaweza kuwa na jukumu tofauti kwenye akaunti tofauti.
Ndiyo. Utambulisho unaendeshwa na Keycloak kwa kutumia OIDC na SAML, kwa hiyo kuingia mara moja kwa SAML kunapatikana kwa wateja wa biashara na wakala pamoja na kuingia kwa kiungo cha uchawi, barua pepe na nenosiri, watoa huduma za kijamii, nenosiri na uthibitishaji wa mambo mawili wa TOTP, ambao unatekelezwa kwa sera. Kikao kimoja kinajumuisha dashibodi, tovuti ya umma na msingi wa maarifa, na tikiti za usaidizi.
Kila kitendo cha upendeleo huandikwa kwenye kumbukumbu ya ukaguzi isiyoweza kuandikwa upya ambayo hurekodi mtendaji, kitendo, lengo, ushahidi unaounga mkono na anwani ya IP. Kusoma kumbukumbu hiyo ni ruhusa inayojitegemea, inayoshikiliwa na majukumu ya Mmiliki na ya Kusoma tu, ili mmiliki wa akaunti na mkaguzi wa hesabu waweze kupitia historia ile ile.
Mipango inatoa bei kulingana na uwezo wa mwenyeji badala ya idadi ya watu. Kwenye safu ya Footprint-Free, kwa mfano, ngazi zote 42 zinashiriki seti ile ile ya stahili na zinatofautiana tu kwa idadi ya tovuti zinazyoruhusu. Bei huonyeshwa kila wakati kutoka kwenye orodha hai, katika sarafu yako, kwa hivyo kile unachokiona kwenye ukurasa wa bei ndicho kinachotozwa kweli.
Ndiyo. Jaribio la Footprint-Free linaendelea kwa siku 14, halihitaji maelezo ya kadi na linashughulikia hadi tovuti 5, kwa hivyo unaweza kusanidi shirika lako, kualika timu yako na kujaribu majukumu dhidi ya kazi halisi kabla ya kulipa chochote. Kuna dhamana ya kurejesha pesa ya siku 30 nyuma ya mipango inayolipishwa.
Anzisha jaribio la siku 14 bila kadi kwenye laini ya Footprint-Free, alika timu yako, na uone majukumu yakifanya kazi kwenye tovuti halisi kabla ya kulipa chochote.
Anza bure