கணக்கு பாதுகாப்பு
சர்வர் பாதுகாப்பு தளங்களைப் பாதுகாக்கிறது. கணக்கு பாதுகாப்பு அவற்றுக்கான சாவிகளைப் பாதுகாக்கிறது. ஒவ்வொரு Zinn Digital® உள்நுழைவும் தரநிலைகளை அடிப்படையாகக் கொண்ட ஒரே அடையாள அமைப்பில் இயங்குகிறது — பாஸ்கீகள் மற்றும் WebAuthn, TOTP இரு காரணி அங்கீகாரம், மேஜிக்-இணைப்பு உள்நுழைவு, நிறுவனங்கள் மற்றும் ஏஜென்சி குழுக்களுக்கான SAML SSO — இதன் பின்னணியில் நுணுக்கமான பாத்திரங்கள், நிறுவனத்திற்கான API சாவிகள் மற்றும் மாற்ற முடியாத தணிக்கை பதிவு ஆகியவை உள்ளன.
பெரும்பாலான ஹோஸ்டிங் கணக்குகள் என்பது ஒரு தரவுத்தளத்தில் உள்ள கடவுச்சொல்லாகவும், ஒரு கட்டுப்பாட்டுப் பலகத்துடன் இணைக்கப்பட்டதாகவும் மட்டுமே உள்ளன. எங்களுடையது ஒரு பிரத்யேக அடையாள அமைப்பாகும் — OIDC மற்றும் SAML ஆகியவற்றை ஆதரிக்கும் Keycloak — இது எல்லாவற்றிற்கும் முன்னால் அமர்ந்திருக்கிறது: வாடிக்கையாளர் கட்டுப்பாட்டுப் பலகம், ஊழியர் நிர்வாக முனையம், இந்த பொதுத் தளம் மற்றும் அறிவுத் தளம், மற்றும் உங்கள் ஆதரவு டிக்கெட்டுகள். ஒரு முறை உள்நுழைந்தால், இவை அனைத்திலும் நீங்கள் உள்நுழைந்துவிடுவீர்கள்.
தனியுரிம உள்நுழைவுக்குப் பதிலாக திறந்த தரநிலைகளின் அடிப்படையில் கட்டமைக்கப்பட்டுள்ளதால், தளத்தின் மற்ற அனைத்து கூறுகளைப் போலவே அடையாள அடுக்கும் மாற்றிக்கொள்ளக்கூடியதாகும். உங்கள் அணுகல் மாதிரியின் எந்தப் பகுதியும் ஒரு விற்பனையாளரின் தயாரிப்புக்குள் முடக்கப்படவில்லை, மேலும் உங்கள் குழுவின் அங்கீகாரமானது நாங்கள் ஒரு குறிப்பிட்ட வழங்குநரை மட்டுமே சார்ந்திருப்பதில் தங்கியிருக்கவில்லை. CDN கணக்குகள், DNS மற்றும் கட்டணச் சேவை வழங்குநர்களுக்கு நாங்கள் பயன்படுத்தும் அதே பூட்டற்ற கொள்கைதான் இதுவும்.
உள்நுழைவு பகுதி உள்ளூர்மயமாக்கப்பட்டுள்ளது, மேலும் தளத்திலிருந்து உள்நுழைவுத் திரைக்கு மாறுவது உங்கள் மொழியையும் உடன் கொண்டுசெல்கிறது — எனவே பல்வேறு நாடுகளில் பரவியுள்ள குழு ஆங்கிலத்தில் மட்டுமேயான உள்நுழைவைப் பயன்படுத்த வேண்டிய கட்டாயத்திற்கு உள்ளாகாது.
நான்கு முறைகள், அனைத்தும் முதல் தரமானவை, அனைத்தும் ஒவ்வொரு நபருக்கும் ஏற்ப உள்ளமைக்கப்படக்கூடியவை. அது மட்டுமே வழங்கப்படுகிறது என்பதற்காக எவரும் பலவீனமான விருப்பத்திற்குத் தள்ளப்படுவதில்லை.
உங்கள் மின்னஞ்சலை உள்ளிட்டு, இணைப்பைக் கிளிக் செய்யுங்கள், நீங்கள் உள்நுழைந்துவிட்டீர்கள். ஃபிஷிங் செய்யவோ, மீண்டும் பயன்படுத்தவோ அல்லது தரவு கசிவில் கசியவோ கடவுச்சொல் எதுவும் இல்லை. புதிய கணக்குகளுக்கான இயல்புநிலை வழி இதுவேயாகும், மேலும் பெரும்பாலான மக்களுக்கு எப்போதும் தேவைப்படும் ஒரே வழியும் இதுதான்.
பாஸ்கீயைப் பதிவுசெய்க — Touch ID, Face ID, Windows Hello, அல்லது YubiKey போன்ற வன்பொருள் விசை — கடவுச்சொல் இல்லாமலேயே உள்நுழையவும். பாஸ்கீகள் அவற்றின் மூலத்துடன் பிணைக்கப்பட்டுள்ளதால், போலியான உள்நுழைவுப் பக்கத்தால் அதைக் கைப்பற்ற முடியாது. இந்தத் தளம் ES256 மற்றும் RS256 அங்கீகரிப்பான்களை ஏற்றுக்கொள்கிறது மற்றும் பயனர் சரிபார்ப்பை விரும்புகிறது.
வழக்கமான அடையாள வழங்குநர் இணைப்பின் மூலம் Google உடன் உள்நுழையவும், இதனால் உங்கள் Google Workspace ஏற்கனவே செயல்படுத்தும் கட்டுப்பாடுகளை ஒரு கணக்கு பெற்றுக்கொள்ளும். பிற வழங்குநர்களும் அதே வழியில் இணைகிறார்கள் — இதில் எதுவுமே பிரத்தியேகமான ஒருங்கிணைப்பு அல்ல.
இது தேவைப்படும் நபர்கள் மற்றும் ஸ்கிரிப்ட்களுக்காக வைக்கப்பட்டுள்ளது, மேலும் உண்மையான கொள்கைக்கு உட்பட்டது: குறைந்தபட்சம் பன்னிரண்டு எழுத்துக்கள், உங்கள் பயனர்பெயர் அல்லது மின்னஞ்சல் முகவரியாக ஒருபோதும் இருக்கக்கூடாது, உங்கள் கடைசி மூன்றை மீண்டும் பயன்படுத்தக்கூடாது, Argon2 மூலம் ஹாஷ் செய்யப்பட்டது. கணக்கைப் பயன்படுத்துவதற்கு முன்பு மின்னஞ்சல் முகவரிகள் சரிபார்க்கப்படும்.
இரண்டாம் நிலைக் காரணிகள் அடையாள அமைப்பின் ஒரு பகுதியாகும், நீங்கள் வாங்கும் கூடுதல் அம்சமோ அல்லது உங்கள் சொந்த தளத்தில் நிறுவும் செருகுநிரலோ அல்ல.
உங்கள் நிறுவனம் ஏற்கனவே ஓர் அடையாள வழங்குநரைப் (identity provider) பயன்படுத்தினால் — Okta, Entra ID, Google Workspace, அல்லது SAML-ஐ ஆதரிக்கும் வேறு எதுவாக இருந்தாலும் — நீங்கள் அதை இணைக்கலாம், மேலும் உங்கள் பணியாளர்கள் தங்களின் தற்போதைய கார்ப்பரேட் நற்சான்றிதழ்களுடன் Zinn Digital®-இல் உள்நுழையலாம். உங்கள் குழு நிர்வகிக்க இரண்டாவது கடவுச்சொல் எதுவும் இல்லை, மறந்துபோவதற்கு இரண்டாவது ஆஃப்போர்டிங் சரிபார்ப்புப் பட்டியலும் இல்லை.
பணியாளர்கள் மாறுவது உண்மையான பாதுகாப்புப் பிரச்சினையாக இருக்கும் ஏஜென்சி மற்றும் மறுவிற்பனையாளர் அளவிலேயே இது மிகவும் முக்கியத்துவம் பெறுகிறது. ஒருவர் வேலையை விட்டுச் செல்லும்போது, உங்கள் கோப்பகத்தில் அவரை நீங்கள் முடக்கும் பட்சத்தில், உங்கள் ஹோஸ்டிங்கிற்கான அவரது அணுகலையும் நீங்கள் முடக்கிவிடுகிறீர்கள். பல SaaS கருவிகளில் தனித்தனியாகத் தேடி முடக்குவதற்குப் பதிலாக, அணுகலானது வேலைவாய்ப்பு நிலையுடன் மையப்படுத்தப்பட்டு கட்டுப்படுத்தப்படுகிறது.
SAML அனைத்தையும் மாற்றுவதற்குப் பதிலாக, அவற்றுடன் இணைந்தே செயல்படுகிறது: ஒப்பந்ததாரர்களுக்கு வரையறுக்கப்பட்ட பாத்திரத்திற்குள் மேஜிக்-இணைப்புக் கணக்கை தொடர்ந்து வழங்க முடியும், அதே நேரத்தில் நிரந்தரப் பணியாளர்கள் SSO வழியாக நுழைகிறார்கள். ஒரு நிறுவனம், ஒரு அனுமதி மாதிரி, இரண்டு முன் கதவுகள்.
அணுகலானது நிறுவன படிநிலைக்குள் வரையறுக்கப்பட்டுள்ளது — மறுவிற்பனையாளரிடமிருந்து வாடிக்கையாளருக்கும், தளத்திற்கும் — மேலும் பயன்பாட்டில் மட்டுமல்லாமல், வரிசை-நிலை பாதுகாப்பு மூலம் தரவுத்தளத்திலேயே செயல்படுத்தப்படுகிறது. குறுக்கு-குத்தகைதாரர் அணுகல் என்பது மக்கள் மதிக்க வேண்டும் என்று நாங்கள் கேட்கும் ஒரு கொள்கை அல்ல; அது வரிசைகளைத் திரும்பப் பெற முடியாத ஒரு வினவல் ஆகும். நான்கு வாடிக்கையாளர் பாத்திரங்கள் யதார்த்தமான பணிப் பிரிப்பை நிறைவு செய்கின்றன.
நிறுவனம் மற்றும் அதன் துணைக் கணக்குகளின் மீதான முழுமையான கட்டுப்பாடு: கீழ்நிலை நிறுவனங்களை உருவாக்குங்கள், உறுப்பினர்களை அழையுங்கள் மற்றும் நீக்குங்கள், பாத்திரங்களை ஒதுக்குங்கள், ஒவ்வொரு தளத்தையும் நிர்வகியுங்கள், கட்டண விவரங்கள் மற்றும் விலைப்பட்டியல்களைக் கையாளுங்கள், API விசைகளை நிர்வகியுங்கள், மற்றும் தணிக்கைப் பதிவை வாசியுங்கள்.
விலைப்பட்டியல்கள், சந்தாக்கள், கட்டண முறைகள் மற்றும் திட்டங்களின் பட்டியல் — வேறு எதுவும் இல்லை. உங்கள் நிதிப் பொறுப்பாளர் அல்லது கணக்காளர் ஒரு நேரலை தளத்தைத் தொடவோ, இடைநிறுத்தவோ அல்லது நீக்கவோ எந்த அனுமதியும் இல்லாமல் விலைப்பட்டியலைச் செலுத்த முடியும்.
பில்லிங் கட்டுப்பாடு இல்லாமல் தளங்கள் மற்றும் API அணுகல்: தளங்களைப் பார்க்கலாம் மற்றும் வழங்கலாம், சேவைகளை மறுதொடக்கம் செய்யலாம், தற்காலிக நினைவகங்களை அழிக்கலாம், API விசைகள் மற்றும் பணிக்கான கோரிக்கைகளை நிர்வகிக்கலாம். பணம் செலுத்தும் முறைகள், விலைப்பட்டியல் அல்லது திட்ட மாற்றங்களுக்கு வேண்டுமென்றே அணுகல் இல்லை.
நிறுவனம் முழுவதும் பார்வைக்கு மட்டுமே — தளங்கள், கட்டண விவரங்கள், திட்டங்கள், டிக்கெட்டுகள், மொழிபெயர்ப்பு நிலை மற்றும் தணிக்கைப் பதிவு. தணிக்கையாளர், வெளிப்படைத்தன்மையை விரும்பும் வாடிக்கையாளர் அல்லது தங்கள் முதல் வாரத்தில் இருக்கும் ஒரு புதிய தொடக்கக்காரருக்கு ஏற்ற பங்கு.
டாஷ்போர்டு என்பது நுழைவதற்கான ஒரு வழியாகும். API, CLI, Terraform வழங்குநர் மற்றும் MCP சேவையகம் ஆகியவை பிற வழிகளாகும் — மேலும் அவை அதே அணுகல் மாதிரியைக் கொண்டுள்ளன, ஏனெனில் வரம்பற்ற திறவுகோல் நீங்கள் இப்போது உள்ளமைத்த ஒவ்வொரு பங்கையும் புறக்கணிப்பதாகும்.
ஒரு API விசை ஒரு தனிநபருக்கு அல்லாமல் ஒரு நிறுவனத்திற்கு வழங்கப்படுகிறது, மேலும் அது தனக்கென தனி வரம்புகளைக் கொண்டுள்ளது. பகிரப்பட்ட சான்றளிப்பு விவரமாக அதைக் கையாளவும்: அதன் நோக்கத்திற்கேற்ப பெயரிடவும், பணிக்குத் தேவையான மிகக் குறைந்த வரம்புகளை மட்டுமே வழங்கவும், அதை உருவாக்கிய நபர் விலகும்போது அதை மாற்றி அமைக்கவும்.
மூல விசை உருவாக்கத்தின் போது ஒரு முறை மட்டுமே உங்களுக்குக் காட்டப்படும். நாங்கள் சேமிப்பது SHA-256 ஹாஷ் மற்றும் தேடலுக்கான ஒரு குறுகிய முன்னொட்டு மட்டுமே. எங்களால் ஒரு விசையை மீண்டும் உங்களுக்குக் காட்ட முடியாது, மேலும் தரவுத்தள மீறல் தாக்குபவருக்குச் செயல்படும் நற்சான்றிதழ்களை வழங்காது.
ஒவ்வொரு சாவியும் பாத்திரங்கள் பயன்படுத்தும் அதே அனுமதிகள் பட்டியலுடன் இணைக்கப்பட்ட துல்லியமான வரம்புகளைக் கொண்டுள்ளது, அது கடைசியாக எப்போது பயன்படுத்தப்பட்டது என்பதைப் பதிவுசெய்கிறது, மேலும் சந்தேகத்திற்குரியதாகத் தோன்றிய உடனேயே முழுமையாக ரத்துசெய்யப்படலாம். தனித்தனி சாண்ட்பாக்ஸ் சாவிகள் எந்தவொரு உண்மையான கட்டணமோ அல்லது ஏற்பாடோ இன்றி API-ஐப் பயன்படுத்துகின்றன.
MCP சேவையகம் எந்தவொரு MCP-திறன் கொண்ட முகவரும் உங்கள் ஹோஸ்டிங்கை நிர்வகிக்க அனுமதிக்கிறது — மேலும் இது உங்கள் நிறுவனம் மற்றும் அதன் RBAC அனுமதிகளுக்கு உட்பட்டு, கருவி வாரியாக திரும்பப்பெறக்கூடிய டோக்கன்கள், அழிவுகரமான செயல்களுக்கான உறுதிப்படுத்தல், செலவு வரம்புகள் மற்றும் முழுமையான தணிக்கை பதிவுகளுடன் OAuth 2.1 மூலம் அங்கீகரிக்கிறது. ஒரு AI உதவியாளரை இணைப்பது என்பது எல்லாவற்றின் சாவியையும் அதனிடம் ஒப்படைப்பதாக அர்த்தமல்ல.
ஒவ்வொரு சலுகை பெற்ற செயலும் சேர்க்க மட்டுமே முடிகிற ஒரு பதிவை எழுதுகிறது — அதைச் செய்தது யார், அவர்கள் என்ன செய்தார்கள், எதன் மீது செய்தார்கள், அதற்கான ஆதாரங்கள் மற்றும் மூல IP முகவரி, நேர முத்திரையுடன். இது பிழைத்திருத்தத்திற்கான வசதி அல்ல; இது ஆதாரங்களின் தடம்.
இல்லை — நீங்கள் அவ்வாறு செய்யாமல் இருப்பதே சிறந்தது. மேஜிக்-லிங்க் மின்னஞ்சல் உள்நுழைவே முன்னிருப்பாக உள்ளது, மேலும் நீங்கள் ஒரு passkey-ஐ (Touch ID, Face ID, Windows Hello அல்லது வன்பொருள் விசை) பதிவுசெய்து, கடவுச்சொல் எதுவும் அமைக்காமலேயே உள்நுழையலாம். மாற்று வழியாக மின்னஞ்சல் மற்றும் கடவுச்சொல் தொடர்ந்து கிடைக்கின்றன, இதில் குறைந்தபட்சம் பன்னிரண்டு எழுத்துகள் இருக்க வேண்டும், முந்தைய மூன்று கடவுச்சொற்களை மீண்டும் பயன்படுத்த முடியாது, மேலும் Argon2 ஹாஷிங் பயன்படுத்தப்படுகிறது.
TOTP இருகாரணி அங்கீகாரம் அடையாள அடுக்கிலேயே கட்டமைக்கப்பட்டுள்ளது, மேலும் ஒவ்வொரு உறுப்பினரும் சுயமாகத் தேர்ந்தெடுப்பதற்கு விடாமல், ஒரு நிறுவனம் முழுவதும் கொள்கை மூலமாக இதை கட்டாயமாக்க முடியும். உங்கள் குழுவின் சாதனங்கள் ஆதரிக்கும் பட்சத்தில் பாஸ்கீகள் (passkeys) மிகவும் வலுவான தேர்வாகும், ஏனெனில் ஒரு தாக்குதல்தாரர் ஃபிஷிங் மூலம் பெற முயலும் கடவுச்சொல்லையே அவை நீக்கிவிடுகின்றன.
ஆம். பில்லிங் மேனேஜர் பங்கு இன்வாய்ஸ்கள், சந்தாக்கள், கட்டண முறைகள் மற்றும் திட்ட அட்டவணை ஆகியவற்றை மட்டுமே வழங்குகிறது, வேறு எதையும் வழங்காது — ஒரு தளத்தைப் பார்ப்பதற்கோ, வழங்குவதற்கோ, மறுதொடக்கம் செய்வதற்கோ, இடைநிறுத்துவதற்கோ அல்லது நீக்குவதற்கோ எந்த உரிமையும் இல்லை. இதன் தலைகீழ் நிலையும் பொருந்தும்: டெவலப்பர் பங்கு தளங்களையும் API அணுகலையும் நிர்வகிக்கிறது, ஆனால் எந்த பில்லிங் கட்டுப்பாடும் கொண்டிருக்காது. பங்குகள் நிறுவனம் வாரியாக ஒதுக்கப்படுகின்றன, எனவே ஒரு நிறுவனத்தில் உள்ள ஒரு பங்கு தொடர்பற்ற தனி நிறுவனத்தில் எந்த அணுகலையும் வழங்காது — இருப்பினும் ஒரு முதன்மை நிறுவனத்தில் உள்ள பங்கு அதன் கீழ் உள்ள நிறுவனங்களுக்குப் பொருந்தும்.
கட்டுப்பாட்டுப் பலகத்திலிருந்து (dashboard) அதை ரத்துசெய்தால், அது உடனடியாகச் செயல்படுவதை நிறுத்திவிடும். அந்தச் சாவியால் முதலில் என்ன செய்ய முடியுமோ அதற்குள்ளாகவே பாதிப்பின் அளவு வரையறுக்கப்படுகிறது, இதனால்தான் சாவிகள் நுணுக்கமான வரம்புகளைக் கொண்டிருக்கின்றன மற்றும் கடைசியாகப் பயன்படுத்தப்பட்ட நேர முத்திரையைப் பதிவு செய்கின்றன — குறுகிய வரம்புகளும், பயன்பாட்டின் தெளிவான தடமும் தான் கசிவை முழுமையான கணக்கு சமரசமாக மாற்றாமல், கட்டுப்படுத்தப்பட்ட ஒரு சம்பவமாக மாற்றுகின்றன. சாவிகள் தனிநபருக்கு வழங்கப்படாமல் நிறுவனத்திற்கே வழங்கப்படுகின்றன என்பதைக் கவனத்தில் கொள்ளவும், எனவே அவற்றைப் பகிரப்பட்ட நற்சான்றுகளாகக் கருதி, நபர்கள் மாறும்போது அவற்றை மாற்றியமைக்கவும். சாவியின் ஹாஷ் (hash) மட்டுமே எங்கள் தரப்பில் சேமிக்கப்படுகிறது, எனவே எங்கள் தரவுத்தளத்தில் ஏற்படும் கசிவு செயல்படும் நற்சான்றை உருவாக்காது.
ஆம். ஒவ்வொரு முன்னுரிமை நடவடிக்கையும் பயனர், செயல், இலக்கு, துணை ஆதாரங்கள், மூல IP முகவரி மற்றும் நேர முத்திரையுடன் சேர்க்க மட்டுமே இயலும் தணிக்கைப் பதிவேட்டில் எழுதப்படுகிறது. உரிமையாளர் மற்றும் படிக்க மட்டுமேயான பாத்திரங்கள் அதை நேரடியாகப் படிக்க முடியும். உங்கள் கணக்கில் பணியாளர்கள் மேற்கொள்ளும் நடவடிக்கைகள் அதே பாதையில் பதிவு செய்யப்படுகின்றன, மேலும் முக்கியமான அல்லது சேதப்படுத்தும் பணியாளர் நடவடிக்கைகளுக்கு முதலில் கூடுதல் அங்கீகாரம் அல்லது இரு நபரின் ஒப்புதல் தேவைப்படலாம்.
ஆம் — என்டர்பிரைஸ் மற்றும் ஏஜென்சி கணக்குகளுக்கு SAML SSO ஆதரிக்கப்படுகிறது, எனவே உங்கள் பணியாளர்கள் ஏற்கனவே உள்ள நிறுவன நற்சான்றிதழ்களைக் கொண்டு அங்கீகரிக்கப்படுகிறார்கள் மற்றும் உங்கள் டைரக்டரியில் ஆஃப்போர்டிங் செய்வது இங்கேயும் அவர்களின் அணுகலை நீக்குகிறது. நீங்கள் அணுகுமுறைகளைக் கலக்கலாம்: நிரந்தர ஊழியர்களுக்கு SSO, ஒப்பந்ததாரர்களுக்கு வரம்புக்குட்பட்ட மேஜிக்-இணைப்பு கணக்குகள், இவை அனைத்தும் ஒரே அனுமதி மாதிரிக்குள் அடங்கும்.
இல்லை — கடவுச்சொற்கள் வேண்டுமென்றே இடமாற்றம் செய்யப்படவில்லை. உங்கள் கணக்கு கடவுச்சொல் இல்லாமலேயே இறக்குமதி செய்யப்படுகிறது, மேலும் முதல் முறை உள்நுழையும்போது நீங்கள் magic-link-ஐப் பயன்படுத்தலாம் அல்லது தற்போதைய கொள்கையின்படி புதிய கடவுச்சொல்லை அமைக்கலாம். பழைய கடவுச்சொல் ஹாஷ்களை மாற்றுவது பழைய பாதிப்புகளைப் புதிய அமைப்பிற்குள் கொண்டுவரும் என்பதால், நாங்கள் அவ்வாறு செய்வதில்லை.
Footprint-Free சோதனைக் காலம் 14 நாட்கள் ஆகும், அட்டை விவரங்கள் தேவையில்லை, மேலும் ஐந்து தளங்கள் வரை உள்ளடக்கியது. சோதனைக் காலத்தின் போது முழுமையான அடையாள அடுக்கை நீங்கள் பெறுவீர்கள் — பாஸ்கீகள், இரு காரணி அங்கீகாரம், பாத்திரங்கள், API விசைகள் மற்றும் தணிக்கைப் பதிவு ஆகியவை கட்டணத் திட்டத்திற்குள் முடக்கப்படவில்லை.
பாஸ்கீயைப் பதிவுசெய்து, உங்கள் குழுவைச் சரியான பாத்திரங்களுக்கு அழைத்து, வரம்பிற்குட்பட்ட API விசையை உருவாக்குங்கள் — கார்டு விவரங்கள் எதுவும் தேவையில்லாத 14 நாள் சோதனைக் காலத்தில் இவை அனைத்தும் கிடைக்கும்.
இலவசமாகத் தொடங்குங்கள்