డెలిగేట్ చేయబడిన యాక్సెస్

ప్రజలకు అవసరమైన ఖచ్చితమైన యాక్సెస్‌ను మాత్రమే ఇవ్వండి — మరేమీ వద్దు

ఒక డెవలపర్‌ను చేర్చుకోండి, బిల్లింగ్‌ను మీ అకౌంటెంట్‌కు అప్పగించండి, క్లయింట్‌కు వారి స్వంత సైట్‌లను కేవలం వీక్షించే (read-only) అనుమతిని ఇవ్వండి లేదా మా సపోర్ట్ బృందాన్ని సమస్యను పరిశీలించనివ్వండి. ప్రతి అనుమతి అనేది నిర్దిష్ట అధికారాలు కలిగిన ఒక పాత్ర, ఇది సంస్థ పరిధికి పరిమితం చేయబడింది, డేటాబేస్‌లో అమలు చేయబడుతుంది మరియు మార్చడానికి వీలులేని ఆడిట్ లాగ్‌లో నమోదు చేయబడుతుంది.

ఒకే ఖాతాకు అనుసంధానించబడిన అనేక మంది వ్యక్తులు, ప్రతి ఒక్కరికి వారి స్వంత నిర్దిష్ట అనుమతులు ఉంటాయి.
  • 94వివరణాత్మక అనుమతులు
  • 12అంతర్నిర్మిత పాత్రలు
  • 8సిబ్బంది విభాగాలు
  • 7,00,000+ప్రపంచవ్యాప్తంగా హోస్ట్ చేయబడిన సైట్‌లు

ప్రాప్యత అనేది సభ్యత్వం, భాగస్వామ్య పాస్‌వర్డ్ కాదు

ఒకే లాగిన్‌ను భాగస్వామ్యం చేయడం వల్ల ఖాతా యాక్సెస్‌లో సమస్యలు తలెత్తుతాయి. Zinn Digital®లో ప్రతి వ్యక్తికి వారి స్వంత గుర్తింపు ఉంటుంది, మరియు యాక్సెస్ అనేది ఒక సభ్యత్వం — ఒక వినియోగదారు, ఒక సంస్థ మరియు ఒక పాత్ర — వీటిని మీరు స్వతంత్రంగా మంజూరు చేయవచ్చు, మార్చవచ్చు లేదా రద్దు చేయవచ్చు.

ఎల్లప్పుడూ మీ స్వంత గుర్తింపు

ప్రతి సహకారి మా గుర్తింపు పొర అయిన Keycloak ద్వారా వారిగా లాగిన్ అవుతారు. ఎవరూ మీ పాస్‌వర్డ్‌ను టైప్ చేయరు, ఎవరూ బ్రౌజర్ సెషన్‌ను పంచుకోరు మరియు ఎవరినైనా తీసివేయడం అనేది పాస్‌వర్డ్ రొటేషన్ మరియు దానిని ఇంకెవరు తెలుసుకున్నారో తెలుసుకోవడానికి కష్టపడటానికి బదులుగా ఒకే ఒక్క చర్య.

సంస్థలు ట్రీ నిర్మాణాన్ని ఏర్పరుస్తాయి

ఖాతాలు శ్రేణిబద్ధమైనవి — పునఃవిక్రేత సంస్థ క్లయింట్ సంస్థలను కలిగి ఉంటుంది మరియు క్లయింట్ సంస్థలు సైట్‌లను కలిగి ఉంటాయి. సభ్యత్వం ఒక సంస్థకు మరియు దాని క్రింద ఉన్న ప్రతిదానికీ వర్తిస్తుంది, కాబట్టి మీరు మీ ఇతర క్లయింట్‌లను ఎప్పటికీ బహిర్గతం చేయకుండానే ఒక ఏజెన్సీ క్లయింట్‌కు వారి స్వంత సంస్థపై నియంత్రణను అప్పగించవచ్చు.

డేటాబేస్‌లో ఐసోలేషన్ అమలు చేయబడింది

టెనెంట్ వేరుచేయడం అనేది అప్లికేషన్ కోడ్‌లో బగ్ దాటవేయగల ఫిల్టర్ కాదు. Postgres Row-Level Security ప్రతి ప్రశ్నను కాలర్ యొక్క సంస్థ సబ్‌ట్రీకి పరిమితం చేస్తుంది, కాబట్టి మీ పరిధికి వెలుపల ఉన్న అభ్యర్థన తిరిగి ఇవ్వడానికి ఏమీ ఉండదు.

లేకపోవడం కనిపించదు

మీ పరిధి వెలుపల ఉన్న ఒక సంస్థ లేదా సైట్ కోసం అభ్యర్థిస్తే, API అనుమతి లోపానికి బదులుగా సాధారణంగా కనుగొనబడలేదు అనే సమాధానాన్ని ఇస్తుంది. అనుమతి లోపం రికార్డు ఉందని ధృవీకరిస్తుంది; కనుగొనబడలేదు అనేది బయటి వ్యక్తికి ఏమీ తెలియజేయదు.

నాలుగు కస్టమర్ పాత్రలు, ముప్పై ఐదు అనుమతులు

అనుమతులు అనేవి విపులమైన కీలు — మాడ్యూల్ మరియు చర్యల కలయిక, ఉదాహరణకు sites.restart లేదా billing.refund వంటివి — మరియు పాత్రలు వాటిని సమూహపరుస్తాయి. నాలుగు పాత్రలు వాస్తవ బృందాలకు అవసరమైన రూపాలను కవర్ చేస్తాయి, మరియు ప్రతి ఒక్కటి మేము సీడ్ చేసే డేటా మాత్రమే, కోడ్‌లో దాగి ఉన్న లాజిక్ కాదు.

యజమాని

పూర్తి నియంత్రణ: చైల్డ్ సంస్థలను సృష్టించండి, సభ్యులను ఆహ్వానించండి మరియు తీసివేయండి, పాత్రలను మార్చండి, API కీలను నిర్వహించండి, సైట్‌లను సృష్టించండి, రీస్టార్ట్ చేయండి, పర్జ్ చేయండి, సస్పెండ్ చేయండి మరియు తొలగించండి, బిల్లింగ్ మరియు ఇన్‌వాయిస్‌లను నిర్వహించండి, టిక్కెట్‌లను సమర్పించండి మరియు ఆడిట్ లాగ్‌ను చదవండి. మీ కోసం మీరు ఉంచుకునే పాత్ర.

బిల్లింగ్ మేనేజర్

సంస్థను, దాని సభ్యులను మరియు ప్లాన్ కేటలాగ్‌ను చూస్తుంది, మరియు ఇన్‌వాయిస్‌లు, చెల్లింపు పద్ధతులు మరియు ఛార్జీలను నిర్వహిస్తుంది. ఒక్క సైట్‌ను కూడా సృష్టించడానికి, మార్చడానికి లేదా తొలగించడానికి ఎలాంటి అనుమతి ఉండదు — ఒక బాహ్య బుక్‌కీపర్‌కు ఖచ్చితంగా ఉండాల్సిన రూపం ఇది.

డెవలపర్

సైట్‌లను చూస్తుంది మరియు సృష్టిస్తుంది, సేవలను పునఃప్రారంభిస్తుంది, కాష్‌ను క్లియర్ చేస్తుంది, API కీలను నిర్వహిస్తుంది మరియు టిక్కెట్‌లపై పని చేస్తుంది. ఉద్దేశపూర్వకంగా మినహాయించబడినవి: బిల్లింగ్, ఇన్‌వాయిస్‌లు, చెల్లింపు పద్ధతులు, సభ్యుల నిర్వహణ, సైట్ సస్పెన్షన్ మరియు సైట్ తొలగింపు. ఒక కాంట్రాక్టర్ మీకు బిల్ చేయకుండా లేదా దేనినీ నాశనం చేయకుండానే నిర్మించవచ్చు.

చదవడానికి మాత్రమే

సంస్థను, దాని సభ్యులను, దాని సైట్‌లను, దాని బిల్లింగ్‌ను, ప్లాన్ కేటలాగ్‌ను, టిక్కెట్‌లను, అనువాద స్థితిని మరియు ఆడిట్ లాగ్‌ను వీక్షిస్తుంది — మరియు వీటిలో దేనినీ మార్చలేదు. విజిబిలిటీ కోరుకునే క్లయింట్‌కు, ఆడిటర్‌కు లేదా కేవలం చూడవలసిన అవసరం మాత్రమే ఉన్న వాటాదారుకు సరైన అనుమతి.

మీ బృందం గుట్టుచప్పుడు కాకుండా బలహీనపరచలేని సైన్-ఇన్

మీరు ప్రాప్యతను అప్పగించే ఖాతాలను స్వాధీనం చేసుకోవడం కష్టతరమైనప్పుడు మాత్రమే ప్రాప్యతను అప్పగించడం సురక్షితం. ఖాతాలోని ప్రతి వ్యక్తికి, ప్రతి ఉపరితలంపై Keycloak ద్వారా ప్రామాణీకరణ నడుస్తుంది.

  • ఫిషింగ్-నిరోధక సైన్-ఇన్ కోసం పాస్‌కీలు మరియు WebAuthn, అదనంగా ప్రతి ఒక్కరికీ పాలసీ ద్వారా తప్పనిసరి చేయబడిన TOTP టూ-ఫ్యాక్టర్ ప్రామాణీకరణ — ఇది బృంద సభ్యులు దాటవేయగల ఐచ్ఛిక సెట్టింగ్ కాదు.
  • డిఫాల్ట్‌గా మ్యాజిక్-లింక్ ఇమెయిల్ సైన్-ఇన్, బ్యాకప్‌గా ఇమెయిల్ మరియు పాస్‌వర్డ్, అలాగే Google, Microsoft, GitHub మరియు ఇతరుల ద్వారా సోషల్ సైన్-ఇన్.
  • ఎంటర్‌ప్రైజ్ మరియు ఏజెన్సీ కస్టమర్‌ల కోసం SAML సింగిల్ సైన్-ఆన్, తద్వారా కొత్తగా చేరేవారు మరియు నిష్క్రమించే వారి వివరాలు మాన్యువల్‌గా కాకుండా మీ గుర్తింపు ప్రదాత ద్వారా నిర్వహించబడతాయి.
  • కస్టమర్ డ్యాష్‌బోర్డ్, పబ్లిక్ సైట్ మరియు నాలెడ్జ్ బేస్, మరియు సపోర్ట్ టిక్కెట్‌లలో ఒకే సెషన్ — ఒకసారి సైన్ ఇన్ చేయండి మరియు ఒకేసారి రద్దు చేయండి.
  • సెషన్ విధానాలు, సున్నితమైన చర్యలపై అదనపు ప్రమాణీకరణ, మరియు తెలిసిన నెట్‌వర్క్‌లకే ప్రాప్యతను పరిమితం చేయాలనుకునే ఖాతాల కోసం సంస్థ ఆధారిత ఐచ్ఛిక IP అనుమతి జాబితాలు.
  • ఖాతా సృష్టించబడక ముందే ప్రతి సైన్అప్ ఇమెయిల్ ధృవీకరించబడుతుంది, కాబట్టి డెలివరీ చేయలేని, తాత్కాలిక మరియు పాత్ర ఆధారిత చిరునామాలు తర్వాత నిరుపయోగమైన సభ్యులుగా మారకుండా ప్రారంభంలోనే గుర్తించబడతాయి.

మా బృందానికి యాక్సెస్ అవసరమైనప్పుడు, అది పరిమిత పరిధిలో ఉంటుంది మరియు లాగ్ చేయబడుతుంది

సహాయక చర్యల కోసం కొన్నిసార్లు మీ ఖాతా లోపల పరిశీలించాల్సి ఉంటుంది. ఆ ప్రాప్యత మిగతా అన్నింటిలాగే అదే అనుమతుల నమూనా ద్వారా నిర్వహించబడుతుంది — సిబ్బంది కేవలం ఒక సిబ్బంది సంస్థలో ఉంటారు, వారు పరిమిత అనుమతులు కలిగిన విభాగాలుగా నిర్వహించబడతారు.

విభాగాలు, సమగ్ర నిర్వాహకుడు కాదు

సిబ్బంది సపోర్ట్, బిల్లింగ్ మరియు ఫైనాన్స్, అబ్యూజ్ మరియు ట్రస్ట్-అండ్-సేఫ్టీ, సేల్స్, ఆన్‌బోర్డింగ్, ఇంజనీరింగ్ మరియు ఆప్స్, మార్కెటింగ్, మరియు మేనేజ్‌మెంట్‌గా వర్గీకరించబడ్డారు. ప్రతి పాత్ర నిర్దిష్ట మాడ్యూల్‌లు మరియు చర్యలను మంజూరు చేస్తుంది, కాబట్టి ఏజెంట్ తమ పనికి అవసరమైన అడ్మిన్ కన్సోల్ భాగాన్ని మాత్రమే చూస్తారు, మిగిలిన భాగాన్ని కాదు.

ఒక సపోర్ట్ ఏజెంట్ యొక్క నిజమైన పరిమితి

Support Agent పాత్ర ఖచ్చితంగా వీటిని మాత్రమే అనుమతిస్తుంది: కస్టమర్లను చూడటం, టిక్కెట్లను చూడటం మరియు ప్రత్యుత్తరం ఇవ్వడం, సైట్‌లను చూడటం, సైట్‌ను పునఃప్రారంభించడం మరియు దాని కాష్‌ను తొలగించడం. ఇది బిల్లింగ్ కాన్ఫిగరేషన్, వాపసులు, ప్లాన్ ఎడిటింగ్ మరియు ఫ్లీట్ నిర్వహణ వంటి అనుమతులను కలిగి ఉండదు. ఏజెంట్ చేయగల పరిష్కార చర్యలు పాత్ర ద్వారా పరిమితం చేయబడతాయి, మంచి ఉద్దేశాల ద్వారా కాదు.

కస్టమర్‌గా సైన్ ఇన్ చేయడం ఖచ్చితంగా నియంత్రించబడింది

customer.impersonate అనుమతి Manager పాత్రలో భాగం కాదు — ఇది Super Admin కి మాత్రమే ఉంటుంది. మీ తరపున సెషన్ నడుస్తున్నప్పుడు, ఎవరు వ్యవహరిస్తున్నారో ఎప్పటికీ అస్పష్టంగా ఉండకుండా ఉండేందుకు డాష్‌బోర్డ్ శాశ్వత ఇంపర్సనేషన్ బ్యానర్‌ను ప్రదర్శిస్తుంది.

ప్రత్యేకాధికారం కలిగిన ప్రతిదీ లిఖితపూర్వకంగా నమోదు చేయబడింది

ప్రతి ప్రివిలేజ్డ్ మరియు అడ్మినిస్ట్రేటివ్ చర్య కేవలం చేర్పులకే అనుమతించే (append-only) ఆడిట్ లాగ్‌కు జోడించబడుతుంది, ఇది కర్త, చర్య, లక్ష్యం, సహాయక మెటాడేటా, IP చిరునామా మరియు టైమ్‌స్టాంప్‌ను నమోదు చేస్తుంది — ఇది ప్రొడక్షన్‌లో సమయం ఆధారంగా విభజించబడుతుంది. యజమానులు మరియు చదవడానికి మాత్రమే అనుమతి ఉన్న సభ్యులు వారి సంస్థ లాగ్‌ను స్వయంగా చదువుకోవచ్చు.

విధ్వంసక చర్యలపై ఆమోద దశలు

సిబ్బంది చేసే సున్నితమైన మరియు నష్టదాయకమైన చర్యలు అమలు కావడానికి ముందు అదనపు ప్రమాణీకరణ లేదా ఇద్దరు వ్యక్తుల ఆమోదం అవసరం కావచ్చు, మరియు కొత్త విభాగాలు అలాగే పాత్రలు కోడ్ మార్పు కాకుండా కాన్ఫిగరేషన్ ద్వారానే పూర్తవుతాయి.

యంత్రాలు కూడా డెలిగేట్ చేయబడిన యాక్సెస్‌ను పొందుతాయి

స్క్రిప్ట్‌లు, CI పైప్‌లైన్‌లు, CLI, Terraform ప్రొవైడర్ మరియు AI ఏజెంట్‌లు అన్నీ మనుషుల మాదిరిగానే అదే అనుమతుల నమూనా ద్వారా ప్రామాణీకరించబడతాయి — ఎటువంటి భాగస్వామ్య మానవ ఆధారాలు ఉండవు, నిర్మాణంలో అతికించిన దీర్ఘకాలిక రహస్యాలు ఉండవు.

API కీలు సంస్థ వారీగా ఉంటాయి మరియు పరిమిత పరిధిని కలిగి ఉంటాయి

కీలు సంస్థకు చెందినవి మరియు అదే RBAC అనుమతులకు అనుసంధానించబడిన నిర్దిష్ట పరిధులను కలిగి ఉంటాయి — రీడ్-ఓన్లీ, బిల్లింగ్, ప్రొవిజనింగ్. సభ్యుని మొత్తం ఖాతాకు బదులుగా పైప్‌లైన్‌కు అవసరమైన పరిమిత పరిధిని మాత్రమే మంజూరు చేయండి.

శాండ్‌బాక్స్ కీలు ప్రొడక్షన్ నుండి వేరుగా ఉంటాయి

పరీక్ష-మోడ్ మరియు ప్రత్యక్ష-మోడ్ కీలు వేర్వేరుగా ఉంటాయి, కాబట్టి అభివృద్ధిలో ఉన్న అనుసంధానం ప్రమాదవశాత్తూ లేదా కాపీ చేయబడిన పర్యావరణ వేరియబుల్ ద్వారా ఉత్పత్తి డేటాను యాక్సెస్ చేయలేదు.

హాష్ మాత్రమే నిల్వ చేయబడుతుంది

మేము రహస్యం యొక్క SHA-256 హ్యాష్ మరియు శోధన ఉపసర్గను నిల్వ చేస్తాము — రా కీని ఎప్పుడూ నిల్వ చేయము. సృష్టించేటప్పుడు మాత్రమే మీరు ఒక కీని ఒక్కసారి చూస్తారు. ప్రతి కీ చివరిగా ఎప్పుడు ఉపయోగించబడిందో ట్రాక్ చేస్తుంది మరియు మరేదైనా అంతరాయం కలిగించకుండా దానంతట అదే రద్దు చేయబడవచ్చు.

AI సాధనాలు మీ అనుమతుల ప్రకారం కనెక్ట్ అవుతాయి

మా MCP సర్వర్ ఏదైనా MCP-సామర్థ్యం గల ఏజెంట్‌ను మీ హోస్టింగ్‌ను సహజ భాషలో నిర్వహించడానికి అనుమతిస్తుంది, ఇది OAuth 2.1తో ప్రామాణీకరించబడింది మరియు మీ సంస్థ మరియు RBAC పాత్రకు పరిమితం చేయబడింది, సాధనం వారీగా రద్దు చేయగల టోకెన్లు, విధ్వంసక చర్యలపై నిర్ధారణ, వ్యయ పరిమితులు మరియు పూర్తి ఆడిట్ లాగింగ్‌తో ఉంటుంది.

స్వయంగా సైట్‌లకు యాక్సెస్

ఖాతా యాక్సెస్ మరియు సర్వర్ యాక్సెస్ వేర్వేరు సమస్యలు. సైట్-స్థాయి ఆధారాలు డ్యాష్‌బోర్డ్‌లో నిర్వహించబడతాయి, తక్కువ-ప్రత్యేక హక్కులతో జారీ చేయబడతాయి మరియు ఒక సహకారి షెల్ ఒక సైట్ షెల్ మాత్రమే అయ్యేలా ప్రత్యేకంగా పరిమితం చేయబడతాయి.

  • జైల్డ్ షెల్‌తో కూడిన SSH, అలాగే SFTP మరియు FTP — CageFS ఐసోలేషన్ అంటే ప్రతి వినియోగదారు తమ స్వంత ఫైల్‌లను మాత్రమే చూస్తారు.
  • డెవలపర్లు వాస్తవానికి స్క్రిప్ట్ చేయాలనుకుంటున్న కార్యకలాపాల కోసం ప్యానెల్ టెర్మినల్ నుండి మరియు SSH ద్వారా wp-cli.
  • code-server ద్వారా బ్రౌజర్‌లో పూర్తి VS Code ఎడిటర్, git తో, సైట్ ఫైళ్లను నేరుగా డాష్‌బోర్డ్‌లోనే సవరించవచ్చు.
  • డేటాబేస్‌ల కోసం పొందుపరిచిన phpMyAdmin మరియు Adminer, అలాగే పొందుపరిచిన ఫైల్ మేనేజర్, రెండూ రెండవ సెట్ ఆధారాల వెనుక కాకుండా డాష్‌బోర్డ్ నుండి సింగిల్-సైన్-ఆన్ చేయబడ్డాయి.
  • యాక్సెస్ కీలు మరియు ఆధారాలు డ్యాష్‌బోర్డ్‌లో సృష్టించబడతాయి, జాబితా చేయబడతాయి, భ్రమణం చేయబడతాయి మరియు రద్దు చేయబడతాయి, కనీస అధికారాలతో జారీ చేయబడతాయి మరియు వాటి వినియోగం ఆడిట్-లాగ్‌లో నమోదు చేయబడుతుంది.
  • క్లోన్ మరియు పుష్-టు-లైవ్ సౌలభ్యంతో కూడిన స్టేజింగ్ ప్రమాదకరమైన పనిని ప్రొడక్షన్ వాతావరణానికి దూరంగా ఉంచుతుంది, కాబట్టి కొత్త సహకారి చేసే మొదటి మార్పు ఎప్పటికీ నేరుగా లైవ్ సైట్‌లోకి చేరదు.

మీరు వాస్తవంగా పనిచేసే విధానానికి తగినట్లుగా యాక్సెస్‌ను ఎలా రూపొందించాలి

ఒక సోలో ఆపరేటర్ ఒకే సంస్థను మరియు ఒక యజమాని సభ్యత్వాన్ని నిర్వహిస్తారు, మరియు ప్రాజెక్ట్ కోసం కాంట్రాక్టర్ వచ్చినప్పుడు డెవలపర్ పాత్రను జోడిస్తారు. ప్రాజెక్ట్ ముగిసినప్పుడు, సభ్యత్వం తీసివేయబడుతుంది మరియు వారి సైన్-ఇన్ వెంటనే పనిచేయడం ఆగిపోతుంది — మార్చడానికి ఎటువంటి భాగస్వామ్య ఆధారాలు మిగిలి ఉండవు.

ఒక ఏజెన్సీ సంస్థ క్రమానుగత నిర్మాణాన్ని (ఆర్గనైజేషన్ ట్రీ) ఉపయోగిస్తుంది. ప్రతి క్లయింట్ ఆ క్లయింట్ యొక్క సైట్‌లను కలిగి ఉండే స్వంత అనుబంధ సంస్థను పొందుతారు, మరియు క్లయింట్ యొక్క స్వంత వ్యక్తులు అక్కడ సభ్యత్వాలను పొందుతారు — వీక్షణను కోరుకునే వాటాదారునికి రీడ్-ఓన్లీ, స్వయంగా సేవలను నిర్వహించుకోవాలనుకునే క్లయింట్‌కు ఓనర్. మీ సిబ్బంది క్రమానుగత నిర్మాణంలో ఉన్నత స్థాయిలలో సభ్యత్వాలను కలిగి ఉంటారు మరియు మొత్తం పోర్ట్‌ఫోలియోను చూస్తారు; క్లయింట్ వారి స్వంత విభాగాన్ని మాత్రమే చూస్తారు, మరియు కేవలం మాటగా కాకుండా దీనిని నిజం చేసేది Row-Level Security.

పునఃవిక్రేత కూడా అదే విధంగా పని చేస్తారు, ఒక స్థాయి పైన: పునఃవిక్రేత సంస్థ క్లయింట్ సంస్థలను కలిగి ఉంటుంది, వీటిలో ప్రతి దానికి స్వంత సభ్యులు, బిల్లింగ్ వీక్షణ మరియు సైట్‌లు ఉంటాయి. అదే ప్రాథమిక అంశం ఉప-ఖాతాలు, ఏజెన్సీ బృందాలు మరియు పునఃవిక్రేత సోపానక్రమాలకు మద్దతు ఇస్తుంది — వాటిలో దేనికీ ప్రత్యేకమైన, బలహీనమైన యంత్రాంగం లేదు.

కార్డు అవసరం లేని 14 రోజుల ట్రయల్‌లో ప్రతిదీ అందుబాటులో ఉంది. చెల్లింపు వివరాలు లేకుండా సైన్ అప్ చేయండి, సహోద్యోగిని ఆహ్వానించండి, ప్రతి పాత్ర దేనిని యాక్సెస్ చేయగలదో మరియు చేయలేదో గమనించండి, మరియు మీ స్వంత ఆడిట్ లాగ్‌ను తిరిగి చదవండి.

తరచుగా అడిగే ప్రశ్నలు

నేను ఎవరికైనా కేవలం ఒక సైట్‌కి మాత్రమే యాక్సెస్ ఇవ్వవచ్చా?

ప్రస్తుతం సభ్యత్వం అనేది ఒక సంస్థ మరియు క్రమానుగత శ్రేణిలో దాని క్రింద ఉన్న ప్రతిదానికీ దాని పాత్రను మంజూరు చేస్తుంది, కాబట్టి సైట్ సెట్‌లను వేరు చేయడానికి సంస్థలను వేరు చేయడమే మార్గం — ఆ సైట్‌లను వాటి స్వంత ఉప సంస్థలో ఉంచి, అక్కడ సభ్యత్వాన్ని మంజూరు చేయండి. ప్రతి క్లయింట్ ఇప్పటికే వారి స్వంత పరిమితిని కోరుకునే ఏజెన్సీలు మరియు రీసెల్లర్‌లకు ఇది ఒక స్పష్టమైన నమూనా. ఒకే సంస్థలోని నిర్దిష్ట సైట్‌లకు ఒకే సభ్యత్వాన్ని కేటాయించే సదుపాయం ప్రస్తుతం అందుబాటులో ఉన్నదానికంటే భవిష్యత్తు కోసం ప్రణాళిక చేయబడిన మెరుగుదల.

నేను ఆహ్వానించిన డెవలపర్ సైట్‌ను తొలగించవచ్చా లేదా లైవ్‌కి పంపవచ్చా?

డెవలపర్ పాత్ర సైట్ తొలగింపు లేదా సైట్ నిలిపివేత అధికారాలను కలిగి ఉండదు — ఆ హక్కులు యజమాని పాత్రకు చెందినవి. ఇది సైట్‌లను వీక్షించడం మరియు సృష్టించడం, సేవలను పునఃప్రారంభించడం, కాష్‌ను క్లియర్ చేయడం, API కీలను నిర్వహించడం మరియు టిక్కెట్‌లపై పని చేసే అనుమతులను ఇస్తుంది. డిప్లాయ్‌మెంట్ మరియు పుష్-టు-లైవ్ అనుమతులు కూడా డెవలపర్ హక్కులలో భాగం కావు, కాబట్టి ప్రొడక్షన్‌కు పంపే అధికారం ఖాతా యజమాని వద్దే ఉంటుంది. బిల్డ్ పనులు ప్రాథమికంగా ప్రత్యక్ష సైట్‌కు వెలుపల జరగడానికి దీనిని స్టేజింగ్‌తో జత చేయండి.

Zinn Digital® సిబ్బంది నా ఖాతాలో ఏమి చూడగలరు?

ఇది పూర్తిగా సిబ్బంది పాత్రపై ఆధారపడి ఉంటుంది, మరియు ప్రతి పాత్ర అనుమతి కీల యొక్క పరిమిత సమితి. ఉదాహరణకు, ఒక సపోర్ట్ ఏజెంట్ మీ ఖాతా మరియు సైట్‌లను వీక్షించవచ్చు, మీ టిక్కెట్‌లను చూసి ప్రత్యుత్తరం ఇవ్వవచ్చు, సైట్‌ను రీస్టార్ట్ చేయవచ్చు మరియు దాని కాష్‌ను తొలగించవచ్చు — మరియు బిల్లింగ్ కాన్ఫిగరేషన్, రీఫండ్‌లు, ప్లాన్‌లు లేదా సర్వర్ సముదాయాన్ని మార్చలేరు. కస్టమర్‌గా లాగిన్ అవ్వడం అనేది కేవలం సూపర్ అడ్మిన్‌కు మాత్రమే ఉండే ప్రత్యేక అనుమతి, మరియు అది జరిగినప్పుడు డ్యాష్‌బోర్డ్ నిరంతర ఆల్మారూప బ్యానర్‌ను ప్రదర్శిస్తుంది. ప్రతి విశేషాధికార చర్య ఆడిట్ లాగ్‌లో కర్త, చర్య, లక్ష్యం, IP మరియు టైమ్‌స్టాంప్‌తో నమోదు చేయబడుతుంది, మరియు మీరు మీ సంస్థ యొక్క లాగ్‌ను మీరే స్వయంగా చదువుకోవచ్చు.

ఎవరైనా వెళ్లిపోతే నేను యాక్సెస్‌ను త్వరగా ఎలా రద్దు చేయాలి?

సభ్యత్వాన్ని తీసివేయండి, ఆ సంస్థకు వారి యాక్సెస్ ముగుస్తుంది — వారికి ఇంకా వారి స్వంత గుర్తింపు ఉంటుంది, కానీ మీ ఖాతాలో ఎటువంటి పాత్ర మరియు అందువల్ల ఎటువంటి అనుమతులు ఉండవు. API కీలు వ్యక్తిగతంగా రద్దు చేయబడతాయి, కాబట్టి వేరే దేనికీ ఆటంకం కలగకుండా పైప్‌లైన్ కీని తీసివేయవచ్చు. మీరు SAML సింగిల్ సైన్-ఆన్‌ని ఉపయోగిస్తుంటే, మీ గుర్తింపు ప్రదాతలో డిప్రొవిజనింగ్ అనేది సైన్-ఇన్‌ను కేంద్రీకృతంగా నిర్వహిస్తుంది. SSH కీల వంటి సైట్-స్థాయి ఆధారాలు డ్యాష్‌బోర్డ్‌లో రద్దు చేయబడతాయి మరియు తొలగింపు ఆడిట్-లాగ్ చేయబడుతుంది.

బృంద సభ్యులు నా API కీలను పంచుకుంటారా?

లేదు — కానీ ఎందుకు అనే దానిపై స్పష్టత కలిగి ఉండటం ముఖ్యం. API కీలు ఒక వ్యక్తిగత సభ్యునికి కాకుండా సంస్థకు చెందినవి, మరియు అవి ఒకే అనుమతుల కేటలాగ్‌తో ముడిపడి ఉన్న వాటి స్వంత నిర్దిష్ట పరిధులను కలిగి ఉంటాయి. కాబట్టి ఒక వ్యక్తికి కీని ఇచ్చే బదులు, ఆ పనికి అవసరమైన అత్యంత తక్కువ పరిధితో అది చేసే పని కోసం మీరు ఒక కీని సృష్టిస్తారు, మరియు పని ముగిసినప్పుడు ఆ కీని రద్దు చేస్తారు. రహస్య కోడ్ యొక్క హ్యాష్ మాత్రమే నిల్వ చేయబడుతుంది, మరియు ఉపయోగించని కీలను సులభంగా కనుగొని తొలగించడానికి వీలుగా ప్రతి కీ చివరిగా ఎప్పుడు ఉపయోగించబడిందో రికార్డ్ చేయబడుతుంది.

ప్రతిదానికీ కీలను ఇవ్వకుండా నేను AI ఏజెంట్‌ను కనెక్ట్ చేయవచ్చా?

అవును. మా MCP సర్వర్ OAuth 2.1తో ఏజెంట్లను ప్రామాణీకరిస్తుంది మరియు ప్రతి టూల్‌కు రద్దు చేయగల టోకెన్‌లతో మీ సంస్థకు మరియు మీ RBAC పాత్రకు వాటి పరిధిని పరిమితం చేస్తుంది, కాబట్టి మీరు విస్తృత యాక్సెస్‌కు బదులుగా నిర్దిష్ట సామర్థ్యాన్ని మంజూరు చేస్తారు. విధ్వంసక చర్యలకు నిర్ధారణ అవసరం, ఖర్చు పరిమితులు వర్తిస్తాయి మరియు ప్రతి చర్య మానవ కార్యకలాపాల మాదిరిగానే అదే ఆడిట్ లాగ్‌లో నమోదు చేయబడుతుంది.

ఒక అద్దెదారు మరొక అద్దెదారు డేటాను యాక్సెస్ చేయకుండా ఏది నిరోధిస్తుంది?

Postgres యొక్క రో-లెవల్ సెక్యూరిటీ (Row-Level Security) ప్రశ్నలను డేటాబేస్‌లోనే కాలర్ యొక్క సంస్థ ఉపవృక్షానికి పరిమితం చేస్తుంది, ఇందులో అప్లికేషన్-స్థాయి ఫిల్టర్ ఏకైక రక్షణగా కాకుండా అదనపు రక్షణగా పనిచేస్తుంది. పరిధికి వెలుపల ఉన్న రికార్డుల కోసం వచ్చే అభ్యర్థనలు అనుమతి లోపానికి బదులుగా 'కనుగొనబడలేదు' అని అందిస్తాయి, తద్వారా అక్కడ ఏమి ఉందో ఏమీ వెల్లడి కాదు. సర్వర్ వైపున, CageFS ద్వారా సైట్ వారీగా ఐసోలేషన్ ప్రతి టెనెంట్ యొక్క షెల్ మరియు ఫైళ్ళను వారి స్వంత సైట్‌కే పరిమితం చేస్తుంది.

చెల్లించడానికి ముందు నేను దీన్ని ప్రయత్నించవచ్చా?

అవును. ఈ 14 రోజుల ట్రయల్ కోసం కార్డు అవసరం లేదు — ఎటువంటి చెల్లింపు వివరాలు గానీ, నిబద్ధత గానీ ఉండవు — మరియు ఇది గరిష్టంగా ఐదు సైట్‌లతో కూడిన Footprint-Free హోస్టింగ్‌ను అందిస్తుంది. మీరు తుది నిర్ణయం తీసుకునే ముందు ఒక సహోద్యోగిని ఆహ్వానించడానికి, ఒక పాత్రను కేటాయించడానికి మరియు పరిమితులు మీకు అవసరమైన విధంగా పనిచేస్తున్నాయని నిర్ధారించుకోవడానికి ఇది సరిపోతుంది.

మీరు సూచించగల సరిహద్దుతో అప్పగించండి

కార్డు అవసరం లేని 14 రోజుల ట్రయల్‌తో ప్రారంభించండి, ఎవరినైనా ఆహ్వానించండి మరియు అనుమతుల నమూనా తన పనిని ఎలా చేస్తుందో చూడండి — మీరు పేరు పెట్టగల పాత్రలు, మీరు రద్దు చేయగల పరిధులు మరియు ఎవరు ఏమి చేశారో ఖచ్చితంగా తెలిపే ఆడిట్ లాగ్.

ఉచితంగా ప్రారంభించండి