జట్లు మరియు యాక్సెస్
నాలుగు కస్టమర్ రోల్స్, మీ వ్యాపార నిర్మాణాన్ని ప్రతిబింబించే సబ్-అకౌంట్స్, ఆర్గనైజేషన్ వారీగా API కీలు, సింగిల్ సైన్-ఆన్ మరియు ప్రతి అధికారిక చర్య వెనుక ఒక ఆడిట్ లాగ్. డ్యాష్బోర్డ్, API, CLI, టెర్రాఫార్మ్ (Terraform) మరియు మా MCP సర్వర్ అంతటా ఒకే యాక్సెస్ మోడల్ పనిచేస్తుంది. లభ్యత: టెర్రాఫార్మ్ ప్రొవైడర్ ప్రస్తుతం అభివృద్ధి దశలో ఉంది మరియు ఇంకా అందుబాటులో లేదు. ఇక్కడ వివరించిన మిగతా అన్నీ నేడే అందుబాటులో ఉన్నాయి.
యాక్సెస్ అనేది ఒకే ఆన్/ఆఫ్ స్విచ్ కాదు. ప్రతి కస్టమర్ సంస్థ నాలుగు రోల్స్తో వస్తుంది, వీటిలో ప్రతి ఒక్కటి గ్రాన్యులర్ మోడ్యూల్.యాక్షన్ అనుమతుల యొక్క స్థిరమైన బండిల్—కాబట్టి ఫైనాన్స్ కాంటాక్ట్ ఎప్పటికీ సర్వర్ను తాకదు మరియు డెవలపర్ ఎప్పటికీ ఇన్వాయిస్ను చూడలేరు.
సంస్థ మరియు దాని సబ్-అకౌంట్లపై పూర్తి నియంత్రణ: చైల్డ్ సంస్థలను సృష్టించడం, సభ్యులను ఆహ్వానించడం మరియు తొలగించడం, పాత్రలను మార్చడం, API కీలను నిర్వహించడం, సైట్లను ప్రొవిజన్ చేయడం, రీస్టార్ట్ చేయడం, సస్పెండ్ చేయడం మరియు తొలగించడం, ఇన్వాయిస్లు మరియు చెల్లింపు పద్ధతులను నిర్వహించడం, మరియు ఆడిట్ లాగ్ను చదవడం. ఉద్దేశపూర్వకంగా దీని పరిధికి వెలుపల ఉండేవి రెండు అంశాలు — సంస్థను మూసివేయడం మరియు రీఫండ్లను జారీ చేయడం అనేవి కస్టమర్ పాత్రలు కావు, అవి స్టాఫ్ చర్యలు.
కేవలం ఆర్థిక విషయాలు మాత్రమే, వేరేవి కావు: ఇన్వాయిస్లు, సబ్స్క్రిప్షన్లు, చెల్లింపు పద్ధతులు మరియు ప్లాన్ కేటలాగ్, అలాగే సంస్థ యొక్క వీక్షణ మరియు దాని సభ్యుల జాబితా. సైట్కి అసలు యాక్సెస్ ఉండదు — ఫైనాన్స్ కాంటాక్ట్ లేదా బాహ్య బుక్కీపర్ దేనినీ రీస్టార్ట్ చేయలేరు, సస్పెండ్ చేయలేరు లేదా తొలగించలేరు.
డబ్బును తాకకుండా సైట్లపై పని చేయండి: సైట్లను వీక్షించండి మరియు ప్రొవిజన్ చేయండి, సేవలను పునఃప్రారంభించండి, క్యాష్లను క్లియర్ చేయండి, API కీలను నిర్వహించండి మరియు మద్దతు టిక్కెట్లను లేవనెత్తండి లేదా వాటికి సమాధానం ఇవ్వండి. బిల్లింగ్ వీక్షణ లేదు, మెంబర్ మేనేజ్మెంట్ లేదు, సస్పెండ్ మరియు డిలీట్ చేయడం లేదు — విధ్వంసక మరియు వాణిజ్య చర్యలు యజమాని వద్దే ఉంటాయి.
సభ్యులు, సైట్లు, బిల్లింగ్, ప్లాన్లు, టిక్కెట్లు, అనువాద స్థితి మరియు ఆడిట్ లాగ్లలో దేనినీ మార్చడానికి ఎలాంటి అవకాశం లేని పూర్తి వీక్షణ. క్లైంట్ స్టేక్హోల్డర్, అంతర్గత ఆడిటర్ లేదా ఇంకా కుదుటపడుతున్న కొత్త ఉద్యోగికి సరైన రోల్.
టెనెన్సీ అనేది ఒక ఫ్లాట్ జాబితా కాదు, ఒక ట్రీ నిర్మాణం. రీసెల్లర్ సంస్థ దాని క్లయింట్ సంస్థల పైన ఉంటుంది, మరియు సైట్లు వాటి కింద ఉంటాయి. టీమ్ మెంబర్ అనేది ఒక మెంబర్షిప్ — ఒక యూజర్, ఒక సంస్థ, ఒక రోల్ — కాబట్టి అదే ప్రిమిటివ్ రెండుసభ్యుల బృందాన్ని, వంద క్లయింట్ ఖాతాలను నిర్వహించే ఏజెన్సీని మరియు స్వంత బ్రాండ్ కింద సబ్-అకౌంట్లను నడిపే రీసెల్లర్ను శక్తివంతం చేస్తుంది.
పాత్రలు ప్రతి సంస్థకు ప్రత్యేకంగా కేటాయించబడతాయి మరియు అమలు కూడా ప్రతి సంస్థకే వర్తిస్తుంది. ఒక సంస్థలోని పాత్ర మరొక వేరే, సంబంధం లేని సంస్థలో ఎలాంటి యాక్సెస్ను ఇవ్వదు — ఒకే లాగిన్ నుండి ఒక కాంట్రాక్టర్ ఒక క్లయింట్ ఖాతాలో డెవలపర్ గా మరియు రెండవ ఖాతాలో రీడ్-ఓన్లీ గా ఉండవచ్చు. అయితే, యాక్సెస్ మీ స్వంత సోపానక్రమం (హైరార్కీ) ద్వారా క్రిందికి ప్రవహిస్తుంది: పేరెంట్ సంస్థలోని పాత్ర దాని క్రింద ఉన్న సంస్థలకు వర్తిస్తుంది, రీసెల్లర్లు మరియు ఏజెన్సీలు తమ క్లయింట్లను ఈ విధంగానే నిర్వహిస్తారు.
ప్రోగ్రామ్ కోడ్లోనే కాకుండా డేటాబేస్లో కూడా ఐసోలేషన్ అమలు చేయబడుతుంది. పోస్ట్గ్రెసెస్ రో-లెవెల్ సెక్యూరిటీ ప్రతి టెనెంట్ క్వెరీని కాలింగ్ సబ్ట్రీకి పరిమితం చేస్తుంది, మరియు ఆ సబ్ట్రీ వెలుపల ఏది ఉన్నా అనుమతి లోపం (పెర్మిషన్ ఎర్రర్) బదులుగా నాట్-ఫౌండ్ (కనిపించలేదు) అని చూపుతుంది — కాబట్టి మరొక టెనెంట్ సంస్థ లేదా సైట్ ఉందనే విషయాన్ని ప్లాట్ఫారమ్ ఎప్పటికీ ధృవీకరించదు.
పాత్రలు కేవలం డ్యాష్బోర్డ్కు మాత్రమే పరిమితమైన సౌలభ్యం కాదు. ప్లాట్ఫారమ్లోకి ప్రవేశించే ప్రతి మార్గం అదే అనుమతి కీలను పరిష్కరిస్తుంది, కాబట్టి మీ యాక్సెస్ నిబంధనలను దాటవేసే బ్యాక్డోర్ ఏదీ ఉండదు.
సైట్లు, బిల్లింగ్, టికెట్లు, నోటీసులు, నోటిఫికేషన్లు, API కీలు మరియు టీమ్ మేనేజ్మెంట్ అన్నీ ఒకే షెల్లో ఉంటాయి. లాగిన్ అయిన మెంబర్ రోల్ అనుమతించే వాటిని మాత్రమే ఇంటర్ఫేస్ ప్రదర్శిస్తుంది, కాబట్టి వ్యక్తులు ఉపయోగించలేని కంట్రోల్స్ వారికి కనిపించవు.
ప్రచురించబడిన API అనేది డ్యాష్బోర్డ్ ఉపయోగించే సేమ్ ఇంజిన్ API. RBAC పర్మిషన్లకు అనుసంధానించబడిన గ్రాన్యులర్ స్కోప్లతో ప్రతి సంస్థకు API కీలు జారీ చేయబడతాయి, మరియు ప్రత్యేక శాండ్బాక్స్, లైవ్ మోడ్ల వల్ల మీరు అసలైన బిల్లింగ్ లేదా ప్రొవిజనింగ్ను తాకకుండానే ఇంటేగ్రేషన్లను పరీక్షించవచ్చు.
సైట్లు, డొమైన్లు, DNS, మెయిల్బాక్స్లు మరియు ప్లాన్లను ఇన్ఫ్రాస్ట్రక్చర్-యాజ్-కోడ్గా నిర్వహించండి మరియు హోస్టింగ్ ప్రొవిజనింగ్ కోసం టెర్రాఫార్మ్ అప్లైని అమలు చేయండి — మిగతావాటి లాగే అదే స్కోప్ల ద్వారా నియంత్రించబడుతుంది.
Claude Code, Cursor, ChatGPT, Claude Desktop లేదా ఏదైనా MCP-సమర్థవంతమైన సాధనాన్ని కనెక్ట్ చేయండి. టోకెన్లు ఒక సంస్థ మరియు దాని RBAC అనుమతులకు పరిమితం చేయబడ్డాయి, ఒక్కో సాధనానికి రద్దు చేయగలవు, విధ్వంసక చర్యలపై నిర్ధారణ, ఖర్చు పరిమితులు మరియు పూర్తి ఆడిట్ ట్రైల్ను కలిగి ఉంటాయి.
ప్రతి API కీ యొక్క హ్యాష్ మాత్రమే నిల్వ చేయబడుతుంది — ఎప్పుడూ అసలు కీ కాదు. వాటిని గుర్తించడానికి, అవి చివరిగా ఎప్పుడు ఉపయోగించబడ్డాయో రికార్డ్ చేయడానికి మరియు మిగతా వాటికి ఎలాంటి అంతరాయం కలగకుండా ఒక్కొక్కటిగా రద్దు చేయడానికి వీలుగా కీలు ఒక పేరు మరియు కనిపించే ప్రిఫిక్స్ను కలిగి ఉంటాయి.
Keycloak ఆధారంగా గుర్తింపు నిర్వహించబడుతుంది, కాబట్టి ప్రమాణీకరణ అనేది హోస్టింగ్ ప్యానెల్కు జోడించబడిన ప్రత్యేక లాగిన్ ఫారమ్ కాకుండా సరైన OIDC మరియు SAML అవుతుంది.
ప్రతి అధికారిక చర్య ఒక అపెండ్-అవుట్లీ ఆడిట్ రికార్డ్ను వ్రాస్తుంది: ఎవరు దీన్ని చేసారు, వారు ఏమి చేసారు, దేనిపై చేసారు, దానికి తగిన ఆధారాలు మరియు ఉద్భవించిన IP చిరునామా. లాగ్ అపెండ్-అవుట్లీ రూపంలో ఉంటుంది — ఈవెంట్లు జోడించబడతాయి, అక్కడికక్కడే సవరించబడవు — మరియు ప్రొడక్షన్లో ఇది సమయ-విభజన చేయబడుతుంది, తద్వారా అది పెరిగినప్పుడు కూడా వేగంగా ఉంటుంది.
ఆ లాగ్ను చదవడం అనేది స్వయంగా ఒక అనుమతి. యజమానులు మరియు రీడ్-ఓన్లీ సభ్యులు దీనిని కలిగి ఉంటారు, కాబట్టి అకౌంట్ బాధ్యత వహించే వ్యక్తి మరియు దానిని ఆడిట్ చేసే వ్యక్తి ఇద్దరూ ఎలివేటెడ్ హక్కులు అవసరం లేకుండా పూర్తి చరిత్రను చూడగలరు.
దాని చుట్టూ పెద్ద జట్లు కోరుకునే నియంత్రణలు ఉంటాయి: సెషన్ పాలసీలు, ఐచ్ఛిక సంస్థ వారీగా IP అనుమతి జాబితాలు, మరియు సున్నితమైన చర్యలపై స్టెప్-అప్ ప్రమాణీకరణ, తద్వారా ఏదైనా తీవ్రమైన పని చేయడానికి కేవలం లైవ్ సెషన్ మాత్రమే సరిపోదు.
అనుమతి కేటలాగ్ అనేది డేటా, హార్డ్కోడ్ చేయబడిన లాజిక్ కాదు — అందుకే ప్లాట్ఫారమ్ను మళ్లీ ప్లంబింగ్ చేయకుండానే దీన్ని విస్తరించవచ్చు.
యజమాని (ఓనర్) సభ్యులు, API కీలు, సైట్లు మరియు చెల్లింపు పద్ధతులతో సహా సంస్థ మరియు దాని సబ్-అకౌంట్లపై పూర్తి నియంత్రణను కలిగి ఉంటారు. బిల్లింగ్ మేనేజర్ ఇన్వాయిస్లు, సబ్స్క్రిప్షన్లు, చెల్లింపు పద్ధతులు మరియు ప్లాన్లను చూస్తారు, సైట్ యాక్సెస్ ఉండదు. డెవలపర్ సైట్లు మరియు API కీలను నిర్వహిస్తారు అలాగే టిక్కెట్లను హ్యాండిల్ చేస్తారు, బిల్లింగ్ లేదా సభ్యుల నియంత్రణ ఉండదు. రీడ్-ఆన్లైన్ (చదవడానికి మాత్రమే అనుమతి ఉన్నవారు) ఏటిలోనూ మార్పులు చేయకుండా సభ్యులు, సైట్లు, బిల్లింగ్, ప్లాన్లు, టిక్కెట్లు మరియు ఆడిట్ లాగ్ను వీక్షించగలరు.
ప్రతి సైట్-వద్ద సెట్టింగ్గా ఇది ఇంకా అందుబాటులో లేదు — ఒకే మెంబర్షిప్ను నిర్దిష్ట సైట్లకు పరిమితం చేయడం మా భవిష్యత్తు ప్రణాళికలో ఉంది. ప్రస్తుతం మీరు టెనెన్సీ ట్రీ ద్వారా అదే విభజనను సాధించవచ్చు: ఆ సైట్లను చైల్డ్ ఆర్గనైజేషన్లో ఉంచి, ఆ వ్యక్తికి అక్కడ ఒక రోల్ను కేటాయించండి. రోల్స్ ప్రతి ఆర్గనైజేషన్కూ విడిగా ఇవ్వబడతాయి కాబట్టి, ఆ యాక్సెస్ మీ ఖాతాలోని ఇతర వేటికీ వర్తించదు.
కాదు — API కీలు సంస్థ వారీగా జారీ చేయబడతాయి, అదే RBAC అనుమతులకు అనుసంధానించబడిన గ్రాన్యులర్ స్కోప్లు మరియు వేర్వేరు శాండ్బాక్స్ మరియు లైవ్ మోడ్లతో ఉంటాయి. ఇంటిగ్రేషన్లు, CI లేదా టెర్రాఫార్మ్ కోసం వాటిని సర్వీస్ క్రెడెన్షియల్స్గా ఉపయోగించండి మరియు వ్యక్తుల కోసం మెంబర్షిప్లను ఉపయోగించండి. ప్రతి కీ యొక్క హ్యాష్ మాత్రమే నిల్వ చేయబడుతుంది, ప్రతి కీ అది చివరిగా ఎప్పుడు ఉపయోగించబడిందో రికార్డ్ చేస్తుంది మరియు ఏదైనా కీని దానికదే రద్దు చేయవచ్చు.
డెవలపర్ పాత్రలో సైట్లను చూడటం మరియు ప్రావిజన్ చేయడం, సేవలను పునఃప్రారంభించడం, క్యాష్లను క్లియర్ చేయడం, API కీలను నిర్వహించడం మరియు టిక్కెట్లను నిభాయించడం వంటివి ఉంటాయి. ప్రత్యక్ష ప్రసారంలో ఉన్న సైట్పై కంటెంట్ను ప్రచురించే హక్కులు దీనికి ఉండవు, కాబట్టి మార్పులను అమలు చేయడానికి ఎవరికైనా అనుమతి ఇవ్వాలనుకుంటే, ఆ యాక్సెస్ యజమానికి (owner) మాత్రమే ఉంటుంది. పాత్రలు సంస్థను బట్టి మారుతాయి, కాబట్టి మీరు వేరొక ఖాతాలో వేరొక పాత్రను కలిగి ఉండవచ్చు.
అవును. ఐడెంటిటీ Keycloakపై OIDC మరియు SAMLతో రన్ అవుతుంది, కాబట్టి ఎంటర్ప్రైజ్ మరియు ఏజెన్సీ కస్టమర్ల కోసం SAML సింగిల్ సైన్-ఆన్ అందుబాటులో ఉంది; దీనితో పాటు మేజిక్-లింక్ లాగిన్, ఈమెయిల్ మరియు పాస్వర్డ్, సోషల్ ప్రొవైడర్లు, పాస్కీలు మరియు విధానం ద్వారా అమలు చేయబడే TOTP టూ-ఫ్యాక్టర్ అథెంటికేషన్ కూడా అందుబాటులో ఉన్నాయి. ఒకే సెషన్ డ్యాష్బోర్డ్, పబ్లిక్ సైట్, నాలెడ్జ్ బేస్ మరియు సపోర్ట్ టిక్కెట్లను కవర్ చేస్తుంది.
ప్రతి అధికారిక చర్య అపెండ్-మాత్రమే ఉండే ఆడిట్ లాగ్లో వ్రాయబడుతుంది, ఇది యాక్టర్, చర్య, లక్ష్యం, మద్దతు ఇచ్చే ఆధారాలు మరియు IP చిరునామాను రికార్డ్ చేస్తుంది. దీన్ని చదవడం అనేది దానికదే ఒక అనుమతి, ఇది ఓనర్ మరియు రీడ్-ఓన్లీ రోల్స్ రెండింటి దగ్గరి ఉంటుంది, కాబట్టి అకౌంట్ ఓనర్ మరియు ఆడిటర్ ఒకే హిస్టరీని రివ్యూ చేయగలరు.
ప్లాన్ల ధరలను వ్యక్తుల ప్రాతిపదికన కాకుండా హోస్టింగ్ సామర్థ్యం ఆధారంగా నిర్ణయిస్తారు. ఉదాహరణకు, Footprint-Free శ్రేణిలో, మొత్తం 42 టెయిర్లు ఖచ్చితంగా ఒకేలాంటి ఎంటైటిల్మెంట్ సెట్ను పంచుకుంటాయి మరియు అవి అనుమతించే సైట్ల సంఖ్య ద్వారా మాత్రమే భిన్నంగా ఉంటాయి. ధరలను ఎల్లప్పుడూ లైవ్ కేటలాగ్ నుండి మీ కరెన్సీలో చూపుతారు, కాబట్టి ధరల పేజీలో మీరు చూసేదే వాస్తవానికి ఛార్జ్ చేయబడుతుంది.
అవును. Footprint-Free ట్రయల్ 14 రోజుల పాటు నడుస్తుంది, దీనికి ఎలాంటి కార్డ్ వివరాలు అవసరం లేదు మరియు ఇది గరిష్టంగా 5 సైట్లను కవర్ చేస్తుంది. కాబట్టి మీరు ఎలాంటి చెల్లింపు చేయకముందే మీ సంస్థను సెటప్ చేసుకోవచ్చు, మీ బృందాన్ని ఆహ్వానించవచ్చు మరియు వాస్తవికమైన పనిపై పాత్రలను పరీక్షించుకోవచ్చు. పెయిడ్ ప్లాన్ల వెనుక 30 రోజుల మనీ-బ్యాక్ గ్యారెంటీ ఉంది.
ఏ చెల్లింపు సమాచారం అవసరం లేకుండా Footprint-Free లైన్పై 14-రోజుల ట్రయల్ను ప్రారంభించండి, మీ బృందాన్ని ఆహ్వానించండి మరియు మీరు ఎలాంటి రుసుము చెల్లించక ముందే నిజమైన సైట్లపై రోల్స్ ఎలా పనిచేస్తాయో చూడండి.
ఉచితంగా ప్రారంభించండి