బృందాలు మరియు యాక్సెస్
నాలుగు కస్టమర్ పాత్రలు, మీ వ్యాపారం వాస్తవంగా ఎలా నిర్మాణాత్మకమైందో ప్రతిబింబించే ఉప-ఖాతాలు, సంస్థ ఆధారిత API కీలు, సింగిల్ సైన్-ఆన్ మరియు ప్రతి అధికారిక చర్య వెనుక ఒక ఆడిట్ లాగ్. అదే ప్రాప్యత నమూనా డ్యాష్‌బోర్డ్, API, CLI, Terraform మరియు మా MCP సర్వర్‌లో పనిచేస్తుంది. లభ్యత: Terraform ప్రొవైడర్ చురుకైన అభివృద్ధిలో ఉంది మరియు ఇంకా అందుబాటులో లేదు. ఇక్కడ వివరించిన మిగతావన్నీ ఈరోజే అందుబాటులో ఉన్నాయి.
ప్రాప్యత అనేది కేవలం ఒక ఆన్/ఆఫ్ స్విచ్ కాదు. ప్రతి కస్టమర్ సంస్థ నాలుగు పాత్రలతో వస్తుంది, ప్రతి ఒక్కటి నిర్దిష్ట module.action అనుమతుల స్థిరమైన సమూహం — కాబట్టి ఫైనాన్స్ కాంటాక్ట్ ఎప్పటికీ సర్వర్‌ను తాకదు మరియు డెవలపర్ ఎప్పటికీ ఇన్‌వాయిస్‌ను చూడరు.
సంస్థ మరియు దాని ఉప-ఖాతాలపై పూర్తి నియంత్రణ: చైల్డ్ సంస్థలను సృష్టించండి, సభ్యులను ఆహ్వానించండి మరియు తొలగించండి, పాత్రలను మార్చండి, API కీలను నిర్వహించండి, సైట్లను సమకూర్చండి, పునఃప్రారంభించండి, నిలిపివేయండి మరియు తొలగించండి, ఇన్వాయిస్లు మరియు చెల్లింపు పద్ధతులను నిర్వహించండి మరియు ఆడిట్ లాగ్ను చదవండి. రెండు విషయాలు ఉద్దేశపూర్వకంగా దీనికి వెలుపల ఉంచబడ్డాయి — ఒక సంస్థను మూసివేయడం మరియు రీఫండ్‌లను జారీ చేయడం అనేవి సిబ్బంది చర్యలు, కస్టమర్ పాత్ర కాదు.
ఆర్థికపరమైన ప్రతి అంశం మరియు మరేదీ కాదు: ఇన్వాయిస్లు, సబ్‌స్క్రిప్షన్‌లు, చెల్లింపు పద్ధతులు మరియు ప్లాన్ కేటలాగ్, ఇంకా సంస్థ మరియు దాని సభ్యుల జాబితాను వీక్షించే సదుపాయం. సైట్ యాక్సెస్ అస్సలు ఉండదు — ఫైనాన్స్ కాంటాక్ట్ లేదా బాహ్య బుక్‌కీపర్ దేనినీ రీస్టార్ట్ చేయలేరు, సస్పెండ్ చేయలేరు లేదా తొలగించలేరు.
డబ్బుతో సంబంధం లేకుండా సైట్‌లలో పని చేయండి: సైట్లను వీక్షించండి మరియు సమకూర్చండి, సేవలను పునఃప్రారంభించండి, కాష్‌ను క్లియర్ చేయండి, API కీలను నిర్వహించండి మరియు సపోర్ట్ టిక్కెట్లను సమర్పించండి లేదా ప్రత్యుత్తరం ఇవ్వండి. బిల్లింగ్ వీక్షణ లేదు, సభ్యుల నిర్వహణ లేదు, సస్పెండ్ చేయడం మరియు తొలగించడం లేదు — వినాశకరమైన మరియు వాణిజ్యపరమైన చర్యలు యజమాని వద్దే ఉంటాయి.
దేన్నీ మార్చడానికి వీలులేని పూర్తి వీక్షణ — సభ్యులు, సైట్లు, బిల్లింగ్, ప్లాన్లు, టిక్కెట్లు, అనువాద స్థితి మరియు ఆడిట్ లాగ్. క్లయింట్ భాగస్వామికి, అంతర్గత ఆడిటర్‌కు లేదా ఇంకా పనిని అర్థం చేసుకుంటున్న కొత్తగా చేరిన ఉద్యోగికి సరైన పాత్ర.
టెనెన్సీ అనేది ఒక వృక్షం వంటి నిర్మాణం, సాధారణ ఫ్లాట్ జాబితా కాదు. రీసెల్లర్ సంస్థ తన క్లయింట్ సంస్థల కంటే పై స్థాయిలో ఉంటుంది, మరియు సైట్లు వాటి కింద ఉంటాయి. బృంద సభ్యుడు అంటే ఒక సభ్యత్వం — ఒక వినియోగదారు, ఒక సంస్థ, ఒక పాత్ర — కాబట్టి ఇదే ప్రాథమిక అంశం ఇద్దరు వ్యక్తుల బృందానికి, వంద క్లయింట్ ఖాతాలను నిర్వహించే ఏజెన్సీకి మరియు తన స్వంత బ్రాండ్ క్రింద సబ్-ఖాతాలను నడిపే రీసెల్లర్‌కు సమానంగా శక్తినిస్తుంది.
పాత్రలు సంస్థ ప్రాతిపదికన మంజూరు చేయబడతాయి మరియు వాటి అమలు కూడా సంస్థ ప్రాతిపదికనే ఉంటుంది. ఒక సంస్థలోని పాత్ర వేరుగా ఉండే, సంబంధం లేని సంస్థలో ఎటువంటి ప్రాప్యతను మంజూరు చేయదు — ఒక కాంట్రాక్టర్ ఒకే లాగిన్ నుండి ఒక క్లయింట్ ఖాతాలో డెవలపర్‌గా మరియు రెండవ ఖాతాలో రీడ్-ఓన్లీగా ఉండవచ్చు. అయితే, ప్రాప్యత మీ స్వంత శ్రేణిలో క్రిందికి ప్రవహిస్తుంది: మాతృ సంస్థలోని పాత్ర దాని క్రింద ఉన్న సంస్థలకు వర్తిస్తుంది, పునఃవిక్రేతలు మరియు ఏజెన్సీలు తమ క్లయింట్‌లను ఈ విధంగానే నిర్వహిస్తారు.
ఐసోలేషన్ అనేది కేవలం అప్లికేషన్ కోడ్‌లోనే కాకుండా డేటాబేస్‌లోనే అమలు చేయబడుతుంది. Postgres రో-లెవల్ సెక్యూరిటీ ప్రతి టెనెంట్ ప్రశ్నను కాలర్ యొక్క సబ్‌ట్రీకి పరిమితం చేస్తుంది, మరియు ఆ సబ్‌ట్రీ వెలుపల ఉన్న ఏదైనా అనుమతి లోపానికి బదులుగా కనుగొనబడలేదు అనే లోపాన్ని అందిస్తుంది — కాబట్టి ప్లాట్‌ఫామ్ మరొక టెనెంట్ యొక్క సంస్థ లేదా సైట్ ఉనికిలో ఉందని కూడా ఎప్పుడూ నిర్ధారించదు.
పాత్రలు కేవలం డ్యాష్‌బోర్డ్ సౌలభ్యం కోసం మాత్రమే కాదు. ప్లాట్‌ఫామ్‌లోకి ప్రవేశించే ప్రతి మార్గం ఒకే విధమైన అనుమతి కీలకు దారితీస్తుంది, కాబట్టి మీ ప్రాప్యత నియమాలను దాటవేసే దొడ్డిదారి ఏదీ లేదు.
సైట్లు, బిల్లింగ్, టిక్కెట్లు, నోటీసులు, నోటిఫికేషన్‌లు, API కీలు మరియు బృంద నిర్వహణ అన్నీ ఒకే షెల్‌లో. సైన్ ఇన్ చేసిన సభ్యుని పాత్ర దేనిని అనుమతిస్తుందో ఇంటర్‌ఫేస్ దానిని మాత్రమే ప్రదర్శిస్తుంది, కాబట్టి వ్యక్తులు ఉపయోగించలేని నియంత్రణలు వారికి చూపబడవు.
ప్రచురించబడిన API అనేది డాష్‌బోర్డ్ ఉపయోగించే ఇంజిన్ API లాంటిదే. RBAC అనుమతులతో ముడిపడి ఉన్న నిర్దిష్ట పరిధులతో ప్రతి సంస్థకు API కీలు జారీ చేయబడతాయి, మరియు ప్రత్యేక శాండ్‌బాక్స్ మరియు లైవ్ మోడ్‌ల వల్ల మీరు అసలు బిల్లింగ్ లేదా ప్రొవిజనింగ్‌ను ప్రభావితం చేయకుండానే అనుసంధానాలను పరీక్షించవచ్చు.
సైట్లు, డొమైన్‌లు, DNS, మెయిల్‌బాక్స్‌లు మరియు ప్లాన్లను ఇన్‌ఫ్రాస్ట్రక్చర్-యాజ్-కోడ్‌గా నిర్వహించండి మరియు హోస్టింగ్‌ను అందించడానికి terraform applyని అమలు చేయండి — మిగతా వాటిలాగే అదే స్కోప్‌ల ద్వారా నిర్వహించబడుతుంది.
Claude Code, Cursor, ChatGPT, Claude Desktop లేదా ఏదైనా MCP-సామర్థ్యం ఉన్న సాధనాన్ని కనెక్ట్ చేయండి. టోకెన్‌లు ఒక సంస్థ మరియు దాని RBAC అనుమతులకు పరిమితం చేయబడ్డాయి, సాధనం ఆధారంగా రద్దు చేయదగినవి, వినాశకరమైన చర్యలపై నిర్ధారణ, వ్యయ పరిమితులు మరియు పూర్తి ఆడిట్ ట్రయల్‌తో ఉంటాయి.
ప్రతి API కీ యొక్క హాష్ మాత్రమే నిల్వ చేయబడుతుంది — రా కీ ఎప్పటికీ నిల్వ చేయబడదు. కీలు ఒక పేరు మరియు కనిపించే ప్రిఫిక్స్‌ను కలిగి ఉంటాయి, తద్వారా మీరు వాటిని గుర్తించవచ్చు, అవి చివరిగా ఎప్పుడు ఉపయోగించబడ్డాయో నమోదు చేస్తాయి మరియు మిగిలిన వాటికి ఇబ్బంది కలగకుండా వ్యక్తిగతంగా రద్దు చేయబడతాయి.
గుర్తింపు నిర్వహణ Keycloak పై నడుస్తుంది, కాబట్టి ప్రమాణీకరణ అనేది హోస్టింగ్ ప్యానెల్‌కు జోడించిన అనుకూల లాగిన్ ఫారమ్ కాకుండా సరైన OIDC మరియు SAML.
ప్రతి ప్రత్యేక హక్కు గల చర్య అపెండ్-ఓన్లీ ఆడిట్ రికార్డును నమోదు చేస్తుంది: ఎవరు చేశారు, ఏమి చేశారు, దేనిపై చేశారు, సహాయక ఆధారాలు మరియు మూల IP చిరునామా. లాగ్ అపెండ్-ఓన్లీ పద్ధతిలో ఉంటుంది — ఈవెంట్‌లు జోడించబడతాయి కానీ సవరించబడవు — మరియు ప్రొడక్షన్‌లో ఇది పెరుగుతున్న కొద్దీ వేగంగా ఉండేలా సమయం ఆధారంగా విభజించబడుతుంది.
ఆ లాగ్ను చదవడమే ఒక అనుమతి. యజమానులు మరియు చదవడానికి మాత్రమే యాక్సెస్ ఉన్న సభ్యులు దీనిని కలిగి ఉంటారు, కాబట్టి ఖాతాకు బాధ్యత వహించే వ్యక్తి మరియు దానిని ఆడిట్ చేసే వ్యక్తి ఇద్దరూ అలా చేయడానికి ఉన్నత హక్కులు అవసరం లేకుండానే పూర్తి చరిత్రను చూడగలరు.
పెద్ద బృందాలు కోరే నియంత్రణలు దీని చుట్టూ ఉంటాయి: సెషన్ విధానాలు, సంస్థల వారీగా ఐచ్ఛిక IP అనుమతి జాబితాలు, మరియు సున్నితమైన చర్యలపై అదనపు ప్రమాణీకరణ, తద్వారా తీవ్రమైన చర్యను చేపట్టడానికి కేవలం సక్రియ సెషన్ మాత్రమే సరిపోదు.
అనుమతుల కేటలాగ్ అనేది డేటా మాత్రమే, హార్డ్‌కోడ్ చేసిన లాజిక్ కాదు — అందుకే ప్లాట్‌ఫామ్‌ను పునర్నిర్మించకుండానే దీన్ని విస్తరించవచ్చు.
యజమానికి సభ్యులు, API కీలు, సైట్లు మరియు చెల్లింపు పద్ధతులతో సహా సంస్థ మరియు దాని ఉప-ఖాతాలపై పూర్తి నియంత్రణ ఉంటుంది. బిల్లింగ్ మేనేజర్ సైట్ యాక్సెస్ లేకుండా ఇన్వాయిస్లు, సభ్యత్వాలు, చెల్లింపు పద్ధతులు మరియు ప్లాన్లను వీక్షిస్తారు. డెవలపర్ బిల్లింగ్ లేదా సభ్యుల నియంత్రణ లేకుండా సైట్లు మరియు API కీలను నిర్వహిస్తారు మరియు టిక్కెట్లను పరిష్కరిస్తారు. రీడ్-ఓన్లీ వినియోగదారు దేన్నీ మార్చకుండా సభ్యులు, సైట్లు, బిల్లింగ్, ప్లాన్లు, టిక్కెట్లు మరియు ఆడిట్ లాగ్ను చూడవచ్చు.
ఇంకా ప్రతి-సైట్ సెట్టింగ్గా అందుబాటులో లేదు — ఒకే సభ్యత్వాన్ని నిర్దిష్ట సైట్లకు పరిమితం చేయడం ప్రణాళికాబద్ధమైన మెరుగుదల. ప్రస్తుతం మీరు అద్దె నిర్మాణంతో అదే విభజనను సాధించవచ్చు: ఆ సైట్లను చైల్డ్ సంస్థలో ఉంచి, ఆ వ్యక్తికి అక్కడ పాత్రను ఇవ్వండి. సంస్థ ప్రాతిపదికన పాత్రలు మంజూరు చేయబడతాయి కాబట్టి, ఆ యాక్సెస్ మీ ఖాతాలోని ఇతర వేటికి వర్తించదు.
లేదు — API కీలు ఒకే RBAC అనుమతులకు అనుసంధానించబడిన గ్రాన్యులర్ స్కోప్‌లతో, మరియు వేర్వేరు sandbox మరియు live మోడ్‌లతో సంస్థకు ఒకటి చొప్పున జారీ చేయబడతాయి. ఇంటిగ్రేషన్‌లు, CI లేదా Terraform కోసం వాటిని సర్వీస్ ఆధారాలుగా ఉపయోగించండి, మరియు వ్యక్తుల కోసం సభ్యత్వాలను ఉపయోగించండి. ప్రతి కీ యొక్క హ్యాష్ మాత్రమే నిల్వ చేయబడుతుంది, ప్రతి కీ అది చివరిగా ఎప్పుడు ఉపయోగించబడిందో రికార్డ్ చేస్తుంది, మరియు ఏదైనా కీని వ్యక్తిగతంగా రద్దు చేయవచ్చు.
Developer పాత్ర సైట్లను వీక్షించడం మరియు సమకూర్చడం, సేవలను పునఃప్రారంభించడం, కాష్లను క్లియర్ చేయడం, API కీలను నిర్వహించడం మరియు టిక్కెట్లను పరిష్కరించడం వంటి వాటిని కవర్ చేస్తుంది. ఇది ప్రత్యక్ష సైట్పై ప్రచురణ హక్కులను కలిగి ఉండదు, కాబట్టి మార్పులను ఎవరైనా అమలు చేయగలగాలని మీరు కోరుకుంటే, ఆ యాక్సెస్ యజమాని వద్ద ఉండాలి. పాత్రలు సంస్థ ఆధారితమైనవి, కాబట్టి మీరు వేరే ఖాతాలో వేరే పాత్రను కలిగి ఉండవచ్చు.
అవును. ఐడెంటిటీ OIDC మరియు SAML తో Keycloak పై నడుస్తుంది, కాబట్టి మ్యాజిక్-లింక్ లాగిన్, ఇమెయిల్ మరియు పాస్‌వర్డ్, సోషల్ ప్రొవైడర్లు, పాస్‌కీలు మరియు పాలసీ ద్వారా అమలు చేయబడే TOTP రెండు-కారకాల ప్రామాణీకరణతో పాటు ఎంటర్‌ప్రైజ్ మరియు ఏజెన్సీ కస్టమర్ల కోసం SAML సింగిల్ సైన్-ఆన్ అందుబాటులో ఉంది. ఒక సెషన్ డాష్‌బోర్డ్, పబ్లిక్ సైట్ మరియు నాలెడ్జ్ బేస్, మరియు సపోర్ట్ టిక్కెట్లను కవర్ చేస్తుంది.
ప్రతి ప్రివిలేజ్డ్ చర్య యాక్టర్, చర్య, లక్ష్యం, సహాయక ఆధారాలు మరియు IP చిరునామాను రికార్డ్ చేసే అపెండ్-ఓన్లీ ఆడిట్ లాగ్‌లో నమోదు చేయబడుతుంది. దీనిని చదవడం అనేది దానికదే ఒక ప్రత్యేక అనుమతి, ఇది యజమాని మరియు రీడ్-ఓన్లీ పాత్రలు రెండింటికీ ఉంటుంది, కాబట్టి ఖాతా యజమాని మరియు ఆడిటర్ ఒకే చరిత్రను సమీక్షించవచ్చు.
ప్లాన్ల ధరలు వ్యక్తుల సంఖ్య ఆధారంగా కాకుండా హోస్టింగ్ సామర్థ్యం ఆధారంగా నిర్ణయించబడతాయి. ఉదాహరణకు, Footprint-Free శ్రేణిలో, మొత్తం 42 శ్రేణులు ఖచ్చితంగా ఒకే విధమైన అర్హతలను పంచుకుంటాయి మరియు అవి అనుమతించే సైట్ల సంఖ్య ద్వారా మాత్రమే విభేదిస్తాయి. ధరలు ఎల్లప్పుడూ ప్రత్యక్ష కేటలాగ్ నుండి మీ కరెన్సీలో చూపబడతాయి, కాబట్టి ధరల పేజీలో మీరు చూసేదే వాస్తవంగా వసూలు చేయబడుతుంది.
అవును. Footprint-Free ట్రయల్ 14 రోజుల పాటు నడుస్తుంది, ఎటువంటి కార్డ్ వివరాలు అవసరం లేదు మరియు 5 సైట్ల వరకు వర్తిస్తుంది, కాబట్టి మీరు ఎటువంటి చెల్లింపు చేయకముందే మీ సంస్థను సెటప్ చేసుకోవచ్చు, మీ బృందాన్ని ఆహ్వానించవచ్చు మరియు వాస్తవ పనితో పాత్రలను పరీక్షించవచ్చు. చెల్లింపు ప్లాన్‌లపై 30-రోజుల మనీ-బ్యాక్ గ్యారెంటీ ఉంది.
Footprint-Free లైన్‌లో కార్డ్ అవసరం లేని 14 రోజుల ట్రయల్‌ను ప్రారంభించండి, మీ బృందాన్ని ఆహ్వానించండి మరియు ఏదైనా చెల్లించే ముందు వాస్తవ సైట్‌లలో పాత్రలు ఎలా పని చేస్తాయో చూడండి.
ఉచితంగా ప్రారంభించండి