ఖాతా భద్రత
సర్వర్ భద్రత సైట్లను రక్షిస్తుంది. ఖాతా భద్రత వాటి కీలను రక్షిస్తుంది. ప్రతి Zinn Digital® లాగిన్ ఒక ప్రమాణాల ఆధారిత గుర్తింపు వ్యవస్థపై నడుస్తుంది — పాస్కీలు మరియు WebAuthn, TOTP టూ-ఫాక్టర్, మ్యాజిక్-లింక్ సైన్-ఇన్, ఎంటర్ప్రైజ్ మరియు ఏజెన్సీ బృందాల కోసం SAML SSO — దీని వెనుక గ్రాన్యులర్ పాత్రలు, సంస్థల వారీగా API కీలు మరియు అపెండ్-ఓన్లీ ఆడిట్ లాగ్ ఉన్నాయి.
చాలా హోస్టింగ్ ఖాతాలు డేటాబేస్‌లోని ఒక పాస్వర్డ్ మరియు నియంత్రణ ప్యానెల్‌కు జోడించబడి ఉంటాయి. మాది ప్రత్యేక గుర్తింపు వ్యవస్థ — OIDC మరియు SAML లను ఉపయోగించే Keycloak — ఇది అన్నింటికీ ముందు ఉంటుంది: కస్టమర్ డాష్‌బోర్డ్, సిబ్బంది అడ్మిన్ కన్సోల్, ఈ పబ్లిక్ సైట్ మరియు నాలెడ్జ్ బేస్, అలాగే మీ సహాయ టిక్కెట్‌లు. ఒకసారి లాగిన్ అవ్వండి మరియు వాటన్నింటిలోనూ మీరు లాగిన్ అవుతారు.
యాజమాన్య లాగిన్‌కు బదులుగా ఓపెన్ ప్రమాణాలపై నిర్మించబడినందున, ప్లాట్‌ఫారమ్‌లోని ప్రతి ఇతర భాగం వలె గుర్తింపు పొరను కూడా మార్చుకోవచ్చు. మీ యాక్సెస్ మోడల్‌లోని ఏ భాగమూ విక్రేత ఉత్పత్తిలో చిక్కుకోలేదు మరియు మీ బృందం యొక్క ప్రామాణీకరణ మేము ఒకే సరఫరాదారుని కొనసాగించడంపై ఆధారపడి ఉండదు. CDN ఖాతాలు, DNS మరియు చెల్లింపు ప్రదాతలకు మేము వర్తించే లాక్-ఇన్ లేని సూత్రం ఇదే.
సైన్-ఇన్ స్థానికీకరించబడింది మరియు సైట్ నుండి లాగిన్ స్క్రీన్‌కి మారేటప్పుడు మీ భాష కూడా బదిలీ అవుతుంది — కాబట్టి వివిధ దేశాలలో విస్తరించి ఉన్న బృందం కేవలం ఆంగ్ల లాగిన్‌ను మాత్రమే ఉపయోగించాల్సిన అవసరం ఉండదు.
నాలుగు పద్ధతులు, అన్నీ అగ్రశ్రేణివి, అన్నీ ప్రతి వ్యక్తికి అనుగుణంగా కాన్ఫిగర్ చేయగలవు. అందుబాటులో ఉన్న ఏకైక ఎంపిక అనే కారణంతో ఎవరూ బలహీనమైన ఎంపికను ఎంచుకోవాల్సిన అవసరం లేదు.
మీ ఇమెయిల్‌ను నమోదు చేయండి, లింక్‌పై క్లిక్ చేయండి, మీరు లాగిన్ అయిపోతారు. ఫిషింగ్ చేయడానికి, మళ్లీ ఉపయోగించడానికి లేదా డేటా ఉల్లంఘనలో లీక్ కావడానికి పాస్వర్డ్ ఏదీ ఉండదు. కొత్త ఖాతాల కోసం ఇది డిఫాల్ట్ మార్గం, మరియు చాలా మంది వ్యక్తులకు ఎప్పటికీ అవసరమయ్యే ఏకైక మార్గం ఇదే.
పాస్‌కీని నమోదు చేయండి — Touch ID, Face ID, Windows Hello, లేదా YubiKey వంటి హార్డ్‌వేర్ కీ — మరియు ఎటువంటి పాస్వర్డ్ లేకుండానే సైన్ ఇన్ చేయండి. పాస్కీలు మూలానికి అనుసంధానించబడి ఉంటాయి, కాబట్టి నకిలీ లాగిన్ పేజీ దాన్ని దొంగిలించలేదు. ఈ ప్లాట్ఫారమ్ ES256 మరియు RS256 ప్రామాణీకరణకర్తలను అంగీకరిస్తుంది మరియు వినియోగదారు ధృవీకరణకు ప్రాధాన్యతనిస్తుంది.
ప్రామాణిక ఐడెంటిటీ-ప్రొవైడర్ కనెక్షన్ ద్వారా Google తో సైన్ ఇన్ చేయండి, తద్వారా మీ Google Workspace ఇప్పటికే అమలు చేస్తున్న ఏవైనా నియంత్రణలను ఖాతా పొందుతుంది. ఇతర ప్రొవైడర్‌లు కూడా అదే విధంగా కనెక్ట్ అవుతారు — ఇందులో ఏదీ ప్రత్యేకంగా రూపొందించిన అనుసంధానం కాదు.
ఇది అవసరమైన వ్యక్తులు మరియు స్క్రిప్ట్‌ల కోసం ఉంచబడింది, మరియు నిజమైన విధానానికి కట్టుబడి ఉంటుంది: కనీసం పన్నెండు అక్షరాలు, మీ వినియోగదారు పేరు లేదా ఇమెయిల్ చిరునామా ఎప్పటికీ ఉండకూడదు, మీ చివరి మూడింటిని మళ్లీ ఉపయోగించకూడదు, Argon2తో హాష్ చేయబడింది. ఖాతా ఉపయోగపడకముందే ఇమెయిల్ చిరునామాలు ధృవీకరించబడతాయి.
రెండవ కారకాలు గుర్తింపు వ్యవస్థలో భాగం, మీరు కొనుగోలు చేసే యాడ్-ఆన్ లేదా మీ స్వంత సైట్‌లో ఇన్‌స్టాల్ చేసే ప్లగిన్ కాదు.
మీ సంస్థ ఇప్పటికే గుర్తింపు ప్రదాతను (identity provider) ఉపయోగిస్తుంటే — Okta, Entra ID, Google Workspace లేదా SAML కు మద్దతు ఇచ్చే మరేదైనా — మీరు దానిని కనెక్ట్ చేస్తారు మరియు మీ ఉద్యోగులు వారి ప్రస్తుత కార్పొరేట్ ఆధారాలతో Zinn Digital® కు సైన్ ఇన్ చేస్తారు. మీ బృందం నిర్వహించడానికి రెండవ పాస్వర్డ్ ఏదీ ఉండదు, మరియు మర్చిపోవడానికి రెండవ ఆఫ్ బోర్డింగ్ చెక్‌లిస్ట్ ఏదీ ఉండదు.
సిబ్బంది నిష్క్రమణ అనేది వాస్తవ భద్రతా సంఘటనగా మారే ఏజెన్సీ మరియు రీసెల్లర్ స్థాయిలలో ఇది అత్యంత ముఖ్యమైనది. ఎవరైనా సంస్థను విడిచిపెట్టినప్పుడు మరియు మీరు వారిని మీ డైరెక్టరీలో డిజేబుల్ చేసినప్పుడు, మీరు మీ హోస్టింగ్‌లోకి వారి యాక్సెస్ను కూడా నిలిపివేసినట్లే అవుతుంది. డజన్ల కొద్దీ SaaS సాధనాల్లో వెతకాల్సిన అవసరం లేకుండా, యాక్సెస్ అనేది కేంద్రంగా వారి ఉపాధి స్థితిని అనుసరిస్తుంది.
SAML వాటన్నింటినీ భర్తీ చేయడానికి బదులుగా వాటితో పాటే పనిచేస్తుంది: కాంట్రాక్టర్లకు ఇప్పటికీ పరిమిత పాత్రలో మ్యాజిక్-లింక్ ఖాతాను ఇవ్వవచ్చు, కాగా శాశ్వత సిబ్బంది SSO ద్వారా ప్రవేశిస్తారు. ఒక సంస్థ, ఒక అనుమతి నమూనా, రెండు ప్రధాన ద్వారాలు.
యాక్సెస్ సంస్థాగత నిర్మాణానికే పరిమితం చేయబడింది — పునఃవిక్రేత నుండి క్లయింట్ వరకు, క్లయింట్ నుండి సైట్ వరకు — మరియు కేవలం అప్లికేషన్‌లో మాత్రమే కాకుండా, అడ్డువరుస స్థాయి భద్రత ద్వారా డేటాబేస్‌లోనే అమలు చేయబడుతుంది. క్రాస్-టెనెంట్ యాక్సెస్ అనేది మేము వ్యక్తులను గౌరవించమని కోరే పాలసీ కాదు; అది అడ్డువరుసలను తిరిగి ఇవ్వలేని ఒక క్వెరీ. నాలుగు కస్టమర్ పాత్రలు వాస్తవిక విధులను విభజించడాన్ని కవర్ చేస్తాయి.
సంస్థ మరియు దాని ఉప-ఖాతాలపై పూర్తి నియంత్రణ: చైల్డ్ సంస్థలను సృష్టించండి, సభ్యులను ఆహ్వానించండి మరియు తొలగించండి, పాత్రలను కేటాయించండి, ప్రతి సైట్ను నిర్వహించండి, బిల్లింగ్ మరియు ఇన్వాయిస్లను నిర్వహించండి, API కీలను నిర్వహించండి మరియు ఆడిట్ లాగ్‌ను చదవండి.
ఇన్వాయిస్లు, సబ్స్క్రిప్షన్లు, చెల్లింపు పద్ధతులు మరియు ప్లాన్ కేటలాగ్ — ఇంకేమీ కాదు. మీ ఫైనాన్స్ వ్యక్తి లేదా అకౌంటెంట్ ప్రత్యక్ష సైట్ను తాకడం, తాత్కాలికంగా నిలిపివేయడం లేదా తొలగించే అవకాశం లేకుండానే ఇన్‌వాయిస్‌ను చెల్లించవచ్చు.
బిల్లింగ్ నియంత్రణ లేకుండా సైట్లు మరియు API యాక్సెస్: సైట్లను వీక్షించండి మరియు సమకూర్చండి, సేవలను పునఃప్రారంభించండి, కాష్‌లను క్లియర్ చేయండి, API కీలను మరియు పని టిక్కెట్‌లను నిర్వహించండి. చెల్లింపు పద్ధతులు, ఇన్‌వాయిస్ లేదా ప్లాన్ మార్పులకు ఉద్దేశపూర్వకంగా యాక్సెస్ ఉండదు.
సంస్థ అంతటా వీక్షణ మాత్రమే — సైట్లు, బిల్లింగ్, ప్లాన్‌లు, టిక్కెట్‌లు, అనువాద స్థితి మరియు ఆడిట్ లాగ్. ఆడిటర్, దృశ్యమానతను కోరుకునే క్లయింట్ లేదా వారి మొదటి వారంలో ఉన్న కొత్త ఉద్యోగికి సరైన పాత్ర.
డాష్‌బోర్డ్ ప్రవేశించడానికి ఒక మార్గం. API, CLI, Terraform ప్రొవైడర్ మరియు MCP సర్వర్ అనేవి ఇతర మార్గాలు — మరియు అవి కూడా అదే యాక్సెస్ నమూనాకు లోబడి ఉంటాయి, ఎందుకంటే పరిధి లేని కీ మీరు ఇప్పుడే కాన్ఫిగర్ చేసిన ప్రతి పాత్రను దాటవేయడమే అవుతుంది.
API కీ ఒక వ్యక్తికి కాకుండా ఒక సంస్థకు జారీ చేయబడుతుంది మరియు దాని స్వంత పరిధులను కలిగి ఉంటుంది. దీన్ని భాగస్వామ్య ఆధారాల సమాచారంగా పరిగణించండి: దాని ప్రయోజనానికి అనుగుణంగా పేరు పెట్టండి, సరిపోయే అత్యంత పరిమిత పరిధులను కేటాయించండి మరియు దానిని సృష్టించిన వ్యక్తి వెళ్ళిపోయినప్పుడు దాన్ని మార్చండి.
ముడి కీ సృష్టించే సమయంలో ఒక్కసారి మాత్రమే మీకు చూపబడుతుంది. మేము శోధన కోసం SHA-256 హ్యాష్ మరియు చిన్న ఉపసర్గను మాత్రమే ఉంచుతాము. మేము మీకు మళ్లీ కీని చూపించలేము, మరియు డేటాబేస్ ఉల్లంఘన దాడి చేసేవారికి పని చేసే ఆధారాలను అందించదు.
ప్రతి కీ పాత్రలు ఉపయోగించే అదే అనుమతుల కేటలాగ్‌కు అనుసంధానించబడిన నిర్దిష్ట పరిధులను కలిగి ఉంటుంది, ఇది చివరిగా ఎప్పుడు ఉపయోగించబడిందో నమోదు చేస్తుంది మరియు ఏదైనా అనుమానాస్పదంగా అనిపించిన వెంటనే పూర్తిగా రద్దు చేయబడవచ్చు. వేర్వేరు శాండ్‌బాక్స్ కీలు ఎటువంటి నిజమైన బిల్లింగ్ లేదా సదుపాయాలు లేకుండానే APIని పరీక్షిస్తాయి.
MCP సర్వర్ ఏదైనా MCP-సామర్థ్యం గల ఏజెంట్‌కు మీ హోస్టింగ్‌ను నిర్వహించడానికి అనుమతిస్తుంది — మరియు ఇది OAuth 2.1 ద్వారా ప్రామాణీకరించబడుతుంది, ఇది మీ సంస్థ మరియు దాని RBAC అనుమతులకు అనుగుణంగా పరిమితం చేయబడింది, ప్రతి సాధనానికి రద్దు చేయగల టోకెన్లు, విధ్వంసక చర్యలపై నిర్ధారణ, ఖర్చు పరిమితులు మరియు పూర్తి ఆడిట్ లాగింగ్‌ను కలిగి ఉంటుంది. AI అసిస్టెంట్‌ను కనెక్ట్ చేయడం అంటే ప్రతిదానికీ కీలను అప్పగించడం కాదు.
ప్రతి ప్రివిలేజ్డ్ చర్య కేవలం జోడించడానికి మాత్రమే వీలయ్యే రికార్డును నమోదు చేస్తుంది — దానిని ఎవరు చేశారు, వారు ఏమి చేశారు, దేనిపై చేశారు, సహాయక ఆధారాలు మరియు సోర్స్ IP చిరునామా, టైమ్‌స్టాంప్‌తో సహా. ఇది డీబగ్గింగ్ సౌలభ్యం కోసం కాదు; ఇది ఆధారాల జాడ.
లేదు — మరియు మీరు అలా చేయకపోవడమే మంచిది. మ్యాజిక్-లింక్ ఇమెయిల్ సైన్-ఇన్ డిఫాల్ట్‌గా ఉంటుంది, మరియు మీరు పాస్‌కీని (Touch ID, Face ID, Windows Hello లేదా హార్డ్‌వేర్ కీ) నమోదు చేసుకోవచ్చు మరియు పాస్వర్డ్ ఎప్పుడూ సెట్ చేయకుండానే సైన్ ఇన్ చేయవచ్చు. ఇమెయిల్ మరియు పాస్వర్డ్ బ్యాకప్ ఎంపికగా అందుబాటులో ఉంటాయి, దీనికి కనీసం పన్నెండు అక్షరాలు ఉండాలి, మీ చివరి మూడు పాస్‌వర్డ్‌లను తిరిగి ఉపయోగించకూడదు మరియు Argon2 హ్యాషింగ్ వర్తిస్తుంది.
TOTP టూ-ఫ్యాక్టర్ ప్రామాణీకరణ ఐడెంటిటీ లేయర్లోనే నిర్మించబడింది మరియు ప్రతి సభ్యుని వ్యక్తిగత ఎంపికకు వదిలివేయకుండా ఒక సంస్థ అంతటా పాలసీ ద్వారా దీన్ని తప్పనిసరి చేయవచ్చు. మీ బృందం యొక్క పరికరాలు మద్దతు ఇచ్చే చోట పాస్కీలు (passkeys) మరింత బలమైన ఎంపిక, ఎందుకంటే దాడి చేసేవారు ఫిషింగ్ ద్వారా దొంగిలించడానికి ప్రయత్నించే పాస్వర్డ్ను ఇవి తొలగిస్తాయి.
అవును. బిల్లింగ్ మేనేజర్ పాత్ర ఇన్వాయిస్లు, సబ్స్క్రిప్షన్లు, చెల్లింపు పద్ధతులు మరియు ప్లాన్ కేటలాగ్లకు మాత్రమే అనుమతినిస్తుంది, మరేమీ కాదు — సైట్ను వీక్షించడం, కేటాయించడం, రీస్టార్ట్ చేయడం, సస్పెండ్ చేయడం లేదా తొలగించే సామర్థ్యం ఉండదు. దీనికి విరుద్ధమైనది కూడా వర్తిస్తుంది: డెవలపర్ పాత్ర ఎలాంటి బిల్లింగ్ నియంత్రణ లేకుండా సైట్లు మరియు API యాక్సెస్ను నిర్వహిస్తుంది. పాత్రలు సంస్థల వారీగా కేటాయించబడతాయి, కాబట్టి ఒక సంస్థలోని పాత్ర సంబంధం లేని వేరొక సంస్థలో ఎలాంటి యాక్సెస్ను మంజూరు చేయదు — అయితే మాతృ సంస్థలోని పాత్ర దాని క్రింద ఉన్న సంస్థలకు వర్తిస్తుంది.
డ్యాష్బోర్డ్ నుండి దాన్ని రద్దు చేయండి, అది వెంటనే పనిచేయడం ఆగిపోతుంది. ఆ కీ మొదట్లో ఏమి చేయగలదో నష్టం యొక్క పరిధి దానికి మాత్రమే పరిమితమై ఉంటుంది, అందుకే కీలు స్పష్టమైన పరిమితులను కలిగి ఉంటాయి మరియు చివరిసారి ఉపయోగించిన సమయముద్రను నమోదు చేస్తాయి — సంకుచిత పరిమితులు మరియు కనిపించే వినియోగ చరిత్ర మాత్రమే లీక్ను పూర్తి ఖాతా రాజీగా కాకుండా ఒక అదుపులో ఉన్న సంఘటనగా మారుస్తాయి. కీలు ఒక వ్యక్తికి కాకుండా సంస్థకు జారీ చేయబడతాయని గమనించండి, కాబట్టి వాటిని భాగస్వామ్య ఆధారాలుగా పరిగణించండి మరియు వ్యక్తులు మారినప్పుడు వాటిని మార్చండి. మా వైపు కీ యొక్క హాష్ మాత్రమే నిల్వ చేయబడుతుంది, కాబట్టి మా డేటాబేస్ నుండి లీక్ అయినా పనిచేసే ఆధారాలు ఉత్పత్తి కావు.
అవును. ప్రతి అధికారిక చర్య కూడా సదరు కర్త, చర్య, లక్ష్యం, సహాయక ఆధారాలు, మూల IP మరియు సమయముద్రతో కేవలం జోడించడానికి మాత్రమే అనుమతించే ఆడిట్ లాగ్‌లో నమోదు చేయబడుతుంది. యజమాని మరియు రీడ్-ఓన్లీ పాత్రలు దీనిని నేరుగా చదవగలవు. మీ ఖాతాపై సిబ్బంది చేసే చర్యలు అదే మార్గంలో లాగ్ చేయబడతాయి, మరియు సున్నితమైన లేదా విధ్వంసక సిబ్బంది చర్యలకు ముందుగా అధిక-స్థాయి ప్రామాణీకరణ లేదా ఇద్దరు వ్యక్తుల ఆమోదం అవసరం కావచ్చు.
అవును — ఎంటర్ప్రైజ్ మరియు ఏజెన్సీ ఖాతాలకు SAML SSO మద్దతు ఉంది, కాబట్టి మీ వ్యక్తులు ఇప్పటికే ఉన్న కార్పొరేట్ ఆధారాలతో ప్రామాణీకరించబడతారు మరియు మీ డైరెక్టరీలో ఆఫ్ బోర్డింగ్ చేయడం వల్ల ఇక్కడ కూడా వారి యాక్సెస్ తీసివేయబడుతుంది. మీరు విధానాలను మిళితం చేయవచ్చు: శాశ్వత సిబ్బంది కోసం SSO, కాంట్రాక్టర్ల కోసం స్కోప్డ్ మ్యాజిక్-లింక్ ఖాతాలు, అన్నీ ఒకే అనుమతి నమూనాలోనే ఉంటాయి.
లేదు — పాస్వర్డ్లు ఉద్దేశపూర్వకంగా తరలించబడలేదు. మీ ఖాతా పాస్వర్డ్ లేకుండా దిగుమతి చేయబడుతుంది, మరియు మొదటిసారి సైన్-ఇన్ చేసినప్పుడు మీరు magic-link ను ఉపయోగించవచ్చు లేదా ప్రస్తుత విధానం ప్రకారం కొత్త పాస్వర్డ్ను సెట్ చేసుకోవచ్చు. పాత పాస్వర్డ్ హ్యాష్లను తరలించడం వలన కొత్త సిస్టమ్లోకి పాత లోపాలు వస్తాయి, కాబట్టి మేము అలా చేయము.
Footprint-Free ట్రయల్ 14 రోజులు ఉంటుంది, కార్డు అవసరం లేదు మరియు ఐదు సైట్‌ల వరకు వర్తిస్తుంది. ట్రయల్ సమయంలో మీరు పూర్తి గుర్తింపు పొరను పొందుతారు — పాస్కీలు, టూ-ఫాక్టర్, పాత్రలు, API కీలు మరియు ఆడిట్ లాగ్ పెయిడ్ ప్లాన్ వెనుక పరిమితం చేయబడలేదు.
పాస్‌కీని నమోదు చేయండి, మీ బృందాన్ని సరైన పాత్రలకు ఆహ్వానించండి మరియు నిర్దిష్ట పరిధి కలిగిన API కీని జారీ చేయండి — కార్డు వివరాలు ఏవీ అవసరం లేని 14 రోజుల ట్రయల్‌లో ఇవన్నీ లభిస్తాయి.
ఉచితంగా ప్రారంభించండి