Аmniyati ҳисоб
Amнияти сервер сайтҳоро муҳофизат мекунад. Амнияти ҳисоб калитҳои онҳоро муҳофизат мекунад. Ҳар як вуруд ба Zinn Digital® дар як системаи ягонаи мутобиқ ба стандартҳо кор мекунад — калидҳои дастрасӣ ва WebAuthn, ду омили TOTP, вуруд бо истиноди сеҳрнок, SAML SSO барои дастаҳои корхонаҳо ва агентҳо — бо нақшҳои муфассал, калидҳои API барои ҳар як созмон ва гузориши аудити танҳо иловашаванда дар паси он.
Aksari hisoblarik namunae, ki dar poygohi doda parokanda shudaast, ba paneli nazoratӣ vasl ast. Azoni mo yak sistemi махсуси шахсият ast — Keycloak, ki бо OIDC va SAML кор мекунад — ва дар назди ҳама чiz қарор дорад: панели идораи муштарӣ, консоли маъмурии кормандон, ин сомонаи ҷамъиятӣ ва пойгоҳи дониш, инчунин чиптаҳои дастгирии шумо. Як маротиba ворид шавед ва шумо ба ҳамаи онҳо ворид шудаед.
Азбаски он бар пояи стандартҳои кушода ва на вуруди хусусӣ сохта шудааст, қабати шахсият ба ҳамон тарзе, ки дигар ҷузъҳои платформа ивазшавандаанд, иваз мешавад. Ҳеҷ бахше аз модели дастрасии шумо дар маҳсулоти таъминкунанда маҳдуд намемонад ва аутентификатсияи дастаи шумо ба он вобаста нест, ки мо як таъминкунандаро нигоҳ дорем. Ин ҳамон принсипи бебастагӣ аст, ки мо ба ҳисобҳои CDN, DNS ва провайдерҳои пардохт татбиқ мекунем.
Воридшавӣ маҳаллисозӣ шудааст ва интиқол аз сайт ба экрани воридшавӣ забони шуморо бо худ мебарад — бинобар ин, дастае, ки дар кишварҳои гуногун паҳн шудааст, маҷбур нест, ки аз экрани воридшавии фақат англисӣ гузарад.
Чор усул, ҳама олӣ, ҳама барои ҳар як шахс танзимшаванда. Ҳеҷ кас маҷбур нест, ки ба варианти заифтарин гузарад, танҳо аз он сабаб, ки он ягона варианти пешниҳодшуда аст.
Почтаи электронии худро ворид кунед, истинодро пахш кунед ва шумо дарун ҳастед. Ҳеҷ гуна парол барои фишинг, истифодаи такрорӣ ё ройгон рафтан дар натиҷаи вайронкунии маълумот вуҷуд надорад. Ин роҳи пешфарз барои ҳисобҳои нав аст ва барои аксари одамон ин ягона роҳест, ки ҳеҷ гоҳ ба он ниёз доранд.
Калиди дастрасӣ — Touch ID, Face ID, Windows Hello ё калиди сахтафзориро, ба монанди YubiKey — сабт кунед ва бе ҳеҷ як парол ворид шавед. Калидҳои дастрасӣ ба домен пайваст карда шудаанд, бинобар ин саҳифаи сохтакорӣ наметавонад онҳоро гирад. Платформа аутентификаторҳои ES256 ва RS256-ро қабул мекунад ва ба тасдиқи корбар афзалият медиҳад.
Бо Google бо истифода аз пайвасти стандартии провайдери шахсияти ворид шавед, то ҳисоб ҳама гуна идоракуниҳоеро, ки Google Workspace аллакай татбиқ мекунад, мерос гирад. Провайдерони дигар низ ҳамин тавр пайваст мешаванд — ягон ҷанбаи он ҳамгироии махсус сохташуда нест.
Барои одамон ва сенарияҳои зарурӣ нигоҳ дошта шуда, ба сиёсати воқеӣ такя мекунад: ҳадди аққал дувоздаҳ аломат, ҳеҷ гоҳ номи корбар ё суроғаи почтаи электронии шумо, такрор накардани сетои охирини шумо, бо Argon2 ҳеш шудааст. Суроғаҳои почтаи электронӣ пеш аз фаъол шудани ҳисоб тасдиқ карда мешаванд.
Омилҳои дуюм қисми системаи шахсият мебошанд, на иловае, ки шумо мехаред ё плагине, ки худатон дар сомонаи худ насб мекунед.
Агар созмони шумо аллакай провайдери шахсиятро идора кунад — Okta, Entra ID, Google Workspace ё ҳар чизи дигаре, ки SAML-ро дастгирии мекунад — шумо онро пайваст мекунед ва кормандони шумо бо маълумоти боэътимоди корпоративии мавҷудаи худ ба Zinn Digital® ворид мешаванд. Барои дастаи шумо ягон гузарвожаи дуюм барои идора кардан ва ягон рӯйхати дуюми хориҷ шудан аз кор барои фаромӯш кардан вуҷуд надорад.
Ин дар миқёси агентӣ ва фурӯшанда муҳимтарин аст, ки дар он ҷо ивазшавии кормандон як ҳодисаи воқеии амниятӣ мебошад. Вақте ки шахсе меравад ва шумо ӯро дар феҳристи худ ғайрифаъол мекунед, шумо роҳи дастрасии ӯро ба мизбонии худ низ ғайрифаъол кардаед. Дастрасӣ ба ҷои таъқиб дар байни даҳҳо абзорҳои SaaS, ба таври марказӣ аз паси шуғл меояд.
SAML ба ҷои иваз кардани ҳама чиз, дар паҳлӯи онҳо қарор мегирад: пудратчиён метавонанд ҳоло ҳам дар дохили нақши маҳдуд соҳиби ҳисоби пайванди ҷодугӣ (magic-link) шаванд, дар ҳоле ки кормандони доимӣ тавассути SSO ворид мешаванд. Як ташкилот, як модели дастрасӣ, ду дари вуруд.
Дастрасӣ бо дарахти ташкилот — аз фурӯшанда то муштарӣ ва сойт — маҳдуд буда, на танҳо дар барнома, балки бевосита дар пойгоҳи додаҳо тавассути амнияти сатҳи сатр маҷбурӣ амалӣ карда мешавад. Дастрасии байни иҷоракорон сиёсате нест, ки мо аз одамон риоя кардани онро хоҳиш кунем; ин дархостест, ки наметавонад сатрҳоро баргардонад. Чор нақши муштарӣ тақсимоти воқеии вазифаҳоро фаро мегиранд.
Назорати пурраи ташкилот ва зерҳисобҳои он: эҷоди ташкилотҳои фаръӣ, даъват ва хориҷ кардани аъзоён, таъини нақшҳо, идоракунии ҳар як сайт, пешбурди ҳисобдорӣ ва ҳисобнома-фактураҳо, идоракунии калитҳои API ва хондани гузориши аудит.
Hisobvaraqftorҳо, обунаҳо, усулҳои пардохт ва каталоги нақшаҳо — ва ҳеҷ чизи дигар. Корманди молия ё муҳосиби шумо метавонад ҳисобvaraqftorро бе ягон маротиба доштани имкони дастрасӣ, боздошт ё нест кардани сомонаи фаъол пардохт кунад.
Саidҳо ва дастрасии API бидуни идоракунии ҳисоб-фактура: дидан ва таъмин кардани сайтҳо, бозоғоз кардани хидматҳо, тоза кардани кэшҳо, идоракунии калитҳои API ва кор бо чиптаҳо. Қасдан ҳеҷ гуна дастрасӣ ба усулҳои пардохт, ҳисоб-фактураҳо ё тағир додани нақшаҳо вуҷуд надорад.
Дар тамоми ташкилот танҳо барои тамошо — сайтҳо, ҳисобҳо, нақшаҳо, тикетҳо, статуси тарҷума ва журнали аудиторӣ. Нақши муносиб барои аудитор, мизоҷе, ки мехоҳад аз раванд огоҳ бошад, ё корманди нав дар ҳафтаи аввали кораш.
Панели идоракунӣ як роҳи воридшавӣ аст. API, CLI, провайдери Terraform ва сервери MCP роҳҳои дигар мебошанд — ва онҳо ба ҳамон модели дастрасӣ пайравӣ мекунанд, зеро калиди бемаҳдуд ин гурез аз ҳар як нақше аст, ки шумо танзим кардаед.
Kalidi API ба созмон дода мешавад, на ба шахси алоҳида ва дорои доираи ваколатҳои худ мебошад. Онро ҳамчун маводи маълумоти боварии муштарак баррасӣ кунед: онро бо мақсади таъиноташ номгузорӣ кунед, маҳдудтарин ваколатҳои коршоямро диҳед ва ҳангоми рафтани шахси созмондиҳандаи он, онро иваз кунед.
Kalitи xom tанҳо як бор, ҳангоми сохтан ба шумо нишон дода мешавад. Он чизе, ки мо нигоҳ медорем, ҳисоби SHA-256 ва пешванди кӯтоҳ барои ҷустуҷӯ аст. Мо дигар наметавонем kalit-ро ба шумо нишон диҳем ва вайроншавии пойгоҳи додаҳо ба ҳамлагар маълумоти эътимодноки коршоямро намедиҳад.
Ҳар як калид дорои доираҳои муфассале мебошад, ки бо ҳамон феҳристи иҷозатҳое, ки нақшҳо истифода мебаранд, алоқаманд аст, вақти истифодаи охирини онро сабт мекунад ва дар лаҳзаи шубҳанок буданаш метавонад фавран бекор карда шавад. Калидҳои ҷудогонаи қуттии регӣ (sandbox) API-ро бе ҳеҷ гуна ҳисобдорӣ ё таъминоти воқеӣ дар паси онҳо санҷиш мекунанд.
Сервери MCP ба ҳама гуна агенти дорои қобилияти MCP имкон медиҳад, ки мизбонии шуморо идора кунад — ва он тавассути OAuth 2.1 аутентификатсия мешавад, ки бо доираи ташкилоти шумо ва ҳуқуқҳои RBAC он маҳдуд шудааст, дорои токенаҳои бозхондшавандаи вобаста ба ҳар як абзор, тасдиқ дар амалҳои харобиовар, маҳдудиятҳои хароҷот ва сабти пурраи аудит мебошад. Пайваст кардани ёвари сунъӣ маънои надодани калидҳои ҳама чизро ба он надорад.
Ҳар як амали дорои имтиёзҳои махсус сабти танҳо-иловакунандаро менависад — кӣ онро анҷом дод, чӣ кор кард, бо чӣ кор кард, далелҳои тасдиқкунанда ва суроғаи IP-и манбаъ, бо мӯҳри вақт. Ин на барои осонии таҳтилоб (дебаг), балки пайраҳаи далелҳо аст.
Не — ва мо беҳтар медонем, ки шумо ин корро накунед. Воридшавӣ тавассути почтаи электронии пайванди сеҳрнок (magic-link) тарзи пешфарз аст ва шумо метавонед калиди убур (passkey) сабти ном кунед (Touch ID, Face ID, Windows Hello ё калиди сахтафзор) ва бе ягон бор гузоштани рамз ворид шавед. Почтаи электронӣ ва рамз ҳамчун варианти эҳтиётӣ боқӣ мемонанд, ки ҳадди аққал дувоздаҳ аломат, истифода набурдани се рамзи охирини шумо ва ҳеҷ гуна рамзгузории Argon2-ро талаб мекунанд.
Дуомили TOTP дар қабати мушаххасот сохта шудааст ва онро метавон тавассути сиёсат дар саросари созмон маҷбурӣ кард, на ин ки ба ҳар як узв вогузор шавад. Калидҳои дастрасӣ (Passkeys) варианти қавитаре мебошанд, ки дар он дастгоҳҳои дастаи шумо онҳоро дастгирӣ мекунанд, зеро онҳо паролеро, ки ҳамлагар фирибгарӣ карда метавонад, бартараф мекунанд.
Бале. Нақши Менеҷери ҳисобдорӣ ба ҳисобномаҳо, обунаҳо, усулҳои пардохт ва каталоги нақшаҳо дастрасӣ медиҳад ва дигар ҳеҷ чиз — яъне имконияти дидан, таъмин кардан, аз нав оғоз кардан, боздоштан ё нест кардани сайтиро надорад. Инчунин фарқият вуҷуд дорад: нақши Таҳиягар сайтҳо ва дастрасии API-ро бе ягон идоракунии ҳисобдорӣ идора мекунад. Нақшҳо барои ҳар як ташкилот таъин карда мешаванд, бинобар ин нақш дар як ташкилот дастрасиро дар ташкилоти дигари алоқаманд таъмин намекунад — гарчанде ки нақш дар ташкилоти волидайн ба ташкилотҳои дар зери он ҷойгиршуда татбиқ мешавад.
Онро аз панели идоракунӣ бекор кунед ва он фавран аз кор мемонад. Ҳудуди зарар бо коре маҳдуд мешавад, ки ин калит дар навбати аввал метавонист анҷом диҳад, бинобар ин калитҳо дорои доираҳои мушаххаси амал ва нишондиҳандаи вақти охирин истифода мебошанд — доираҳои маҳдуди амал ва таърихи намоёни истифода чизҳое мебошанд, ки роҳ ёфтани маълумотро ба ҳодисаи маҳдуд ва на ба вайроншавии пурраи ҳисоб табдил медиҳанд. Дар хотир доред, ки калитҳо ба ташкилот дода мешаванд, на ба шахси алоҳида, аз ин рӯ онҳоро ҳамчун маълумотномаи муштарак баррасӣ кунед ва ҳангоми рафтани кормандон онҳоро иваз намоед. Дар тарафи мо танҳо ҳэши калит маҳфуз дошта мешавад, аз ин рӯ роҳ ёфтани маълумот аз пойгоҳи додаҳои мо боиси пайдо шудани маълумотномаи амалкунанда намегардад.
Бале. Ҳар як амали дорои имтиёзҳои махсус ба логги аудити танҳо-навиштшаванда бо нишон додани иҷрокунанда, амал, ҳадаф, далелҳои дастгирӣ, IP манбаъ ва мӯҳри вақт сабт карда мешавад. Нақшҳои соҳибмулк ва танҳо-хониш метавонанд онро бевосита хонанд. Амалҳои кормандон дар ҳисоби шумо дар ҳамин пайраҳа сабт мешаванд ва амалҳои нозук ё вайронкоронаи кормандон метавонанд аввал аутентификатсияи иловагӣ ё тасдиқи дунафараро талаб кунанд.
Бале — SAML SSO барои ҳисобҳои корхона ва агентӣ дастгирӣ мешавад, бинобар ин кормандони шумо тавассути маълумотномаҳои мавҷудаи корпоративӣ аутентификатсия мешаванд ва хориҷ кардан аз феҳристи шумо дастрасии онҳоро дар ин ҷо низ нест мекунад. Шумо метавонед усулҳоро омехта кунед: SSO барои кормандони доимӣ, ҳисобҳои дорои истиноди ҷодугарӣ барои пудратчиён, ки ҳама дар доираи як модели иҷозатҳо ҷойгиранд.
Не — паролҳо бо мақсад гузаронида намешаванд. Ҳисоби шумо бидуни он ворид карда мешавад ва ҳангоми бори аввал ворид шудан, шумо ё аз истиноди сеҳрнок (magic-link) истифода мебаред ё пароли навро мувофиқи қоидаҳои ҷорӣ таъин мекунед. Интиқоли ҳешҳои пароли куҳна осебпазирии пештараро ба системаи нав мегузарад, аз ин рӯ мо ин корро намекунем.
Дархости озмоишии Footprint-Free 14 рӯз давом мекунад, бе пешниҳоди корти бонкӣ аст ва то панҷ сайтро фаро мегирад. Шумо дар давоми давраи озмоишӣ сатҳи пурраи аутентификатсияро ба даст меоред — passkey-ҳо, аутентификатсияи думарҳилагӣ, нақшҳо, калидҳои API ва журналҳои аудит паси нақшаи пардохтшаванда маҳдуд карда нашудаанд.
Калиди дастрасӣ бақайд гиред, дастаи худро бо вазифаҳои мувофиқ даъват кунед ва калиди API-и маҳдудшударо бароред — ҳамагӣ дар санҷиши 14-рӯзаи бе корти бонкӣ ва бе талаб кардани маълумоти корт.
Оғози ройгон