Анияти ҳисоб
Анияти сервер сайтҳоро муҳофизат мекунад. Амнияти ҳисоб калидҳои онҳоро муҳофизат менамояд. Ҳар як воридшавӣ ба Zinn Digital® дар заминаи як низоми мушаххаси ба стандартҳо асосёфта фаъолият мекунад — калидҳои гузарвожа (passkeys) ва WebAuthn, тасдиқи думарҳилагии TOTP, воридшавӣ тавассути пайванди ҷодуӣ, SAML SSO барои дастаҳои корхонаҳо ва оҷонсиҳо — бо нақшҳои муфассал, калидҳои API барои ҳар як созмон ва сабти тағйирнопазири санҷиш дар паси он.
Аксари ҳисобҳои хостинг танҳо як гузарвожа дар пойгоҳи додаҳо мебошанд, ки ба панели идоракунӣ пайваст карда шудаанд. Ҳисоби мо системаи махсуси шиносоӣ мебошад — Keycloak бо дастгирии OIDC ва SAML — ки дар назди ҳама чиз қарор дорад: панели идораи муштарӣ, консоли мудирияти кормандон, ин сомонаи умумӣ ва пойгоҳи дониш, ва чиптаҳои дастгирии Шумо. Як бор ворид шавед ва Шумо дар ҳамаи онҳо ворид мешавед.
Азбаски сатҳи шинохт ба ҷойи воридшавии хусусӣ бар пояи стандартҳои боз сохта шудааст, он метавонад мисли ҳар як ҷузъи дигари платформа иваз карда шавад. Ҳеҷ бахше аз намунаи дастрасии Шумо дар дохили маҳсулоти як фурӯшанда банд намондааст ва ҳеҷ як аутентификатсияи дастаи Шумо аз он вобаста нест, ки мо як таъминкунандаро нигоҳ дорем. Ин ҳамон принсипи озодӣ аз вобастагӣ мебошад, ки мо онро ба ҳисобҳои CDN, DNS ва провайдерҳои пардохт татбиқ менамоем.
Воридшавӣ мутобиқ карда шудааст ва гузариш аз сомона ба экрани воридшавӣ забони интихобкардаи шуморо нигоҳ медорад — бинобар ин дастае, ки аъзояш дар кишварҳои гуногун ҳастанд, маҷбур намешавад, ки танҳо бо забони англисӣ ворид шавад.
Чаҳор усул, ҳама дараҷаи аввал, ҳама барои ҳар як нафар танзимшаванда. Ҳеҷ кас маҷбур нест, ки заъифтарин интихобро истифода барад танҳо аз сабаби он ки он ягона пешниҳод аст.
Почтаи электронии худро ворид кунед, ба пайванд гузаред ва шумо дохил шудед. Ҳеҷ гуна пароле нест, ки фиреб дода гирифта шавад, дубора истифода шавад ё ҳангоми фош шудани маълумот берун равад. Ин роҳи пешфарз барои ҳисобҳои нав аст ва барои аксари одамон ин ягона роҳест, ки ба он ниёз доранд.
Калиди гузарвожа (passkey)-ро ба қайд гиред — Touch ID, Face ID, Windows Hello ё калиди сахтафзорӣ ба монанди YubiKey — ва бидуни ҳеҷ гуна ниҳонвожа ворид шавед. Калидҳои гузарвожа ба манбаъ пайвастанд, бинобар ин саҳифаи қалбакии воридшавӣ наметавонад онҳоро бирабояд. Ин платформа аутентификаторҳои ES256 ва RS256-ро қабул мекунад ва санҷиши корбарро афзал медонад.
Бо воситаи пайвасти стандартии таъминкунандаи ҳувият бо Google ворид шавед, то ҳисоб тамоми назоратҳоеро, ки Google Workspace-и шумо аллакай ҷорӣ кардааст, мерос гирад. Дигар таъминкунандагон низ бо ҳамин тарз пайваст мешаванд — дар ин ҷо ҳеҷ чизи ҳамгироии фармоишӣ нест.
Барои одамон ва скриптҳое, ки ба он ниёз доранд, нигоҳ дошта мешавад ва ба сиёсати воқеӣ тобеъ аст: ҳадди аққал дувоздаҳ аломат, ҳеҷ гоҳ номи корбарӣ ё суроғаи почтаи электронии шумо нест, истифода набурдани сеи охирини шумо, бо Argon2 ҳеш шудааст. Суроғаҳои почтаи электронӣ пеш аз қобили истифода шудани ҳисоб тасдиқ карда мешаванд.
Омилҳои дуюм як қисми системаи шиносоӣ мебошанд, на як иловае, ки шумо мехаред ё плагине, ки шумо дар сайти худ насб мекунед.
Агар ташкилоти шумо аллакай провайдери мушаххаскунандаро истифода барад — Okta, Entra ID, Google Workspace ё дигар чизе, ки бо SAML кор мекунад — шумо онро васл мекунед ва кормандони шумо бо маълумоти мавҷудаи корпоративии худ ба Zinn Digital® ворид мешаванд. Барои дастаи шумо рамзи дуюм барои идора кардан ва рӯйхати дуюми санҷиши аз кор рафтан барои фаромӯш кардан вуҷуд надорад.
Ин дар сатҳи оҷонсиҳо ва фурӯшандагон, ки дар он ҷо гардиши кадрҳо як ҳодисаи воқеии амниятӣ ба ҳисоб меравад, хеле муҳим аст. Вақте ки касе корро тарк мекунад ва шумо ӯро дар директорияи худ ғайрифаъол мекунед, шумо роҳи воридшавии ӯро ба ҳостинги худ низ ғайрифаъол менамоед. Дастрасӣ ба ҷои он ки дар даҳҳо абзорҳои SaaS ҷустуҷӯ шавад, ба таври марказонидашуда ба фаъолияти корӣ вобаста мебошад.
SAML ба ҷои иваз кардани дигар чизҳо, дар канори онҳо фаъолият мекунад: ба пудратчиён ҳанӯз метавон ҳисоби дорои пайванди сеҳрнокро дар доираи вазифаи муайяншуда пешниҳод кард, дар ҳоле ки кормандони доимӣ тавассути SSO ворид мешаванд. Як созмон, як модели иҷозат, ду дари даромадгоҳ.
Дастрасӣ дар доираи сохтори созмон маҳдуд карда шудааст — аз фурӯшанда ба муштарӣ ва то сомона — ва он на танҳо дар барнома, балки дар худи пойгоҳи додаҳо тавассути амнияти сатҳи сатрҳо амалӣ карда мешавад. Дастрасии байни иҷорагирон сиёсате нест, ки мо риояи онро аз одамон талаб кунем; ин дархостест, ки наметавонад ягон сатрро баргардонад. Чаҳор нақши муштарӣ тақсимоти воқеии вазифаҳоро фаро мегиранд.
Назорати пурраи созмон ва зерҳисобҳои он: сохтани созмонҳои фаръӣ, даъват ва хориҷ кардани аъзоён, таъйин кардани нақшҳо, идоракунии ҳар як сомона, пешбурди ҳисоббаробаркунӣ, идоракунии калидҳои API ва хондани сабти аудит.
Ҳисобномаҳо, обунаҳо, тарзҳои пардохт ва феҳристи нақшаҳо — ва ҳеҷ чизи дигар. Шахси масъули молиявӣ ё муҳосиби шумо метавонад ҳисобномаро пардохт намояд, бе он ки ба сомонаи фаъол дастрасӣ дошта бошад, онро боздорад ё нест кунад.
Дастрасӣ ба сомонаҳо ва API бе идоракунии ҳисоббаробарӣ: дидан ва фароҳамсозии сомонаҳо, бозоғозии хадамот, тозакунии кэшҳо, идоракунии калидҳои API ва дархостҳои корӣ. Дастрасӣ ба усулҳои пардохт, ҳисобнома-фактураҳо ё тағйири нақшаҳо дидаю дониста маҳдуд шудааст.
Танҳо барои дидан дар тамоми созмон — сомонаҳо, ҳисобдорӣ, нақшаҳо, чиптаҳо, ҳолати тарҷума ва сабти аудит. Нақши муносиб барои аудитор, муштарие, ки хоҳони шаффофият аст, ё корманди нав дар ҳафтаи аввали кораш.
Панели идоракунӣ як роҳи воридшавӣ мебошад. API, CLI, таъминкунандаи Terraform ва сервери MCP роҳҳои дигар мебошанд — ва онҳо ба ҳамон модели дастрасӣ тобеъ мебошанд, зеро калиди бемаҳдудият гардиши ҳар як нақшест, ки шумо нав танзим кардаед.
Калиди API ба ташкилот дода мешавад, на ба шахси алоҳида, ва он доираи амали худро дорад. Ба он ҳамчун маълумоти эътимодномаи муштарак муносибат кунед: онро мувофиқи мақсадаш номгузорӣ кунед, маҳдудтарин доираи кории имконпазирро ба он диҳед ва ҳангоми рафтани шахси онро таҳиякарда, онро иваз намоед.
Калиди хом танҳо як бор, ҳангоми сохтан ба шумо нишон дода мешавад. Он чи мо нигоҳ медорем, як ҳэши SHA-256 ва як пешванди кӯтоҳ барои ҷустуҷӯ аст. Мо наметавонем калидро дубора ба шумо нишон диҳем ва осеб дидани пойгоҳи додаҳо ба ҳамлавар эътиборномаҳои коршоямро фароҳам намеорад.
Ҳар як калид дорои доираи дақиқи вобаста ба ҳамон феҳристи иҷозатҳое мебошад, ки нақшҳо истифода мебаранд, замони охирин истифодаашро сабт мекунад ва метавонад дар лаҳзаи пайдо шудани шубҳа фавран бекор карда шавад. Калидҳои алоҳидаи озмоишгоҳ API-ро бидуни ҳеҷ гуна пардохти воқеӣ ё захирасозӣ амалӣ менамоянд.
Сервери MCP ба дилхоҳ агенти дорои қобилияти MCP имкон медиҳад, ки хостинги шуморо идора кунад — ва он тавассути OAuth 2.1 аутентификатсия мешавад, ки ба созмони шумо ва иҷозатҳои RBAC-и он маҳдуд шудааст, бо нишонаҳои барои ҳар як абзор бекоршаванда, тасдиқ барои амалҳои харобиовар, маҳдудиятҳои хароҷот ва сабти пурраи аудит. Пайваст кардани ёвари зеҳни сунъӣ маънои ба он додани калидҳои ҳама чизро надорад.
Ҳар як амали имтиёзнок сабти танҳо барои илова карданро менависад — кӣ онро анҷом дод, чӣ кор кард, онро нисбати чӣ анҷом дод, далелҳои тасдиқкунанда ва суроғаи IP-и сарчашма, бо нишони вақт. Ин як мусоидат барои ислоҳи хатогиҳо нест; ин пайраҳаи далелҳост.
Не — ва мо афзал медонем, ки шумо ин корро накунед. Воридшавӣ тавассути пайванди ҷодуии почтаи электронӣ ба таври пешфарз аст ва шумо метавонед калиди гузарвожаро (Touch ID, Face ID, Windows Hello ё калиди сахтафзорӣ) сабт карда, бидуни гузоштани ягон гузарвожа ворид шавед. Почтаи электронӣ ва гузарвожа ҳамчун варианти эҳтиётӣ боқӣ мемонанд, ки ҳадди ақал бояд дувоздаҳ аломат дошта бошанд, такрори се гузарвожаи охирини шуморо роҳ надиҳанд ва бо ҳэшкунии Argon2 ҳифз карда мешаванд.
Аутентификатсияи дуомилаи TOTP дар сатҳи шинохти ҳувият ворид карда шудааст ва ба ҷои он ки интихоби он ба ихтиёри ҳар як узв гузошта шавад, метавонад тавассути сиёсат дар тамоми созмон ҳатмӣ карда шавад. Калидҳои дастрасӣ (passkeys) интихоби боэътимодтаранд, агар дастгоҳҳои дастаи шумо онҳоро дастгирӣ кунанд, зеро онҳо паролеро, ки ҳамлавар барои фишинг кардани он кӯшиш мекард, аз байн мебаранд.
Ҳа. Нақши Мудири пардохтҳо танҳо ба ҳисобномаҳо, обунаҳо, тарзҳои пардохт ва феҳристи нақшаҳо дастрасӣ медиҳад ва ба чизи дигаре нест — ҳеҷ имконияти дидан, фароҳамсозӣ, бозоғозӣ, муваққатан боздоштан ё нест кардани сомона вуҷуд надорад. Баръакс низ ҳамин тавр аст: нақши Барномасоз сомонаҳо ва дастрасии API-ро бидуни ҳеҷ гуна назорати пардохтҳо идора мекунад. Нақшҳо барои ҳар як созмон ҷудогона таъйин карда мешаванд, бинобар ин нақш дар як созмон ба созмони алоҳида ва новобаста ҳеҷ гуна дастрасӣ намедиҳад — гарчанде ки нақш дар созмони асосӣ ба созмонҳои зертобеи он татбиқ мегардад.
Онро аз панели идоракунӣ бекор кунед ва он фавран корашро қатъ мекунад. Ҳаҷми хисорот бо он маҳдуд мешавад, ки ин калид дар аввал чӣ кор карда метавонист, бинобар ин калидҳо дорои доираи мушаххаси дастрасӣ буда, тамғаи вақти истифодаи охиринро сабт мекунанд — маҳз доираи танги дастрасӣ ва пайраҳаи намоёни истифода ихроҷи маълумотро ба ҷои осеби пурраи ҳисоб ба як ҳодисаи маҳдудшуда табдил медиҳанд. Ба назар гиред, ки калидҳо на ба як шахси алоҳида, балки ба созмон дода мешаванд, бинобар ин бо онҳо ҳамчун маълумоти муштараки воридшавӣ муносибат кунед ва ҳангоми рафтани кормандон онҳоро иваз намоед. Дар тарафи мо танҳо рамзи ҳэши калид нигоҳ дошта мешавад, бинобар ин ихроҷи маълумот аз пойгоҳи додаҳои мо ба сохта шудани маълумоти кории воридшавӣ оварда намерасонад.
Ҳа. Ҳар як амали имтиёзнок ба сабти аудитии танҳо барои илова муайяншуда бо нишон додани иҷрокунанда, амал, ҳадаф, далелҳои тасдиқкунанда, IP-и манбаъ ва тамғаи вақт сабт карда мешавад. Нақшҳои соҳиб ва танҳо барои хондан метавонанд онро мустақиман бихонанд. Амалҳои кормандон дар ҳисоби шумо дар ҳамон пайраҳа сабт мешаванд ва амалҳои ҳассос ё харобиовари кормандон метавонанд аввал тасдиқи иловагии шахсият ё тасдиқи дунафараро талаб кунанд.
Ҳа — SAML SSO барои ҳисобҳои корхонагӣ ва агентӣ дастгирӣ мешавад, бинобар ин кормандони шумо бо маълумоти мавҷудаи корпоративӣ ворид мешаванд ва хориҷ кардан аз феҳристи шумо дастрасии онҳоро дар ин ҷо низ қатъ мекунад. Шумо метавонед усулҳоро якҷоя кунед: SSO барои кормандони доимӣ, ҳисобҳои маҳдуди magic-link барои пудратчиён, ҳама дар доираи як модели иҷозатҳо.
Не — гузарвожаҳо дидаю дониста кӯчонида намешаванд. Ҳисоби шумо бидуни гузарвожа ворид карда мешавад ва ҳангоми вуруди аввал шумо ё magic-link-ро истифода мебаред ё мувофиқи сиёсати ҷорӣ гузарвожаи нав таъин мекунед. Интиқоли ҳэшҳои кӯҳнаи гузарвожаҳо заъфҳои кӯҳнаро ба системаи нав меорад, бинобар ин мо ин корро намекунем.
Давраи санҷишии Footprint-Free 14 рӯз давом мекунад, корти бонкиро талаб намекунад ва то панҷ сомонаро фаро мегирад. Шумо дар давоми санҷиш қабати пурраи ҳувиятро ба даст меоред — калидҳои гузарвожа, аутентификатсияи думарҳилагӣ, нақшҳо, калидҳои API ва сабти аудит паси нақшаи пулакӣ маҳдуд карда нашудаанд.
Калиди гузарвожаро ба қайд гиред, дастаи худро ба нақшҳои мувофиқ даъват намоед ва калиди дорои доираи муайяни API-ро эҷод кунед — ҳамаи ин дар давраи санҷишии 14-рӯза бидуни ниёз ба маълумоти корт дастрас аст.
Ройгон оғоз кунед