Дастрасии вогузошташуда
Барномасозро ҷалб кунед, ҳисоббарориро ба муҳосиби худ супоред, ба муштарӣ имкони танҳо хондани сомонаҳои худашро диҳед ё иҷозат диҳед, ки дастаи дастгирии мо мушкилотро баррасӣ кунад. Ҳар як дастрасӣ ин нақш бо иҷозатҳои муайян буда, дар сатҳи созмон маҳдуд мешавад, дар пойгоҳи додаҳо ҳатмӣ мегардад ва ба сабти аудит, ки танҳо барои илова кардан аст, сабт карда мешавад.
Истифодаи муштараки як номи корбарӣ боиси мушкилоти дастрасӣ ба ҳисоб мегардад. Дар Zinn Digital® ҳар як шахс ҳувияти худро дорад ва дастрасӣ ин узвият мебошад — корбар, созмон ва нақш — ки шумо метавонед онро алоҳида пешниҳод кунед, тағйир диҳед ё бекор намоед.
Ҳар як ҳамкор тавассути Keycloak, қабати шиносоии мо, бо номи худ ворид мешавад. Ҳеҷ кас пароли шуморо ворид намекунад, ҳеҷ кас иҷлоси браузерро мубодила намекунад ва хориҷ кардани касе танҳо як амал аст, на иваз кардани парол ва талош барои муайян кардани он, ки боз кӣ онро медонист.
Ҳисобҳо иерархӣ мебошанд — ташкилоти фурӯшанда созмонҳои муштарӣ ва созмонҳои муштарӣ сайтҳоро дар бар мегиранд. Узвият ба як созмон ва ҳамаи чизҳои зери он тааллуқ дорад, бинобар ин шумо метавонед ба мизоҷи агентӣ идоракунии ташкилоти худашро бидуни ошкор кардани муштариёни дигаратон диҳед.
Ҷудокунии иҷорагирон филтре дар рамзи барнома нест, ки хатогӣ онро нодида гирад. Postgres Row-Level Security ҳар як дархостро бо зердарахти ташкилоти даъваткунанда маҳдуд мекунад, бинобар ин дархост берун аз доираи шумо чизе барои бозгардонидан надорад.
Ташкилот ё сомонаеро берун аз доираи дастрасии худ дархост намоед ва API ба ҷои хатои иҷозат танҳо посухи ёфтнашударо бармегардонад. Хатои иҷозат мавҷудияти сабтро тасдиқ мекард; посухи ёфтнашуда ба шахси бегона ҳеҷ чизро маълум намекунад.
Иҷозатҳо калидҳои муфассал мебошанд — бахш ба иловаи амал, ба мисли sites.restart ё billing.refund — ва нақшҳо онҳоро дастабандӣ мекунанд. Чор нақш ниёзҳои дастаҳои воқеиро фаро мегиранд ва ҳар яке аз онҳо додаҳое ҳастанд, ки мо ворид мекунем, на мантиқе, ки дар рамз пинҳон аст.
Назорати пурра: ташкилотҳои фаръӣ эҷод кунед, аъзоро даъват ва хориҷ кунед, нақшҳоро тағйир диҳед, калидҳои API-ро идора кунед, сайтҳоро созед, аз нав оғоз кунед, пок созед, боздоред ва нест кунед, ҳисоббаробаркунӣ ва фактураҳоро пеш баред, дархостҳо фиристед ва журнали аудитро хонед. Нақше, ки шумо барои худ нигоҳ медоред.
Ташкилот, аъзоёни он ва феҳристи нақшаҳоро мебинад, инчунин ҳисоб-фактураҳо, тарзҳои пардохт ва хароҷотро идора мекунад. Барои сохтан, тағйир додан ё нест кардани ягон сомона дастрасӣ надорад — маҳз ҳамон сохторе, ки муҳосиби беруна бояд дошта бошад.
Сайтҳоро мебинад ва месозад, хидматҳоро аз нав оғоз мекунад, кэшро пок месозад, калидҳои API-ро идора мекунад ва бо дархостҳо кор мекунад. Қасдан хориҷ карда шудаанд: ҳисоббаробаркунӣ, ҳисобнома-фактураҳо, усулҳои пардохт, идоракунии аъзоён, боздоштани сайт ва нест кардани сайт. Пудратчӣ метавонад бе имкони пешниҳоди ҳисоб ба шумо ё нест кардани чизе сохтмон кунад.
Ташкилот, аъзои он, сайтҳои он, ҳисоббарории он, феҳристи нақшаҳо, дархостҳо, ҳолати тарҷума ва сабти аудитро мебинад — ва ҳеҷ чизро дар он тағйир дода наметавонад. Иҷозати мувофиқ барои муштарие, ки хоҳони дидани раванд аст, аудитор ё ҷониби манфиатдоре, ки танҳо ба дидан ниёз дорад.
Вогузории дастрасӣ танҳо дар сурате бехатар аст, ки агар тасарруфи ҳисобҳои вогузоридашуда душвор бошад. Тасдиқи шахсият барои ҳар як шахс дар ҳисоб, дар ҳар як сатҳ тавассути Keycloak анҷом меёбад.
Кори дастгирӣ баъзан маънои назар андохтан ба дохили ҳисоби шуморо дорад. Ин дастрасӣ бо ҳамон модели иҷозатҳо, ки ҳама чизи дигар танзим мешавад, идора карда мешавад — кормандон танҳо дар як созмони кормандон қарор доранд, ки ба шӯъбаҳои дорои иҷозатҳои маҳдуд тақсим шудаанд.
Кормандон ба гурӯҳҳои Дастгирӣ, Ҳисобдорӣ ва молия, Сӯиистеъмол ва боварӣ ва амният, Фурӯш, Шиносоӣ бо кор, Муҳандисӣ ва амалиётҳо, Маркетинг ва Роҳбарият тақсим карда шудаанд. Ҳар як нақш модулҳо ва амалҳои муайянро дастрас менамояд, бинобар ин корманд танҳо қисми панели мудиреро мебинад, ки барои кораш лозим аст, на қисми боқимондаро.
Нақши Support Agent маҳз ин ҳуқуқҳоро медиҳад: дидани муштариён, дидан ва посух додан ба дархостҳо, дидани сомонаҳо, аз нав ба кор даровардани сомона ва тоза кардани кэши он. Он танзимоти пардохт, баргардонидани маблағ, таҳрири нақшаҳо ва идоракунии гурӯҳи серверҳоро дар бар намегирад. Чораҳои ислоҳие, ки намоянда метавонад анҷом диҳад, бо нақш маҳдуд шудаанд, на бо нияти нек.
Иҷозати customer.impersonate ҷузъи нақши Manager нест — он танҳо ба Super Admin тааллуқ дорад. Вақте ки ҷаласа аз номи шумо иҷро мешавад, дар панели идоракунӣ баннери доимии таҷассуми шахсият нишон дода мешавад, то ки амалкунанда ҳеҷ гоҳ номаълум намонад.
Ҳар як амали имтиёзнок ва маъмурӣ ба сабти аудитии танҳо барои илова дастрас ҳамроҳ карда мешавад, ки иҷрокунанда, амал, ҳадаф, метадодаҳои иловагӣ, суроғаи IP ва мӯҳри вақтро сабт мекунад — дар муҳити истеҳсолӣ аз рӯи вақт қисматбандӣ мешавад. Моликон ва аъзои дастрасии танҳо барои хондан дошта метавонанд сабти созмони худро мустақилона мутолиа кунанд.
Амалҳои ҳассос ва харобиовари кормандон метавонанд пеш аз иҷро шудан тасдиқи иловагӣ ё розигии ду нафарро талаб кунанд, ва шуъбаҳову нақшҳои нав на тағйири код, балки танзимот мебошанд.
Скриптҳо, қубурҳои CI, CLI, провайдери Terraform ва агентҳои зеҳни сунъӣ ҳама тавассути ҳамон модели иҷозатҳо мисли одамон тасдиқ мешаванд — бидуни эътимодномаҳои умумии инсонӣ ва бидуни сирру асрори дарозмуддати ба сохт воридшуда.
Калидҳо ба созмон тааллуқ доранд ва доираи мушаххаси дастрасиро, ки бо ҳамон иҷозатҳои RBAC алоқаманданд, дар бар мегиранд — танҳо барои хондан, ҳисобдорӣ, таъминкунӣ. Ба қубур танҳо ҳамон доираи маҳдудеро, ки ба он лозим аст, диҳед, на тамоми ҳисоби узвро.
Калидҳои ҳолати озмоишӣ ва ҳолати воқеӣ фарқ мекунанд, бинобар ин ҳамгироии дар ҳоли таҳия наметавонад тасодуфан ё тавассути тағйирёбандаи муҳити нусхабардоришуда ба маълумоти истеҳсолӣ дастрасӣ пайдо кунад.
Мо як ҳэши SHA-256-и махфӣ ва як префикси ҷустуҷӯро нигоҳ медорем — ҳеҷ гоҳ калиди хомро не. Шумо калидро як маротиба ҳангоми сохтан мебинед. Ҳар як калид вақти истифодаи охирини худро пайгирӣ мекунад ва онро метавон бидуни халалдор кардани чизи дигаре мустақилона бекор кард.
Сервери MCP-и мо ба ҳар як агенти дорои қобилияти MCP имкон медиҳад, ки хостинги шуморо бо забони табиӣ идора кунад, ки бо OAuth 2.1 тасдиқ шудааст ва ба созмон ва нақши RBAC-и шумо мутобиқ карда шудааст, бо токенҳои бекоршаванда барои ҳар як абзор, тасдиқи амалҳои харобиовар, маҳдудиятҳои хароҷот ва сабти пурраи аудит.
Дастрасӣ ба ҳисоб ва дастрасӣ ба сервер масъалаҳои гуногун мебошанд. Маълумоти эътимоднокӣ дар сатҳи сайт дар панели идоракунӣ танзим карда шуда, бо имтиёзҳои ҳадди ақал дода мешаванд ва ҷудо карда мешаванд, то ки садафи як ҳамкор танҳо садафи як сайт бошад.
Корбари инфиродӣ як созмон ва як узвияти моликро нигоҳ медорад ва ҳангоми омадани пудратчӣ барои лоиҳа нақши Барномасозро илова мекунад. Вақте ки лоиҳа ба охир мерасад, узвият хориҷ карда мешавад ва воридшавии онҳо фавран қатъ мегардад — ҳеҷ гуна эътимодномаи муштарак барои иваз кардан боқӣ намемонад.
Агентӣ сохтори дарахтии ташкилотро истифода мебарад. Ҳар як муштарӣ ташкилоти фаръии худро мегирад, ки сомонаҳои он муштариро дар бар мегирад, ва кормандони худи муштарӣ дар он ҷо узвият пайдо мекунанд — танҳо барои хониш барои ҷониби манфиатдоре, ки мехоҳад равандро мушоҳида кунад, молик барои муштарие, ки мехоҳад худаш корҳоро идора кунад. Кормандони шумо дар зинаҳои баландтари ин сохтор узвият доранд ва тамоми сандуқро мебинанд; муштарӣ танҳо шохаи худро мебинад, ва Row-Level Security он чизест, ки инро ба ҷои ваъда ба як ҳақиқат табдил медиҳад.
Як фурӯшандаи дубора низ ба ҳамин тарз, вале як зина болотар кор мекунад: созмони фурӯшандаи дубора созмонҳои муштариёнро дар бар мегирад, ки ҳар кадоми онҳо аъзо, намуди ҳисобдорӣ ва сайтҳои худро доранд. Ҳамин унсури бунёдӣ зерҳисобҳо, дастаҳои агентӣ ва иерархияҳои фурӯшандагони дубораро таъмин мекунад — барои ҳеҷ кадоме аз онҳо механизми алоҳида ва заифтар вуҷуд надорад.
Ҳама чиз дар давраи санҷишии 14-рӯзаи бидуни корт дастрас аст. Бе маълумоти пардохт номнавис шавед, ҳамкоратонро даъват намоед, бинед, ки ҳар як нақш ба чӣ дастрасӣ дорад ва ба чӣ надорад, ва сабти аудити худро аз назар гузаронед.
Имрӯз узвият нақши худро дар тамоми созмон ва ҳама чизҳои зери он дар сохтори дарахтӣ татбиқ мекунад, бинобар ин роҳи ҷудо кардани маҷмӯи сомонаҳо ҷудо кардани созмонҳо мебошад — он сомонаҳоро ба созмони фаръии худашон гузоред ва узвиятро дар он ҷо пешниҳод кунед. Ин як намунаи сода ва мувофиқ барои оҷонсиҳо ва фурӯшандагон аст, ки дар он ҷо ҳар як муштарӣ аллакай сарҳади худро мехоҳад. Муайян кардани доираи захираҳо барои ҳар як узвият, яъне вобаста кардани як узвият ба сомонаҳои мушаххас дар дохили як созмон, як такмили ба нақша гирифташуда аст, на чизе, ки ҳоло дастрас бошад.
Нақши Таҳиягар ҳазфи сомона ё боздоштани сомонаро дар бар намегирад — ин салоҳиятҳо ба нақши Соҳиб тааллуқ доранд. Он дидан ва эҷоди сомонаҳо, бозоғозии хидматҳо, тоза кардани кэш, идораи калидҳои API ва кор бо дархостҳоро таъмин менамояд. Иҷозатҳои ҷобаҷогузорӣ ва интиқол ба низоми корӣ низ ҷузъи салоҳияти Таҳиягар нестанд, бинобар ин гузариш ба муҳити истеҳсолӣ дар ихтиёри соҳиби ҳисоб боқӣ мемонад. Инро бо муҳити санҷишӣ истифода баред, то кори таҳия дар навбати аввал берун аз сомонаи фаъол сурат гирад.
Ин комилан ба нақши корманд вобаста аст ва ҳар як нақш маҷмӯи маҳдуди калидҳои иҷозат мебошад. Масалан, Корманди дастгирӣ метавонад ҳисоб ва сомонаҳои шуморо бинад, дархостҳои шуморо дида, ба онҳо ҷавоб диҳад, сомонаро бозоғоз намояд ва кэши онро тоза кунад — ва наметавонад ба танзимоти пардохт, баргардонидани маблағ, нақшаҳо ё маҷмӯи серверҳо дахолат кунад. Ворид шудан ба ҳайси муштарӣ иҷозати алоҳида буда, танҳо ба Мудири кулл тааллуқ дорад ва ҳангоми рух додани ин ҳолат, дар панели идоракунӣ паёми доимии воридшавӣ аз номи корбар намоиш дода мешавад. Ҳар як амали имтиёзнок дар сабти санҷиш бо иҷрокунанда, амал, ҳадаф, IP ва нишони вақт сабт мегардад ва шумо метавонед сабти созмони худро худатон мутолиа кунед.
Узвиятро нест кунед ва дастрасии онҳо ба он созмон қатъ мегардад — онҳо шахсияти худро нигоҳ медоранд, аммо дар ҳисоби шумо ягон нақш ва аз ин рӯ, ягон иҷозат надоранд. Калидҳои API ба таври инфиродӣ бекор карда мешаванд, бинобар ин калиди хатти интиқол метавонад бе халал расонидан ба чизҳои дигар қатъ карда шавад. Агар шумо воридшавии ягонаи SAML-ро истифода баред, бекоркунии таъминот дар таъминкунандаи шахсияти шумо воридшавиро ба таври марказӣ идора мекунад. Маълумоти эътимоднома дар сатҳи сайт, ба монанди калидҳои SSH, дар панели идоракунӣ бекор карда мешаванд ва худи хориҷкунӣ дар сабти аудит сабт мешавад.
Не — аммо дақиқ фаҳмидани сабаби он муҳим аст. Калидҳои API ба созмон тааллуқ доранд, на ба як узви алоҳида, ва онҳо доираи мушаххаси худро доранд, ки ба ҳамон феҳристи иҷозатҳо алоқаманданд. Аз ин рӯ, ба ҷои додани калид ба як шахс, шумо барои коре, ки он иҷро мекунад, калидеро бо маҳдудтарин доираи зарурӣ эҷод мекунед ва ҳангоми ба охир расидани кор он калидро бекор менамоед. Танҳо ҳаши сир нигоҳ дошта мешавад ва ҳар як калид сабт мекунад, ки он кай бори охир истифода шудааст, то калидҳои истифоданашударо пайдо кардан ва аз кор баровардан осон бошад.
Ҳа. Сервери MCP-и мо агентҳоро бо OAuth 2.1 аутентификатсия мекунад ва онҳоро ба созмони шумо ва нақши RBAC-и шумо бо нишонаҳои барои ҳар як абзор бозхондашаванда маҳдуд месозад, бинобар ин шумо ба ҷои дастрасии пурра қобилияти мушаххас медиҳед. Амалҳои харобиовар тасдиқро талаб мекунанд, маҳдудиятҳои хароҷот татбиқ мешаванд ва ҳар як амал ба ҳамон сабти аудитие ворид мешавад, ки фаъолияти инсонӣ ворид мегардад.
Анияти сатҳи сатрҳо (Row-Level Security)-и Postgres дархостҳоро бевосита дар худи пойгоҳи додаҳо бо зершохаи созмони дархосткунанда маҳдуд мекунад, ва дар ин ҳолат филтри сатҳи барнома на ҳамчун хатти ягона, балки чун муҳофизати иловагӣ хизмат менамояд. Дархостҳо барои сабтҳои берун аз доираи дастрасӣ ба ҷойи хатои иҷозат паёми «ёфт нашуд»-ро бармегардонанд, бинобар ин дар бораи мавҷудияти додаҳо чизе ошкор намегардад. Дар тарафи коргузор (сервер), ҷудосозии ҳар як сомона тавассути CageFS муҳити фармонҳо (shell) ва файлҳои ҳар як иҷорагирро танҳо дар дохили сомонаи худаш нигоҳ медорад.
Ҳа. Давраи озмоишии 14-рӯза бидуни корт аст — бидуни маълумоти пардохт, бидуни уҳдадорӣ — ва хостинги Footprint-Free-ро барои то панҷ сомона дар бар мегирад. Ин муҳлат кофӣ аст, то қабл аз қабули қарор ҳамкореро даъват кунед, нақшеро вогузоред ва боварӣ ҳосил кунед, ки марзҳо мувофиқи ниёзҳои шумо амал мекунанд.
Давраи озмоишии 14-рӯзаи бидуни кортро оғоз кунед, касеро даъват намоед ва бубинед, ки модели иҷозатҳо чӣ гуна кор мекунад — нақшҳое, ки шумо метавонед номгузорӣ кунед, доираҳое, ки метавонед бекор кунед ва сабти аудитие, ки дақиқан кӣ чӣ кор кардааст, нишон медиҳад.
Ройгон оғоз кунед