Дастрасии вогузоршуда
Як таҳиягарро даъват кунед, ҳисобдорӣро ба ҳисобдори худ супоред, ба муштарӣ дастрасии танҳо хондан ба сайтҳои худро диҳед, ё бигузор дасти пуштибонии мо мушкилотро бубинад. Ҳар як иҷозат як нақш бо ҳуқуқҳои муайян аст, ки дар доираи як созмон амал мекунад, дар пойгоҳи додаҳо татбиқ мешавад ва ба гузориши аудити танҳо навишташаванда сабт мегардад.
Мубодилаи як маълумоти воридшавӣ сабаби вайрон шудани дастрасии ҳисоб мешавад. Дар Zinn Digital® ҳар як шахс шахсияти худро дорад ва дастрасӣ узвият аст — корбар, ташкилот ва нақш — ки шумо метавонед онро мустақилона пешниҳод, иваз ё бекор кунед.
Ҳар як ҳамкор тавассути Keycloak, ки қабати шиносоии мо мебошад, бо ҳисоби шахсии худ ворид мешавад. Ҳеҷ кас рамзи عبور шуморо ворид намекунад, ҳеҷ кас сессияи мурургарро мубодила намекунад ва дур кардани касе як амал аст, на иваз кардани рамзи عبور ва саросемагӣ барои фаҳмидани он ки боз кӣ онро медонист.
Ҳисобҳо иерархӣ мебошанд — ташкилоти фурӯшанда созмонҳои муштарӣ ва созмонҳои муштарӣ сайтҳоро дар бар мегиранд. Узвият ба як созмон ва ҳамаи чизҳои зери он тааллуқ дорад, бинобар ин шумо метавонед ба мизоҷи агентӣ идоракунии ташкилоти худашро бидуни ошкор кардани муштариёни дигаратон диҳед.
Ҷудокунии иҷрокунандагон филтр дар коди барнома нест, ки онро хатогӣ сарфи назар карда тавонад. Амнияти сатҳи сатри Postgres ҳар як дархости мувофиқро ба зердарахти ташкилоти даъваткунанда маҳдуд мекунад, бинобар ин дархости берун аз доираи шумо ҳеҷ чизро барқарор карда наметавонад.
Дар бораи ташкилот ё сайти берун аз доираи ваколати худ пурсед ва API ба ҷои хатогии иҷро нагардидани дастрасӣ, бо паёми оддии «ёфт нашуд» ҷавоб медиҳад. Хатогии дастрасӣ тасдиқ мекунад, ки сабт вуҷуд дорад; «ёфт нашуд» ба шахси бегона ягон маълумот намедиҳад.
Иҷoзатҳo калидҳoи мушаххас мебошанд — модул ва амал, монанди sites.restart ё billing.refund — ва нақшҳо онҳоро муттаҳид мекунанд. Чор нақш сохторҳои лозимии дастаҳои воқеиро таъмин мекунанд ва ҳар яки онҳо маълумоте мебошанд, ки мо пешниҳод мекунем, на мантиқи дар код пинҳоншуда.
Назорати комил: ташкилотҳои фаръӣ эҷод кунед, аъзоёнро даъват ва хориҷ кунед, нақшҳоро тағйир диҳед, калитҳои API-ро идора кунед, сайтҳоро эҷод кунед, бозоғоз кунед, тоза кунед, боздоред ва нест кунед, ҳисобдорӣ ва ҳисобномаҳоро иҷро кунед, билетҳо кушоед ва сабти аудитҳоро хонед. Нақше, ки барои худ нигоҳ медоред.
Ташкилот, аъзои он ва феҳристи нақшаҳоро мебинад ва ҳисоб-фактураҳо, усулҳои пардохт ва пардохтҳоро идора мекунад. Дастрасӣ барои сохтан, тағйир додан ё нест кардани як сайти ягона вуҷуд надорад — дақиқ ҳамон гунае, ки муҳосиби беруна бояд дошта бошад.
Сойтҳоро тамошо ва эҷод мекунад, хадамотро аз нав оғоз мекунад, кэшро пок мекунад, калидҳои API-ро идора мекунад ва бо дархостҳо кор мекунад. Қасдан истисно карда шудаанд: ҳисоббарорӣ, суратҳисобҳо, усулҳои пардохт, идоракунии аъзоён, боздошти сойт ва нест кардани сойт. Паймонкор метавонад бидуни қобилияти ба шумо пешниҳод кардани ҳисоб ё нест кардани чизе сойт созад.
Ташкилот, аъзоёни он, сомонаҳо, ҳисобдорӣ, феҳристи нақшаҳо, дархостҳо, вазъи тарҷума ва гузориши аудитҳоро мебинад — ва ҳеҷ кадоме аз онҳоро тағйир дода наметавонад. Иҷозати мувофиқ барои муштарие, ки хоҳони дастрасии намоёнӣ аст, аудитор ё ҷониби манфиатдоре, ки танҳо ба нигоҳ кардан ниёз дорад.
Ваколатдиҳӣ танҳо он вақт бехатар аст, ки ҳисобҳое, ки ба онҳо ваколат медиҳед, ба осонӣ дастгир карда нашаванд. Тасдиқи ҳуқуқ тавассути Keycloak барои ҳар як шахс дар ҳисоб, дар ҳама гуна сатҳ амалӣ карда мешавад.
Кори пуштибонӣ баъзан маънои ба дохили ҳисоби шумо нигоҳ карданро дорад. Ин дастрасӣ бо ҳамон модели иҷозатдиҳӣ ба роҳ монда шудааст, ки ҳама чизи дигар — кормандон танҳо дар як ташкилоти кормандон қарор доранд ва ба шӯъбаҳо бо дастрасиҳои маҳдуд тақсим шудаанд.
Кормандон ба гурӯҳҳои Дастгирӣ, Ҳисобдорӣ ва Молия, Суиистифода ва Боварӣ-ва-Бехатарӣ, Фурӯш, Воридсозӣ, Муҳандисӣ ва Амалиёт, Маркетинг ва Идоракунӣ тақсим карда мешаванд. Ҳар як нақш модулҳо ва амалҳои мушаххасро медиҳад, то ки агент қисми консоли администраторро, ки кори ӯ талаб мекунад, бибинад ва боқимондаро не.
Нақши Агенти дастгирӣ маҳз ҳаминро медиҳад: дидани мизоҷон, дидан ва ҷвоб додан ба тӯҳматҳо, дидани сайтҳо, аз нав оғоз кардани сайт ва тоза кардани кэши он. Он ягон танзимоти ҳисобдорӣ, ягон бозпасгардонии маблағ, ягон таҳрири нақша ва ягон идоракунии флотро надорад. Чорабиниҳое, ки агент метавонад анҷом диҳад, бо нақш маҳдуд аст, на бо ниятҳои нек.
Иҷозати customer.impersonate ба нақши Manager дохил намешавад — он танҳо аз ҷониби Super Admin идора мешавад. Вақте ки сессия аз номи шумо иҷро мешавад, панели идоракунӣ баннери доимии шахсиятсозиро нишон медиҳад, то ҳеҷ гоҳ номуайян набошад, ки кӣ амал карда истодааст.
Har bir амали имтиёзнок ва маъмурӣ ба журналы аудити фақат-навишташаванда сабт мешавад, ки иҷрокунанда, амал, ҳадаф, метадодаҳои пуштибон, суроғаи IP ва мӯҳри вақтро сабт мекунад — ки дар муҳити истеҳсолӣ аз рӯи вақт қисмбандӣ шудааст. Соҳибон ва аъзоёни танҳо-хониш метавонанд журналы созмони худро худашон хонанд.
Amalҳои ҳаssos ва харобиовари кормандон метавонанд пеш аз иҷро шудан аутентификатсияи тасдиқкунанда ё тасдиқи дунафараро талаб кунанд ва департаментҳо ва нақшҳои нав на тағйири рамз (код), балки танзимот мебошанд.
Скриптҳо, хатсайрҳои CI, CLI, провайдер барои Terraform ва агенти AI ҳама тавассути ҳамон модели иҷозатдиҳӣ чун корбарон аутентификатсия мешаванд — ягон маълумоти ҳисоби муштараки инсонӣ ва ягон рамзи махфии муҳлати дарозаш калон ба сохтмон ворид карда намешавад.
Калидҳо ба созмон тааллуқ доранд ва дорои доираҳои мушаххасе мебошанд, ки бо ҳамон иҷозатҳои RBAC алоқаманданд — танҳо хондан, ҳисобдорӣ ва таъминот. Ба ҷои тамоми ҳисоби аъзо, ба конвейер доираи маҳдуди лозимаро диҳед.
Калидҳои ҳолати озмоишӣ ва ҳолати зинда аз ҳам фарқ мекунанд, бинобар ин ҳамгироии дар дасти коркардбуда наметавонад тасодуфӣ ё тавассути тағйирёбандаи муҳити нусхабардоришуда ба маълумоти истеҳсолӣ дастрасӣ пайдо кунад.
Мо ҳashи SHA-256-и рамзи махфӣ ва префикси ҷустуҷӯро маҳфуз медорем — на ҳеҷ гоҳ калиди хомро. Шумо калидро ҳангоми эҷод танҳо як маротиба мебинед. Ҳар як калид пайгирӣ мекунад, ки он охирин маротиба кай истифода шудааст ва метавонад бидуни халал расонида ба чизи дигар алоҳида бекор карда шавад.
Сервери MCP-и мо ба ҳар як агенти дорои қобилияти MCP имкон медиҳад, ки мизбонии шуморо бо забони табиӣ идора кунад; он бо истифода аз OAuth 2.1 аутентификатсия шуда, доираи он бо ташкилоти шумо ва нақши RBAC маҳдуд мешавад, инчунин дорои токенҳои барои ҳар як асбоб бекоршаванда, тасдиқ ҳангоми амалҳои вайронкунанда, лимити хароҷот ва сабти пурраи аудит мебошад.
Дастрасии ҳисоб ва дастрасии сервер масъалаҳои гуногун мебошанд. Маълумоти ҳисоби сатҳи сойт дар панели идоракунӣ идора карда мешавад, бо ҳуқуқҳои ҳадди ақали зарурӣ дода мешавад ва маҳдуд карда мешавад, то ки селли як ҳамкор танҳо селли як сойт бошад.
Як амалиёти инфиродӣ як созмон ва як узвияти соҳибмулк нигоҳ медорад ва ҳангоми омадани пудратчӣ барои лоиҳа нақши таҳиягарро илова мекунад. Вақте ки лоиҳа ба охир мерасад, узвият хориҷ карда мешавад ва воридшавии онҳо фавран аз кор мемонад — ягон маълумоти боварии муштарак барои ивазкунӣ боқӣ намемонад.
Як агент сохтори ташкилотро истифода мебарад. Ҳар як муштарӣ ташкилоти тобеи худро мегирад, ки сайтҳои он муштариро дар бар мегирад ва кормандони худи муштарӣ дар он ҷо узвият пайдо мекунанд — танҳо барои хондан барои ҷонибҳои манфиатдор, ки хоҳони намоёнӣ ҳастанд ва соҳиб (owner) барои муштарӣ, ки хоҳони хидматрасонии мустақилона мебошад. Кормандони шумо дар зинаҳои болоии дарахт узвият доранд ва портфелро мебинанд; муштарӣ танҳо шохаи худи ӯро мебинад ва Амнияти Сатҳи Сатр (Row-Level Security) чизест, ки инро ба ҳақиқат табдил медиҳад, на танҳо ваъда.
Як фурӯшандаи дубора низ ба ҳамин тарз, вале як зина болотар кор мекунад: созмони фурӯшандаи дубора созмонҳои муштариёнро дар бар мегирад, ки ҳар кадоми онҳо аъзо, намуди ҳисобдорӣ ва сайтҳои худро доранд. Ҳамин унсури бунёдӣ зерҳисобҳо, дастаҳои агентӣ ва иерархияҳои фурӯшандагони дубораро таъмин мекунад — барои ҳеҷ кадоме аз онҳо механизми алоҳида ва заифтар вуҷуд надорад.
Ҳама чиз дар давраи озмоишии 14-рӯзаи бидуни корти бонкӣ дастрас аст. Бидуни маълумоти пардохт сабти ном кунед, ҳамкореро даъват кунед, бубинед, ки кадом нақш ба чӣ дастрасӣ дорад ва надорад, ва гузориши аудити худро аз назар гузаронед.
Имрӯз узвият нақши худро дар саросари созмон ва ҳамаи ҷузъҳои зерини он дар дарахт медиҳад, аз ин рӯ роҳи ҷудо кардани маҷмӯаҳои сайтҳо ҷудо кардани созмонҳо мебошад — он сайтҳоро ба созмони фаръии худ гузоред ва узвиятро дар он ҷо диҳед. Ин як модели тоза барои агентҳо ва фурӯшандагон аст, ки дар он ҷо ҳар як муштарӣ аллакай сарҳади худро мехоҳад. Муайян кардани доираи захираҳо барои ҳар як узвият, пайваст кардани як узвият ба сайтҳои муайян дар доираи як созмон, як такмили ба нақша гирифташуда аст на чизе, ки ҳоло дастрас бошад.
Нақши таҳиягар (Developer) ҳазф ё мувотир (suspension) кардани сайтҳоро дар бар намегирад — ин ваколатҳо ба нақши Соҳиб (Owner) тааллуқ доранд. Он дидан ва сохтани сайтҳо, бозоғозии хидматрасониҳо, тоза кардани кэш, идоракунии калитҳои API ва кор бо чиптаҳоро таъмин мекунад. Иҷозатҳои паҳнкунӣ (deployment) ва интиқол ба сомонаи корӣ (push-to-live) низ қисми ҳуқуқҳои таҳиягар нестанд, аз ин рӯ пешбарӣ ба марҳилаи истеҳсолӣ дар дасти соҳиби ҳисоб боқӣ мемонад. Онро бо марҳилаи санҷишӣ (staging) якҷоя кунед, то ки корҳои сохтмонӣ дар навбати аввал берун аз сайти фаъол сурат гиранд.
Ин робитаи комил ба нақши корманд дорад ва ҳар як нақш маҷмӯи маҳдуди калидҳои дастрасӣ мебошад. Масалан, Агенти дастгирӣ метавонад ҳисоб ва сайтҳои шуморо бинад, чиптаҳои шуморо дида ва ба онҳо ҷавоб диҳад, сайтро бозбинӣ кунад ва кэши онро пок созад — ва наметавонад ба танзимоти пардохт, баргардонидани маблағ, нақшаҳо ё флот дахл кунад. Вуруди системавӣ ҳамчун муштарӣ ҳуқуқи алоҳидаест, ки танҳо Super Admin дорад ва ҳангоми рух додани он панели идоракунӣ баннери доимии тақлиди шахсиятро нишон медиҳад. Ҳар як амали имтиёзнок дар журнали аудит бо нишон додани иҷрокунанда, амал, ҳадаф, IP ва нишонаи вақт сабт карда мешавад ва шумо метавонед журнали ташкилоти худро худатон бихонед.
Узвиятро хориҷ кунед ва дастрасии онҳо ба он ташкилот анҷом меёбад — онҳо то ҳол шахсияти худро доранд, аммо ҳеҷ як нақш ва бинобар ин ҳеҷ як иҷозатро дар ҳисоби шумо надоранд. Калидҳои API алоҳида бекор карда мешаванд, бинобар ин калиди конвейерро бе халал расонидан ба чизи дигаре бекор кардан мумкин аст. Агар шумо воридшавии ягонаи SAML-ро истифода баред, ғайрифаъолсозӣ дар таъминкунандаи шахсияти шумо воридшавиро марказонида идора мекунад. Эътиборномаҳои сатҳи сайт, ба монанди калидҳои SSH, дар панели идоракунӣ бекор карда мешаванд ва худи хориҷкунӣ дар сабти аудит қайд карда мешавад.
Не — аммо дар ин бора бояд дақиқ بود. Калидҳои API ба созмон тааллуқ доранд, на ба аъзои алоҳида, ва онҳо доираҳои мушаххаси худро доранд, ки бо ҳамон феҳристи ҳуқуқҳо алоқаманданд. Аз ин рӯ, ба ҷои додани калид ба шахс, шумо калидеро барои вазифаи иҷрошаванда бо маҳдудтарин доираи зарурӣ барои он вазифа эҷод мекунед ва ҳангоми ба охир расидани вазифа он калидро бекор мекунед. Танҳо ҳеши рамз захира карда мешавад ва ҳар як калид сабт мекунад, ки он охирин маротиба кай истифода шудааст, то калидҳои истифоданашуда ба осонӣ ёфт ва аз кор бароварда шаванд.
Бале. Сервери MCP-и мо агентҳоро бо OAuth 2.1 тасдиқ мекунад ва онҳоро ба ташкилоти шумо ва нақши RBAC мувофиқ месозад, бо токенҳои барои ҳар як абзор бозхондшаванда, бинобар ин шумо ба ҷои дастрасии умумӣ, қобилияти мушаххас медиҳед. Амалҳои вастронанда тасдиқро талаб мекунанд, лимитҳои хароҷот амал мекунанд ва ҳар як амал ба ҳамон журналы аудит (audit log) ҳамчун фаъолияти инсон ворид мешавад.
Аmniyati сатри Postgres дар худи пойгоҳи додаҳо дархостҳоро ба зердарахти ташкилоти даъваткунанда маҳдуд мекунад ва филтри сатҳи замима ҳамчун муҳофизати қабатӣ хизмат мекунад, на ҳамчун ягона хати муҳофизат. Дархостҳо барои сабтҳои берун аз доираи маҳдудият ба ҷои хатогии иҷозат, паёми «ёфт нашуд»-ро бармегардонанд, то дар бораи чизҳои мавҷуда ҳеҷ чиз ошкор нашавад. Дар тарафи сервер, ҷудокунии ҳар як сомона тавассути CageFS истифода бурда мешавад, ки соябон ва файлҳои ҳар як иҷорагирро дар доираи худи сомонаи онҳо нигоҳ медорад.
Бале. Озумоиши 14-рӯза бидуни корт аст — ягон маълумоти пардохт, ягон ӯҳдадорӣ надорад — ва Hosting-и Footprint-Free-ро бо то панҷ сайт фаро мегирад. Он кофӣ аст, ки ҳамкореро даъват кунед, нақшеро таъин кунед ва пеш аз ба ӯҳда гирифтани ягон чиз тасдиқ кунед, ки марзҳо ҳамин тавр рафтор мекунанд, ки ба шумо лозим аст.
Оғоз кардани санҷиши 14-рӯзаи бе корт, даъват кардани касе ва мушоҳида кардани кори модели иҷозатҳо — нақшҳое, ки шумо метавонед номгузорӣ кунед, доираҳое, ки метавонед бекор кунед, ва гузориши аудит, ки маҳз кӣ чӣ кор карданиро мегӯяд.
Оғози ройгон