ความปลอดภัยของบัญชี
ความปลอดภัยของเซิร์ฟเวอร์ช่วยปกป้องเว็บไซต์ ความปลอดภัยของบัญชีช่วยปกป้องกุญแจที่ไขเข้าสู่เว็บไซต์เหล่านั้น การเข้าสู่ระบบ Zinn Digital® ทุกครั้งทำงานบนระบบยืนยันตัวตนมาตรฐานเดียว ซึ่งประกอบด้วยพาสคีย์และ WebAuthn, การยืนยันตัวตนแบบสองขั้นตอนด้วย TOTP, การลงชื่อเข้าใช้ด้วยลิงก์เวทมนตร์, SAML SSO สำหรับทีมระดับองค์กรและเอเจนซี่ พร้อมด้วยบทบาทที่มีรายละเอียดเฉพาะ, คีย์ API แยกตามองค์กร และบันทึกการตรวจสอบความปลอดภัยแบบเพิ่มข้อมูลได้อย่างเดียวที่อยู่เบื้องหลัง
บัญชีโฮสติ้งส่วนใหญ่เป็นเพียงรหัสผ่านในฐานข้อมูลที่เชื่อมกับแผงควบคุม แต่ของเราคือระบบยืนยันตัวตนเฉพาะกิจ — Keycloak ซึ่งรองรับ OIDC และ SAML — ที่ตั้งอยู่หน้าทุกสิ่ง ไม่ว่าจะเป็นแดชบอร์ดลูกค้า คอนโซลผู้ดูแลระบบของพนักงาน เว็บไซต์สาธารณะและฐานความรู้แห่งนี้ รวมถึงตั๋วสนับสนุนของคุณ ลงชื่อเข้าใช้เพียงครั้งเดียวและคุณจะเข้าสู่ระบบเชื่อมถึงกันทั้งหมด
เนื่องจากสร้างขึ้นบนมาตรฐานแบบเปิดแทนที่จะเป็นการเข้าสู่ระบบแบบกรรมสิทธิ์ ชั้นข้อมูลระบุตัวตนจึงสามารถสับเปลี่ยนได้ในลักษณะเดียวกับองค์ประกอบอื่นๆ ทุกส่วนของแพลตฟอร์ม ไม่มีส่วนใดของรูปแบบการเข้าถึงของคุณที่ถูกจำกัดอยู่ภายในผลิตภัณฑ์ของผู้ให้บริการรายใดรายหนึ่ง และการยืนยันตัวตนของทีมคุณก็ไม่ได้ขึ้นอยู่กับการที่เราต้องพึ่งพาซัพพลายเออร์รายใดรายหนึ่ง นี่คือหลักการไม่ผูกขาดแบบเดียวกันกับที่เราใช้กับบัญชี CDN, DNS และผู้ให้บริการชำระเงิน
การลงชื่อเข้าใช้ได้รับการแปลเป็นภาษาท้องถิ่นแล้ว และการเปลี่ยนผ่านจากเว็บไซต์ไปยังหน้าจอเข้าสู่ระบบจะส่งภาษาของคุณติดไปด้วย ดังนั้น ทีมงานที่กระจายอยู่ตามประเทศต่างๆ จึงไม่ต้องถูกบังคับให้ใช้หน้าจอเข้าสู่ระบบที่เป็นภาษาอังกฤษเท่านั้น
สี่วิธี ทั้งหมดเป็นระดับเฟิร์สคลาส และปรับแต่งได้ตามต้องการสำหรับแต่ละบุคคล ไม่มีใครถูกบังคับให้ใช้ตัวเลือกที่อ่อนที่สุดเพียงเพราะว่าเป็นทางเลือกเดียวที่มีให้
กรอกอีเมลของคุณ คลิกที่ลิงก์ แล้วเข้าใช้งานได้เลย ไม่มีรหัสผ่านให้ถูกหลอกขโมยข้อมูล นำกลับมาใช้ซ้ำ หรือรั่วไหลในเหตุการณ์ข้อมูลรั่วไหล นี่คือเส้นทางเริ่มต้นสำหรับบัญชีใหม่ และสำหรับคนส่วนใหญ่ นี่เป็นวิธีเดียวที่พวกเขาจะต้องใช้ตลอดไป
ลงทะเบียนพาสคีย์ — Touch ID, Face ID, Windows Hello หรือคีย์ฮาร์ดแวร์อย่าง YubiKey — แล้วเข้าสู่ระบบโดยไม่ต้องใช้รหัสผ่านเลย พาสคีย์จะผูกกับต้นทาง ดังนั้นหน้าเว็บเข้าสู่ระบบที่ปลอมแปลงมาจึงไม่สามารถขโมยข้อมูลได้ แพลตฟอร์มนี้รองรับตัวตรวจสอบความถูกต้อง ES256 และ RS256 และให้ความสำคัญกับการยืนยันตัวตนของผู้ใช้เป็นอันดับแรก
ลงชื่อเข้าใช้ด้วย Google ผ่านการเชื่อมต่อผู้ให้บริการข้อมูลประจำตัวมาตรฐาน บัญชีจึงจะสืบทอดการควบคุมทั้งหมดที่ Google Workspace ของคุณบังคับใช้อยู่แล้ว ผู้ให้บริการรายอื่นๆ เชื่อมต่อด้วยวิธีเดียวกัน ซึ่งไม่มีส่วนใดที่เป็นการผสานรวมแบบเฉพาะกิจ
เก็บบันทึกไว้สำหรับผู้ใช้และสคริปต์ที่จำเป็นต้องใช้ และยึดมั่นตามนโยบายจริง: ความยาวขั้นต่ำสิบสองตัวอักษร ต้องไม่ใช่ชื่อผู้ใช้หรืออีเมลของคุณ ห้ามใช้ซ้ำกับรหัสผ่านสามครั้งล่าสุด และเข้ารหัสด้วย Argon2 ที่อยู่อีเมลได้รับการยืนยันก่อนที่บัญชีจะสามารถใช้งานได้
ปัจจัยที่สองเป็นส่วนหนึ่งของระบบระบุตัวตน ไม่ใช่ฟีเจอร์เสริมที่คุณซื้อหรือปลั๊กอินที่คุณติดตั้งบนเว็บไซต์ของคุณเอง
หากองค์กรของคุณใช้งานผู้ให้บริการยืนยันตัวตนอยู่แล้ว ไม่ว่าจะเป็น Okta, Entra ID, Google Workspace หรือบริการอื่นๆ ที่รองรับ SAML คุณก็สามารถเชื่อมต่อเข้าด้วยกันเพื่อให้ทีมงานของคุณเข้าสู่ระบบ Zinn Digital® ด้วยข้อมูลรับรองระดับองค์กรที่มีอยู่เดิมได้ทันที ทีมงานของคุณจึงไม่ต้องจำรหัสผ่านชุดที่สอง และไม่มีขั้นตอนการยกเลิกสิทธิ์การใช้งานชุดที่สองให้ตกหล่นอีกต่อไป
สิ่งนั้นมีความสำคัญอย่างยิ่งในระดับเอเจนซี่และรีแกลเลอร์ ซึ่งการเข้าออกของพนักงานถือเป็นเหตุการณ์ด้านความปลอดภัยที่แท้จริง เมื่อมีคนลาออกและคุณปิดการใช้งานบัญชีในไดเรกทอรีของคุณ เท่ากับว่าคุณได้ปิดกั้นเส้นทางการเข้าสู่โฮสติ้งของพวกเขาด้วย การเข้าถึงจะดำเนินไปตามสถานะการจ้างงานแบบรวมศูนย์ แทนที่จะต้องคอยตามจัดการในเครื่องมือ SaaS นับโหล
SAML ทำงานควบคู่ไปกับระบบอื่นแทนที่จะเข้ามาแทนที่: ยังคงสามารถให้บัญชีลิงก์วิเศษแก่ผู้รับเหมาภายในบทบาทที่มีขอบเขตได้ ในขณะที่พนักงานประจำเข้าสู่ระบบผ่าน SSO องค์กรเดียว โมเดลสิทธิ์เดียว สองประตูหน้า
การเข้าถึงถูกจำกัดขอบเขตตามโครงสร้างองค์กร ซึ่งเริ่มจากผู้ให้บริการรีเซลเลอร์ไปยังลูกค้าและเว็บไซต์ และบังคับใช้ในระดับฐานข้อมูลโดยตรงผ่านระบบรักษาความปลอดภัยระดับแถว (row-level security) ไม่ใช่แค่ในระดับแอปพลิเคชัน การเข้าถึงข้ามผู้เช่า (cross-tenant) ไม่ใช่แค่แนวปฏิบัติที่เราขอให้ผู้ใช้เคารพ แต่เป็นคำสั่งคิวรีที่ไม่สามารถดึงข้อมูลแถวออกมาได้ บทบาทลูกค้าสี่แบบครอบคลุมการแบ่งหน้าที่ที่เกิดขึ้นจริงได้อย่างครบถ้วน
ควบคุมองค์กรและบัญชีลูกข่ายทั้งหมดได้อย่างเต็มรูปแบบ: สร้างองค์กรย่อย เชิญและลบสมาชิก กำหนดบทบาท จัดการทุกเว็บไซต์ ดำเนินการเกี่ยวกับการเรียกเก็บเงินและใบแจ้งหนี้ จัดการคีย์ API และอ่านบันทึกการตรวจสอบ (audit log)
ใบแจ้งหนี้ การสมัครใช้งาน วิธีการชำระเงิน และแค็ตตาล็อกแพ็กเกจ และไม่มีอะไรอื่นอีก พนักงานฝ่ายการเงินหรือนักบัญชีของคุณสามารถชำระใบแจ้งหนี้ได้โดยไม่มีสิทธิ์แตะต้อง ระงับ หรือลบเว็บไซต์ที่ใช้งานอยู่แม้แต่น้อย
เว็บไซต์และการเข้าถึง API โดยไม่มีการควบคุมการเรียกเก็บเงิน: ดูและจัดเตรียมเว็บไซต์ รีสตาร์ทบริการ ล้างแคช จัดการคีย์ API และทำงานกับตั๋วปัญหา ไม่มีสิทธิ์เข้าถึงวิธีการชำระเงิน การออกใบแจ้งหนี้ หรือการเปลี่ยนแผนโดยเจตนา
ดูได้อย่างเดียวทั่วทั้งองค์กร ทั้งเว็บไซต์ การเรียกเก็บเงิน แพ็กเกจ ตั๋ว สถานะการแปล และบันทึกการตรวจสอบ บทบาทที่เหมาะสมสำหรับผู้ตรวจสอบบัญชี ลูกค้าที่ต้องการความโปร่งใส หรือพนักงานใหม่ในสัปดาห์แรกทำงาน
แดชบอร์ดเป็นเพียงช่องทางหนึ่งในการเข้าใช้งาน API, CLI, Terraform provider และ MCP server คือช่องทางอื่นๆ ซึ่งทั้งหมดอยู่ภายใต้โมเดลการเข้าถึงเดียวกัน เนื่องจากคีย์ที่ไม่มีขอบเขตจำกัดถือเป็นการบายพาสทุกบทบาทที่คุณเพิ่งกำหนดค่าไว้
คีย์ API จะออกให้กับองค์กร ไม่ใช่บุคคลทั่วไป และมีสิทธิ์การใช้งาน (scopes) ในตัว ให้ปฏิบัติเสมือนว่าเป็นข้อมูลรับรองที่ใช้ร่วมกัน: ตั้งชื่อตามวัตถุประสงค์ ให้สิทธิ์การใช้งานที่จำกัดที่สุดเท่าที่ใช้งานได้ และหมุนเวียนเปลี่ยนคีย์เมื่อผู้ที่สร้างย้ายออกไป
ระบบจะแสดงคีย์ดิบให้คุณเห็นเพียงครั้งเดียวเมื่อสร้างขึ้น สิ่งที่เราเก็บไว้คือแฮช SHA-256 และคำนำหน้าสั้นๆ สำหรับการค้นหา เราไม่สามารถแสดงคีย์ให้คุณเห็นได้อีก และการที่ฐานข้อมูลถูกเจาะก็จะไม่ทำให้ผู้ไม่ประสงค์ดีได้ข้อมูลประจำตัวที่ใช้งานได้ไป
ทุกคีย์มาพร้อมกับขอบเขตการเข้าถึงแบบละเอียดที่เชื่อมโยงกับแค็ตตาล็อกสิทธิ์ชุดเดียวกับที่บทบาทใช้งาน บันทึกเวลาที่ใช้งานล่าสุด และสามารถเพิกถอนได้ทันทีเมื่อมีความผิดปกติ คีย์แซนด์บ็อกซ์แยกต่างหากช่วยให้ทดสอบ API ได้โดยไม่มีการเรียกเก็บเงินหรือการจัดสรรทรัพยากรจริงเบื้องหลัง
เซิร์ฟเวอร์ MCP ช่วยให้เอเจนต์ที่รองรับ MCP ทุกตัวสามารถจัดการโฮสติ้งของคุณได้ และจะทำการตรวจสอบสิทธิ์ผ่าน OAuth 2.1 ที่จำกัดขอบเขตตามองค์กรของคุณและสิทธิ์ RBAC มีโทเค็นที่เพิกถอนได้สำหรับแต่ละเครื่องมือ มีการยืนยันเมื่อเกิดการดำเนินการที่ทำลายล้าง มีการจำกัดวงเงินค่าใช้จ่าย และมีบันทึกการตรวจสอบที่สมบูรณ์ การเชื่อมต่อผู้ช่วย AI ไม่ได้หมายถึงการมอบกุญแจเข้าถึงทุกสิ่งให้กับมัน
ทุกการกระทำที่มีสิทธิ์พิเศษจะบันทึกข้อมูลแบบเพิ่มต่อท้ายเท่านั้น ซึ่งประกอบด้วย ใครเป็นผู้ทำ ทำอะไร กับสิ่งใด หลักฐานสนับสนุน และที่อยู่ IP ต้นทาง พร้อมด้วยประทับเวลา นี่ไม่ใช่ความสะดวกสบายในการดีบัก แต่เป็นร่องรอยหลักฐาน
ไม่ — และเราอยากให้คุณไม่ต้องทำเช่นนั้น การเข้าสู่ระบบด้วยอีเมลแบบเมจิกลิงก์คือค่าเริ่มต้น และคุณสามารถลงทะเบียนพาสคีย์ (Touch ID, Face ID, Windows Hello หรือคีย์ฮาร์ดแวร์) และเข้าสู่ระบบโดยไม่ต้องตั้งรหัสผ่านเลย อีเมลและรหัสผ่านยังคงมีให้ใช้งานเป็นตัวสำรอง โดยต้องมีความยาวอย่างน้อย 12 ตัวอักษร ห้ามใช้ซ้ำกับ 3 ครั้งล่าสุด และใช้การแฮชด้วย Argon2
การยืนยันตัวตนแบบสองขั้นตอนด้วย TOTP ถูกรวมไว้ในเลเยอร์การยืนยันตัวตนแล้ว และสามารถบังคับใช้ด้วยนโยบายทั่วทั้งองค์กรได้ แทนที่จะปล่อยให้สมาชิกแต่ละคนเลือกเปิดใช้งานเอง พาสคีย์ (Passkeys) เป็นตัวเลือกที่ปลอดภัยกว่าในกรณีที่อุปกรณ์ของทีมคุณรองรับ เนื่องจากพาสคีย์ช่วยตัดรหัสผ่านที่ผู้โจมตีอาจใช้ในการฟิชชิ่งออกไป
ใช่ บทบาทผู้จัดการฝ่ายเรียกเก็บเงินจะให้สิทธิ์ในการจัดการใบแจ้งหนี้ การสมัครสมาชิก วิธีการชำระเงิน และแคตตาล็อกแผนบริการเท่านั้น โดยไม่มีสิทธิ์อื่นใด เช่น การดู จัดเตรียม รีสตาร์ท ระงับ หรือลบเว็บไซต์ ในทางกลับกัน บทบาทนักพัฒนาก็จะจัดการเว็บไซต์และการเข้าถึง API โดยไม่มีสิทธิ์ควบคุมการเรียกเก็บเงินเลย บทบาทจะถูกกำหนดตามองค์กร ดังนั้นบทบาทในองค์กรหนึ่งจึงไม่ให้สิทธิ์การเข้าถึงในองค์กรอื่นที่แยกจากกันและไม่เกี่ยวข้องกัน แม้ว่าบทบาทในองค์กรแม่จะมีผลกับองค์กรที่อยู่ภายใต้ก็ตาม
เพิกถอนคีย์ดังกล่าวออกจากแดชบอร์ดแล้วคีย์จะหยุดทำงานทันที ขอบเขตความเสียหายจะถูกจำกัดอยู่แค่สิ่งที่คีย์นั้นทำได้ตั้งแต่แรก ซึ่งเป็นเหตุผลว่าทำไมคีย์จึงมีขอบเขตการเข้าถึงที่ละเอียดย่อยและบันทึกประวัติการใช้งานล่าสุดไว้—ขอบเขตที่แคบและร่องรอยการใช้งานที่มองเห็นได้คือสิ่งที่เปลี่ยนเหตุการณ์ข้อมูลรั่วไหลให้กลายเป็นเหตุการณ์ที่ควบคุมได้ แทนที่จะเป็นการถูกเจาะระบบบัญชีทั้งหมด โปรดทราบว่าคีย์จะออกให้กับองค์กร rather than บุคคล ดังนั้นโปรดปฏิบัติตามเสมือนว่าเป็นข้อมูลรับรองที่ใช้ร่วมกันและหมุน 1 รอบคีย์เมื่อมีการเปลี่ยนผ่านบุคลากร ทางเราจะจัดเก็บเฉพาะแฮช (hash) ของคีย์ไว้เท่านั้น ดังนั้นการรั่วไหลจากฐานข้อมูลของเราจึงไม่ทำให้เกิดข้อมูลรับรองที่ใช้งานได้จริง
ใช่ ทุกการกระทำที่มีสิทธิ์พิเศษจะถูกบันทึกไว้ในบันทึกการตรวจสอบที่เขียนได้อย่างเดียว ซึ่งประกอบด้วยผู้กระทำ การกระทำ เป้าหมาย หลักฐานสนับสนุน IP ต้นทาง และประทับเวลา บทบาทเจ้าของและอ่านอย่างเดียวสามารถอ่านได้โดยตรง การกระทำของพนักงานในบัญชีของคุณจะถูกบันทึกไว้ในเส้นทางเดียวกัน และการกระทำของพนักงานที่มีความละเอียดอ่อนหรือทำลายล้างอาจต้องมีการยืนยันตัวตนแบบยกระดับหรือการอนุมัติจากบุคคลสองคนก่อน
ใช่ — รองรับ SAML SSO สำหรับบัญชีระดับองค์กรและเอเจนซี่ ทีมงานของคุณจึงสามารถยืนยันตัวตนด้วยข้อมูลประจำตัวของบริษัทที่มีอยู่ได้ และการเลิกจ้างหรือนำออกจากไดเรกทอรีของคุณก็จะเพิกถอนสิทธิ์การเข้าถึงที่นี่ด้วยเช่นกัน คุณสามารถผสมผสานแนวทางต่างๆ เข้าด้วยกันได้ เช่น ใช้ SSO สำหรับพนักงานประจำ และบัญชีลิงก์เวทมนตร์แบบกำหนดขอบเขตสำหรับผู้รับเหมา ทั้งหมดนี้อยู่ภายใต้โมเดลสิทธิ์เดียวกัน
ไม่ใช่ — รหัสผ่านจะไม่ถูกย้ายข้อมูลมาด้วยโดยเจตนา บัญชีของคุณจะถูกนำเข้าโดยไม่มีรหัสผ่าน และในการเข้าสู่ระบบครั้งแรก คุณสามารถใช้ลิงก์เวทมนตร์หรือตั้งรหัสผ่านใหม่ภายใต้นโยบายปัจจุบัน การโอนย้ายแฮชรหัสผ่านเดิมอาจนำจุดอ่อนเดิมเข้าสู่ระบบใหม่ เราจึงไม่ทำเช่นนั้น
การทดลองใช้ Footprint-Free มีระยะเวลา 14 วัน ไม่ต้องใช้บัตรเครดิต และครอบคลุมเว็บไซต์สูงสุดถึงห้าเว็บไซต์ คุณจะได้รับเลเยอร์ข้อมูลประจำตัวแบบเต็มรูปแบบในช่วงทดลองใช้ โดยพาสคีย์ การยืนยันตัวตนแบบสองขั้นตอน บทบาท คีย์ API และบันทึกการตรวจสอบจะไม่ถูกจำกัดไว้เฉพาะในแผนแบบชำระเงินเท่านั้น
ลงทะเบียนพาสคีย์ เชิญทีมของคุณเข้าสู่บทบาทที่เหมาะสม และออก API คีย์ที่มีขอบเขตการใช้งาน — ทั้งหมดนี้ในการทดลองใช้ฟรี 14 วันโดยไม่ต้องใช้บัตรเครดิตและไม่ต้องระบุข้อมูลบัตร
เริ่มใช้งานฟรี