ทีมและการเข้าถึง
สี่บทบาทลูกค้า, บัญชีลูกข่ายที่สะท้อนโครงสร้างธุรกิจของคุณจริงๆ, คีย์ API แยกตามองค์กร, การลงชื่อเข้าใช้ครั้งเดียว (SSO) และบันทึกการตรวจสอบสำหรับการกระทำที่มีสิทธิ์พิเศษทุกรายการ โมเดลการเข้าถึงแบบเดียวกันนี้ใช้ได้ทั้งบนแดชบอร์ด, API, CLI, Terraform และเซิร์ฟเวอร์ MCP ของเรา ความพร้อมใช้งาน: ตัวให้บริการ Terraform กำลังอยู่ในระหว่างการพัฒนาอย่างแข็งขันและยังไม่เปิดให้บริการ ส่วนฟีเจอร์อื่นๆ ทั้งหมดที่อธิบายไว้ที่นี่เปิดใช้งานจริงแล้ววันนี้
การเข้าถึงไม่ใช่สวิตช์เปิด/ปิดเพียงตัวเดียว องค์กรลูกค้าทุกแห่งมาพร้อมกับสี่บทบาท ซึ่งแต่ละบทบาทคือชุดสิทธิ์การใช้งานโมดูลและการดำเนินการที่ละเอียดย่อยแบบตายตัว ดังนั้นผู้ติดต่อฝ่ายการเงินจึงไม่มีทางแตะต้องเซิร์ฟเวอร์ และนักพัฒนาจึงไม่มีวันเห็นใบแจ้งหนี้
ควบคุมองค์กรและบัญชีลูกย่อยได้อย่างเต็มรูปแบบ: สร้างองค์กรย่อย เชิญและลบสมาชิก เปลี่ยนบทบาท จัดการคีย์ API จัดเตรียม รีสตาร์ท ระงับ และลบเว็บไซต์ จัดการใบแจ้งหนี้และวิธีการชำระเงิน และอ่านบันทึกการตรวจสอบ มีสองสิ่งที่อยู่นอกเหนือขอบเขตนี้โดยเจตนา คือการปิดองค์กรและการออกเงินคืน ซึ่งเป็นการดำเนินการของพนักงาน ไม่ใช่บทบาทของลูกค้า
เรื่องการเงินเท่านั้น ไม่มีอย่างอื่น: ใบแจ้งหนี้ การสมัครสมาชิก วิธีการชำระเงิน และแคตตาล็อกแพ็กเกจ พร้อมมุมมองขององค์กรและรายชื่อสมาชิก ไม่มีสิทธิ์เข้าถึงไซต์เลย — ผู้ติดต่อฝ่ายการเงินหรือผู้ทำบัญชีภายนอกจะไม่สามารถรีสตาร์ท ระงับ หรือลบสิ่งใดได้เลย
ทำงานบนเว็บไซต์โดยไม่ต้องแตะเรื่องเงิน: ดูและสร้างเว็บไซต์ รีสตาร์ทบริการ ล้างแคช จัดการคีย์ API รวมถึงเปิดหรือตอบกลับตั๋วสนับสนุน ไม่มีมุมมองการเรียกเก็บเงิน ไม่มีระบบจัดการสมาชิก ไม่มีระงับ และไม่มีลบ — การดำเนินการที่ทำลายข้อมูลและเกี่ยวกับเชิงพาณิชย์จะอยู่กับเจ้าของเท่านั้น
มุมมองที่สมบูรณ์แบบโดยไม่สามารถเปลี่ยนแปลงสิ่งใดได้ ไม่ว่าจะเป็น สมาชิก, เว็บไซต์, การเรียกเก็บเงิน, แผนบริการ, ตั๋วซัพพอร์ต, สถานะการแปล และบันทึกการตรวจสอบ บทบาทที่เหมาะสมสำหรับผู้มีส่วนได้ส่วนเสียที่เป็นลูกค้า, ผู้ตรวจสอบภายใน หรือพนักงานใหม่ที่ยังอยู่ระหว่างการเรียนรู้ระบบ
การเช่าพื้นที่คือโครงสร้างแบบต้นไม้ ไม่ใช่รายการแบบแบน องค์กรตัวแทนจำหน่ายจะอยู่เหนือองค์กรลูกค้า และเว็บไซต์จะอยู่ใต้โครงสร้างเหล่านั้น สมาชิกในทีมคือการเป็นสมาชิก ซึ่งประกอบด้วยผู้ใช้หนึ่งราย องค์กรหนึ่งแห่ง และบทบาทหนึ่งหน้าที่ ดังนั้น โครงสร้างพื้นฐานแบบเดียวกันนี้จึงสามารถขับเคลื่อนทีมขนาดสองคน เอเจนซี่ที่จัดการบัญชีลูกค้าหนึ่งร้อยบัญชี และตัวแทนจำหน่ายที่บริหารบัญชีย่อยภายใต้แบรนด์ของตนเองได้
บทบาทจะถูกกำหนดในระดับองค์กร และการบังคับใช้ก็ทำในระดับองค์กรเช่นกัน บทบาทในองค์กรหนึ่งจะไม่ให้สิทธิ์การเข้าถึงในองค์กรอื่นที่แยกจากกันและไม่เกี่ยวข้องกัน ผู้รับเหมาสามารถเป็นนักพัฒนาบนบัญชีลูกค้าหนึ่งและเป็นแบบอ่านอย่างเดียวบนบัญชีที่สองได้ด้วยการเข้าสู่ระบบเดียวกัน อย่างไรก็ตาม สิทธิ์การเข้าถึงจะไหลลงมาตามลำดับชั้นของคุณเอง: บทบาทในองค์กรแม่จะมีผลกับองค์กรย่อยที่อยู่ภายใรกรอบนั้น ซึ่งเป็นวิธีที่ผู้ค้าปลีกและเอเจนซี่ใช้จัดการกับลูกค้าของตน
การแยกส่วนข้อมูลถูกบังคับใช้ในระดับฐานะข้อมูล ไม่ใช่แค่ในโค้ดของแอปพลิเคชัน ระบบความปลอดภัยระดับแถวของ Postgres จะจำกัดขอบเขตการสืบค้นของแต่ละเทแนนต์ให้Yู่ภายในซับทรีของผู้เรียกเท่านั้น และข้อมูลใดๆ ที่อยู่นอกซับทรีดังกล่าวจะแสดงผลลัพธ์เป็นไม่พบข้อมูลแทนที่จะเป็นข้อผิดพลาดเรื่องสิทธิ์ ดังนั้น แพลตฟอร์มจึงไม่มีการยืนยันเลยว่าองค์กรหรือเว็บไซต์ของเทแนนต์อื่นมีอยู่จริงหรือไม่
บทบาทไม่ใช่แค่ความสะดวกสบายที่มีเฉพาะบนแดชบอร์ด ทุกช่องทางในการเข้าสู่แพลตฟอร์มจะถูกแปลงเป็นคีย์สิทธิ์ชุดเดียวกัน จึงไม่มีประตูหลังใดที่สามารถเลี่ยงกฎการเข้าถึงของคุณได้
เว็บไซต์ การเรียกเก็บเงิน ตั๋ว ประกาศ การแจ้งเตือน คีย์ API และการจัดการทีมรวมอยู่ในเชลล์เดียว ส่วนติดต่อผู้ใช้จะแสดงเฉพาะสิ่งที่สิทธิ์ตามบทบาทของผู้ใช้ที่เข้าสู่ระบบอนุญาต เพื่อไม่ให้ผู้ใช้เห็นcontrolที่ไม่สามารถใช้งานได้
API ที่เผยแพร่นั้นคือเอนจิ้น API ตัวเดียวกับที่แดชบอร์ดใช้งาน คีย์ API ออกให้ตามแต่ละองค์กรพร้อมสโคปแบบละเอียดที่ผูกกับสิทธิ์ RBAC และโหมดแซนด์บ็อกซ์กับโหมดใช้งานจริงที่แยกออกจากกัน ทำให้คุณสามารถทดสอบการบูรณาการได้โดยไม่ต้องแตะระบบการเรียกเก็บเงินหรือการจัดเตรียมทรัพยากรจริง
จัดการเว็บไซต์ โดเมน DNS กล่องจดหมาย และแผนบริการในรูปแบบโครงสร้างพื้นฐานในฐานะโค้ด และเรียกใช้ terraform apply เพื่อจัดเตรียมโฮสติ้ง ซึ่งควบคุมด้วยขอบเขตเดียวกันกับส่วนอื่นๆ ทั้งหมด
เชื่อมต่อ Claude Code, Cursor, ChatGPT, Claude Desktop หรือเครื่องมือใดๆ ที่รองรับ MCP โทเค็นจะถูกจำกัดขอบเขตไว้ที่องค์กรและสิทธิ์ RBAC ขององค์กรนั้นๆ สามารถเพิกถอนได้เป็นรายเครื่องมือ พร้อมการยืนยันเมื่อมีการดำเนินการทำลายข้อมูล ขีดจำกัดการใช้จ่าย และบันทึกการตรวจสอบที่สมบูรณ์
ระบบจะจัดเก็บเฉพาะค่าแฮชของ API key แต่ละตัวเท่านั้น และจะไม่จัดเก็บ key จริงเด็ดขาด Key จะมาพร้อมกับชื่อและคำนำหน้าที่มองเห็นได้เพื่อให้คุณแยกแยะได้ บันทึกเวลาที่ใช้งานล่าสุด และสามารถเพิกถอนทีละรายการได้โดยไม่กระทบกับส่วนอื่นๆ
ระบบข้อมูลประจำตัวทำงานบน Keycloak ดังนั้นการยืนยันตัวตนจึงเป็น OIDC และ SAML ที่ได้มาตรฐาน แทนที่จะเป็นฟอร์มเข้าสู่ระบบแบบเฉพาะกิจที่เพิ่มเข้ามาในแผงโฮสติ้ง
ทุกการกระทำที่มีสิทธิ์พิเศษจะบันทึกข้อมูลการตรวจสอบแบบเพิ่มอย่างเดียว: ใครเป็นผู้ทำ ทำอะไร กับสิ่งใด หลักฐานสนับสนุน และ IP ต้นทาง บันทึกนี้เป็นแบบเพิ่มอย่างเดียว — เหตุการณ์จะถูกเพิ่มเข้ามาโดยไม่มีการแก้ไขทับในที่เดิม — และในสภาพแวดล้อมจริง ข้อมูลจะถูกแบ่งส่วนตามเวลาเพื่อให้ยังคงทำงานได้อย่างรวดเร็วแม้จะมีขนาดใหญ่ขึ้น
การอ่านบันทึกประวัติการทำงานนั้นถือเป็นสิทธิ์ในตัว เจ้าของและสมาชิกแบบอ่านอย่างเดียวจะถือสิทธิ์นี้ ดังนั้น ผู้รับผิดชอบบัญชีและผู้ตรวจสอบบัญชีจึงสามารถดูประวัติทั้งหมดได้โดยไม่ต้องมีสิทธิ์ระดับสูงขึ้นแต่อย่างใด
รอบๆ นั้นคือส่วนควบคุมที่ทีมขนาดใหญ่เรียกร้อง ได้แก่ นโยบายเซสชัน, รายการอนุญาต IP แยกตามองค์กรที่เป็นตัวเลือก, และการยืนยันตัวตนแบบขั้นบันไดสำหรับการดำเนินการที่ละเอียดอ่อน เพื่อให้เซสชันสดเพียงอย่างเดียวยังไม่เพียงพอสำหรับการทำสิ่งที่สำคัญ
แคตตาล็อกสิทธิ์คือข้อมูล ไม่ใช่ตรรกะที่ฮาร์ดโค้ดไว้ ซึ่งเป็นเหตุผลว่าทำไมจึงสามารถขยายได้โดยไม่ต้องปรับโครงสร้างแพลตฟอร์มใหม่
เจ้าของมีสิทธิ์ควบคุมองค์กรและบัญชีย่อยทั้งหมดอย่างเต็มรูปแบบ ซึ่งรวมถึงสมาชิก คีย์ API เว็บไซต์ และวิธีการชำระเงิน ผู้จัดการฝ่ายเรียกเก็บเงินจะเห็นใบแจ้งหนี้ การสมัครใช้งาน วิธีการชำระเงิน และแผน โดยไม่มีสิทธิ์เข้าถึงเว็บไซต์ นักพัฒนาซอฟต์แวร์จัดการเว็บไซต์และคีย์ API รวมถึงจัดการตั๋ว โดยไม่มีสิทธิ์ควบคุมการเรียกเก็บเงินหรือสมาชิก ผู้มีสิทธิ์อ่านอย่างเดียวสามารถดูสมาชิก เว็บไซต์ การเรียกเก็บเงิน แผน ตั๋ว และบันทึกการตรวจสอบได้โดยไม่สามารถเปลี่ยนแปลงสิ่งใดเลย
ยังไม่ใช่การตั้งค่าแบบรายเว็บไซต์ในตอนนี้ — การจำกัดการเป็นสมาชิกเดียวให้เจาะจงเฉพาะบางเว็บไซต์เป็นฟีเจอร์ปรับปรุงที่มีแผนจะพัฒนา ในปัจจุบัน คุณสามารถแบ่งแยกในลักษณะเดียวกันได้ด้วยโครงสร้างองค์กรแบบลำดับชั้น (tenancy tree): ให้ย้ายเว็บไซต์เหล่านั้นไปไว้ในองค์กรย่อย และกำหนดบทบาทให้บุคคลนั้นเฉพาะในองค์กรดังกล่าว เนื่องจากมีการกำหนดบทบาทเป็นรายองค์กร สิทธิ์การเข้าถึงนั้นจึงจะไม่ส่งผลไปยังส่วนอื่นใดในบัญชีของคุณ
ไม่ — คีย์ API จะออกให้ในระดับองค์กร โดยมีสโคปแบบละเอียดที่ผูกกับสิทธิ์ RBAC แบบเดียวกัน และมีโหมดแซนด์บ็อกซ์และไลฟ์แยกออกจากกัน ใช้คีย์เหล่านี้เป็นข้อมูลประจำตัวของบริการสำหรับการบูรณาการ CI หรือ Terraform และใช้การเป็นสมาชิกสำหรับบุคคล ระบบจะจัดเก็บเฉพาะแฮชของคีย์แต่ละตัวเท่านั้น คีย์แต่ละตัวจะบันทึกเวลาที่ใช้งานล่าสุด และคีย์แต่ละตัวสามารถถูกเพิกถอนแยกต่างหากได้
บทบาทนักพัฒนาครอบคลุมถึงการดูและจัดเตรียมเว็บไซต์ การรีสตาร์ทบริการ การล้างแคช การจัดการคีย์ API และการจัดการตั๋วสนับสนุน บทบาทนี้ไม่มีสิทธิ์ในการเผยแพร่บนเว็บไซต์จริง ดังนั้นหากคุณต้องการให้ใครสามารถโปรโมตการเปลี่ยนแปลงได้ สิทธิ์ดังกล่าวจะต้องอยู่กับเจ้าของเว็บไซต์ บทบาทจะถูกกำหนดตามองค์กร ดังนั้นคุณจึงสามารถถือบทบาทที่แตกต่างกันในบัญชีอื่นได้
ใช่. ระบบข้อมูลประจำตัวทำงานบน Keycloak พร้อมด้วย OIDC และ SAML ดังนั้นการลงชื่อเข้าใช้ระบบครั้งเดียวแบบ SAML จึงมีให้บริการสำหรับลูกค้าองค์กรและเอเจนซี่ ควบคู่ไปกับการเข้าสู่ระบบด้วยลิงก์เวทมนตร์ อีเมลและรหัสผ่าน ผู้ให้บริการโซเชียล พาสคีย์ และการยืนยันตัวตนแบบสองขั้นตอนด้วย TOTP ซึ่งบังคับใช้ตามนโยบาย เซสชันเดียวครอบคลุมถึงแดชบอร์ด เว็บไซต์สาธารณะและฐานความรู้ และตั๋วสนับสนุน
ทุกการกระทำที่มีสิทธิ์พิเศษจะถูกบันทึกrลงในบันทึกการตรวจสอบที่เพิ่มได้อย่างเดียว โดยจะบันทึกผู้กระทำ การกระทำ เป้าหมาย หลักฐานสนับสนุน และที่อยู่ IP การอ่านบันทึกนี้ถือเป็นสิทธิ์เฉพาะตัว ซึ่งมีทั้งบทบาทเจ้าOwnerและบทบาทแบบอ่านอย่างเดียว ดังนั้นเจ้าของบัญชีและผู้ตรวจสอบจึงสามารถตรวจสอบประวัติชุดเดียวกันได้
แผนบริการกำหนดราคาตามความจุของโฮสติ้งไม่ใช่ตามจำนวนคน ตัวอย่างเช่น สำหรับผลิตภัณฑ์ Footprint-Free ทั้ง 42 ระดับจะมีชุดสิทธิ์การใช้งานที่เหมือนกันทุกประการและแตกต่างกันเฉพาะจำนวนเว็บไซต์ที่อนุญาตเท่านั้น ราคาจะแสดงจากแคตตาล็อกแบบเรียลไทม์ในสกุลเงินของคุณเสมอ ดังนั้นสิ่งที่คุณเห็นบนหน้าแสดงราคาจึงเป็นยอดเงินที่จะเรียกเก็บจริง
ใช่ การทดลองใช้ Footprint-Free มีระยะเวลา 14 วัน ไม่ต้องใช้ข้อมูลบัตรเครดิต และรองรับได้สูงสุด 5 เว็บไซต์ คุณจึงสามารถตั้งค่าองค์กร เชิญทีมงาน และทดสอบบทบาทการทำงานกับงานจริงได้ก่อนที่จะชำระเงินใดๆ นอกจากนี้ยังมีรับประกันความพอใจคืนเงินได้ภายใน 30 วันสำหรับแพ็กเกจแบบชำระเงิน
เริ่มทดลองใช้งานแพ็กเกจ Footprint-Free ฟรี 14 วันโดยไม่ต้องใช้บัตรเครดิต เชิญทีมของคุณ และดูบทบาทหน้าที่ต่างๆ ทำงานจริงกับเว็บไซต์จริงก่อนที่คุณจะชำระเงินใดๆ
เริ่มใช้งานฟรี