ทีมและการเข้าถึง
บทบาทลูกค้าสี่ระดับ บัญชีย่อยที่สะท้อนถึงโครงสร้างธุรกิจจริงของคุณ คีย์ API ต่อองค์กร ระบบลงชื่อเข้าใช้ครั้งเดียว และบันทึกการตรวจสอบเบื้องหลังทุกการดำเนินการที่ได้รับสิทธิพิเศษ รูปแบบการเข้าถึงเดียวกันนี้ครอบคลุมทั้งบนแดชบอร์ด, API, CLI, Terraform และเซิร์ฟเวอร์ MCP ของเรา ความพร้อมใช้งาน: ผู้ให้บริการ Terraform อยู่ระหว่างการพัฒนาและยังไม่พร้อมใช้งาน ส่วนอื่น ๆ ทั้งหมดที่อธิบายไว้ในที่นี้พร้อมใช้งานแล้ววันนี้
การเข้าถึงไม่ใช่เพียงแค่สวิตช์เปิด/ปิดเดียว องค์กรลูกค้าแต่ละแห่งมาพร้อมกับสี่บทบาท ซึ่งแต่ละบทบาทเป็นชุดสิทธิ์ module.action ที่กำหนดไว้อย่างละเอียดและคงที่ — เพื่อให้ผู้ติดต่อฝ่ายการเงินไม่ต้องยุ่งเกี่ยวกับเซิร์ฟเวอร์ และนักพัฒนาจะไม่มีวันเห็นใบแจ้งหนี้
ควบคุมองค์กรและบัญชีย่อยทั้งหมดได้อย่างสมบูรณ์: สร้างองค์กรย่อย เชิญและลบสมาชิก เปลี่ยนบทบาท จัดการคีย์ API จัดเตรียม รีสตาร์ต ระงับชั่วคราว และลบไซต์ จัดการใบแจ้งหนี้และวิธีการชำระเงิน ตลอดจนอ่านบันทึกการตรวจสอบ มีสองสิ่งที่ไม่รวมอยู่ในนี้โดยเจตนา — การปิดองค์กรและการคืนเงินเป็นการดำเนินการของเจ้าหน้าที่ ไม่ใช่บทบาทของลูกค้า
ทุกอย่างเกี่ยวกับการเงินและไม่มีสิ่งอื่นใด: ใบแจ้งหนี้ การสมัครสมาชิก วิธีการชำระเงิน และแคตตาล็อกแผน พร้อมด้วยมุมมองขององค์กรและรายชื่อสมาชิก ไม่มีการเข้าถึงไซต์เลย — ผู้ติดต่อฝ่ายการเงินหรือนักบัญชีภายนอกไม่สามารถรีสตาร์ท ระงับ หรือลบสิ่งใดได้
ทำงานกับเว็บไซต์ได้โดยไม่ต้องแตะต้องเรื่องเงิน: ดูและจัดสรรไซต์ เริ่มการทำงานของบริการใหม่ ล้างแคช จัดการคีย์ API รวมถึงเปิดหรือตอบกลับตั๋วสนับสนุน ไม่มีการดูข้อมูลการเรียกเก็บเงิน ไม่มีการจัดการสมาชิก ไม่มีการระงับ และไม่มีการลบ — การดำเนินการเชิงพาณิชย์และการดำเนินการที่ส่งผลกระทบขั้นเด็ดขาดจะยังคงเป็นของเจ้าของ
มุมมองแบบสมบูรณ์โดยไม่สามารถเปลี่ยนแปลงสิ่งใดได้ — สมาชิก เว็บไซต์ การเรียกเก็บเงิน แผนบริการ ตั๋วสถานะ สถานะการแปล และบันทึกการตรวจสอบ บทบาทที่เหมาะสมสำหรับผู้มีส่วนได้ส่วนเสียของลูกค้า ผู้ตรวจสอบภายใน หรือพนักงานใหม่ที่ยังอยู่ในช่วงปรับตัว
โครงสร้างผู้เช่าใช้งาน (Tenancy) เป็นแบบลำดับชั้นต้นไม้ ไม่ใช่รายการระดับเดียวกัน องค์กรตัวแทนจำหน่ายจะอยู่เหนือองค์กรของลูกค้า และเว็บไซต์ต่างๆ จะอยู่ภายใต้องค์กรเหล่านั้น สมาชิกในทีมคือการเป็นสมาชิก — ผู้ใช้หนึ่งราย องค์กรหนึ่งแห่ง หนึ่งบทบาท — ดังนั้นองค์ประกอบพื้นฐานเดียวกันนี้จึงรองรับทั้งทีมงานสองคน เอเจนซีที่จัดการบัญชีลูกค้าหนึ่งร้อยบัญชี และตัวแทนจำหน่ายที่ดูแลบัญชีย่อยภายใต้แบรนด์ของตนเอง
บทบาทจะได้รับการกำหนดตามแต่ละองค์กร และการบังคับใช้ก็เป็นไปตามแต่ละองค์กรเช่นกัน บทบาทในองค์กรหนึ่งจะไม่ให้สิทธิ์การเข้าถึงใดๆ ในองค์กรอื่นที่แยกต่างหากและไม่เกี่ยวข้องกัน — ผู้รับเหมาสามารถเป็นนักพัฒนาในบัญชีของลูกค้ารายหนึ่ง และมีสิทธิ์แบบอ่านอย่างเดียวในบัญชีที่สองได้จากการเข้าสู่ระบบเดียวกัน อย่างไรก็ตาม สิทธิ์การเข้าถึงจะถ่ายทอดลงไปตามลำดับชั้นของคุณ: บทบาทในองค์กรหลักจะมีผลกับองค์กรที่ซ้อนอยู่ภายใต้องค์กรนั้น ซึ่งเป็นวิธีที่ตัวแทนจำหน่ายและเอเจนซีใช้จัดการลูกค้าของตน
การแยกส่วนข้อมูลได้รับการบังคับใช้ในระดับฐานข้อมูล ไม่ใช่เพียงแค่ในโค้ดของแอปพลิเคชัน การรักษาความปลอดภัยระดับแถวของ Postgres จะจำกัดขอบเขตของทุกการสืบค้นของผู้เช่าให้อยู่ภายในโครงสร้างย่อยของผู้เรียกเท่านั้น และสิ่งใดก็ตามที่อยู่นอกโครงสร้างย่อยนั้นจะส่งกลับผลลัพธ์ว่าไม่พบแทนที่จะเป็นข้อผิดพลาดด้านสิทธิ์ — แพลตฟอร์มจึงไม่เคยแม้แต่จะยืนยันว่ามีองค์กรหรือไซต์ของผู้เช่ารายอื่นอยู่จริง
บทบาทไม่ได้เป็นเพียงแค่ความสะดวกสบายบนแดชบอร์ดเท่านั้น ทุกช่องทางในการเข้าสู่แพลตฟอร์มจะขึ้นอยู่กับคีย์สิทธิ์เดียวกัน ดังนั้นจึงไม่มีประตูลับใดที่จะข้ามผ่านกฎการเข้าถึงของคุณได้
เว็บไซต์ การเรียกเก็บเงิน ทิกเก็ต ประกาศ การแจ้งเตือน คีย์ API และการจัดการทีมในเชลล์เดียว อินเทอร์เฟซจะแสดงผลตามที่บทบาทของสมาชิกที่ลงชื่อเข้าใช้อนุญาต ผู้ใช้จึงจะไม่เห็นส่วนควบคุมที่ไม่สามารถใช้งานได้
API ที่เผยแพร่นั้นเป็น engine API เดียวกันกับที่แดชบอร์ดใช้งาน คีย์ API จะออกให้ตามแต่ละองค์กรพร้อมขอบเขตแบบละเอียดที่เชื่อมโยงกับสิทธิ์ RBAC อีกทั้งการแยกโหมด sandbox และ live ออกจากกันหมายความว่าคุณสามารถทดสอบการผสานการทำงานได้โดยไม่กระทบต่อการเรียกเก็บเงินหรือการจัดสรรทรัพยากรจริง
จัดการเว็บไซต์ โดเมน DNS กล่องจดหมาย และแผนบริการในรูปแบบโครงสร้างพื้นฐานในฐานะโค้ด และสั่งเรียกใช้ terraform apply เพื่อจัดเตรียมโฮสติ้ง — ภายใต้การกำกับดูแลของขอบเขตเดียวกันกับสิ่งอื่น ๆ ทั้งหมด
เชื่อมต่อ Claude Code, Cursor, ChatGPT, Claude Desktop หรือเครื่องมือใดๆ ที่รองรับ MCP โทเค็นจะถูกจำกัดขอบเขตไว้สำหรับองค์กรและสิทธิ์ RBAC ขององค์กร สามารถเพิกถอนได้เป็นรายเครื่องมือ พร้อมการยืนยันการดำเนินการที่มีผลกระทบขั้นรุนแรง การจำกัดวงเงินค่าใช้จ่าย และประวัติการตรวจสอบอย่างครบถ้วน
จะมีการจัดเก็บเฉพาะแฮชของแต่ละคีย์ API เท่านั้น — จะไม่มีการจัดเก็บคีย์ดิบ คีย์จะมีชื่อและคำนำหน้าที่มองเห็นได้เพื่อให้คุณสามารถแยกแยะความแตกต่างได้ บันทึกเวลาที่ใช้งานครั้งล่าสุด และสามารถเพิกถอนแยกกันได้โดยไม่กระทบต่อคีย์ที่เหลือ
ระบบระบุตัวตนทำงานบน Keycloak ดังนั้นการยืนยันตัวตนจึงเป็น OIDC และ SAML ที่ถูกต้องตามมาตรฐาน แทนที่จะเป็นฟอร์มเข้าสู่ระบบแบบกำหนดเองที่ต่อเติมเข้ากับแผงควบคุมโฮสติ้ง
ทุกการดำเนินการที่ได้รับสิทธิพิเศษจะบันทึกประวัติการตรวจสอบแบบเพิ่มข้อมูลต่อท้ายเท่านั้น: ใครเป็นผู้กระทำ สิ่งที่กระทำ เป้าหมายของการกระทำ หลักฐานสนับสนุน และที่อยู่ IP ต้นทาง บันทึกนี้เป็นแบบเพิ่มข้อมูลต่อท้ายเท่านั้น โดยจะมีการเพิ่มเหตุการณ์เข้าไปและไม่มีการแก้ไขในจุดเดิม และในสภาพแวดล้อมการใช้งานจริงจะมีการแบ่งส่วนตามช่วงเวลาเพื่อให้ยังคงทำงานได้อย่างรวดเร็วแม้ข้อมูลจะมีขนาดเพิ่มขึ้น
การอ่านบันทึกนั้นถือเป็นสิทธิ์ประการหนึ่ง เจ้าของและสมาชิกที่มีสิทธิ์อ่านอย่างเดียวจะได้รับสิทธิ์นี้ ดังนั้นทั้งผู้รับผิดชอบบัญชีและผู้ตรวจสอบบัญชีจึงสามารถดูประวัติทั้งหมดได้โดยไม่จำเป็นต้องมีสิทธิ์ระดับสูงเพื่อดำเนินการดังกล่าว
นอกจากนี้ยังมีระบบควบคุมที่ทีมขนาดใหญ่ต้องการ: นโยบายเซสชัน, ไวท์ลิสต์ IP เพิ่มเติมสำหรับแต่ละองค์กร และการยืนยันตัวตนแบบเป็นขั้นตอนสำหรับการกระทำที่สำคัญ เพื่อไม่ให้เพียงแค่เซสชันที่ใช้งานอยู่เพียงพอสำหรับการดำเนินการที่สำคัญ
แคตตาล็อกสิทธิ์คือข้อมูล ไม่ใช่ตรรกะที่ฮาร์ดโค้ดไว้ — ด้วยเหตุนี้จึงสามารถขยายขอบเขตได้โดยไม่ต้องปรับโครงสร้างแพลตฟอร์มใหม่
เจ้าของสามารถควบคุมองค์กรและบัญชีย่อยได้อย่างเต็มที่ รวมถึงสมาชิก คีย์ API ไซต์ และวิธีการชำระเงิน ผู้จัดการฝ่ายการเรียกเก็บเงินสามารถดูใบแจ้งหนี้ การสมัครสมาชิก วิธีการชำระเงิน และแผนบริการได้ โดยไม่มีสิทธิ์เข้าถึงไซต์ นักพัฒนาสามารถจัดการไซต์และคีย์ API ตลอดจนดูแลตั๋วแจ้งปัญหา โดยไม่มีสิทธิ์ควบคุมการเรียกเก็บเงินหรือสมาชิก สิทธิ์แบบอ่านอย่างเดียวสามารถดูสมาชิก ไซต์ การเรียกเก็บเงิน แผนบริการ ตั๋วแจ้งปัญหา และบันทึกการตรวจสอบได้โดยไม่สามารถเปลี่ยนแปลงสิ่งใดๆ
ยังไม่ใช่การตั้งค่าแบบแยกตามแต่ละไซต์ — การจำกัดการเป็นสมาชิกรายการเดียวไว้สำหรับไซต์ที่ระบุเป็นการปรับปรุงที่วางแผนไว้ ในปัจจุบัน คุณสามารถบรรลุการแยกส่วนแบบเดียวกันนี้ได้ด้วยโครงสร้างการเช่า: ให้ย้ายไซต์เหล่านั้นไปยังองค์กรย่อยและมอบบทบาทให้บุคคลดังกล่าวที่นั่น เนื่องจากมีการกำหนดบทบาทตามแต่ละองค์กร สิทธิ์การเข้าถึงดังกล่าวจึงไม่ส่งผลต่อไปยังสิ่งอื่นใดในบัญชีของคุณ
ไม่ — คีย์ API จะออกให้ตามแต่ละองค์กร พร้อมขอบเขตแบบละเอียดที่เชื่อมโยงกับสิทธิ์ RBAC เดียวกัน รวมถึงโหมด sandbox และ live ที่แยกจากกัน ใช้คีย์เหล่านี้เป็นข้อมูลรับรองบริการสำหรับการผสานการทำงาน CI หรือ Terraform และใช้การเป็นสมาชิกสำหรับบุคคล มีการจัดเก็บเพียงแฮชของแต่ละคีย์เท่านั้น แต่ละคีย์จะบันทึกเวลาที่ใช้งานล่าสุด และสามารถเพิกถอนคีย์ใดก็ได้โดยลำพัง
บทบาท Developer ครอบคลุมถึงการดูและจัดสรรไซต์ การรีสตาร์ตบริการ การล้างแคช การจัดการคีย์ API และการจัดการทิกเก็ต บทบาทนี้ไม่มีสิทธิ์ในการเผยแพร่บนไซต์ที่ใช้งานจริง ดังนั้นหากคุณต้องการให้ใครสักคนสามารถเผยแพร่การเปลี่ยนแปลงได้ สิทธิ์การเข้าถึงดังกล่าวจำเป็นต้องอยู่ที่เจ้าของ บทบาทจะกำหนดตามแต่ละองค์กร คุณจึงสามารถมีบทบาทที่แตกต่างกันในแต่ละบัญชีได้
ใช่ ข้อมูลประจำตัวทำงานบน Keycloak ด้วย OIDC และ SAML ดังนั้นการลงชื่อเข้าใช้เพียงครั้งเดียวด้วย SAML จึงพร้อมใช้งานสำหรับลูกค้าระดับองค์กรและตัวแทน ร่วมกับการเข้าสู่ระบบด้วยลิงก์วิเศษ อีเมลและรหัสผ่าน ผู้ให้บริการเครือข่ายสังคม รหัสผ่านพาสคีย์ และการยืนยันตัวตนแบบสองปัจจัย TOTP ซึ่งบังคับใช้ตามนโยบาย เซสชันเดียวครอบคลุมทั้งแดชบอร์ด ไซต์สาธารณะและฐานความรู้ รวมถึงตั๋วสนับสนุน
การดำเนินการที่ได้รับสิทธิ์พิเศษทุกรายการจะถูกบันทึกลงในบันทึกการตรวจสอบที่เพิ่มข้อมูลได้เท่านั้น ซึ่งจะบันทึกผู้ดำเนินการ การดำเนินการ เป้าหมาย หลักฐานสนับสนุน และที่อยู่ IP การอ่านบันทึกนี้ถือเป็นสิทธิ์เฉพาะ ซึ่งทั้งบทบาทเจ้าของและบทบาทอ่านอย่างเดียวมีสิทธิ์นี้ ดังนั้นเจ้าของบัญชีและผู้ตรวจสอบจึงสามารถตรวจสอบประวัติเดียวกันได้
แผนบริการต่าง ๆ กำหนดราคาตามความจุของโฮสติ้ง ไม่ใช่ตามจำนวนผู้ใช้งาน ตัวอย่างเช่น ในสายบริการ Footprint-Free ทั้ง 42 ระดับมีชุดสิทธิ์การใช้งานที่เหมือนกันทุกประการ และแตกต่างกันเพียงจำนวนเว็บไซต์ที่อนุญาตเท่านั้น ราคาจะแสดงผลจากแคตตาล็อกแบบเรียลไทม์ในสกุลเงินของคุณเสมอ ดังนั้นสิ่งที่คุณเห็นบนหน้าแสดงราคาจึงเป็นจำนวนเงินที่เรียกเก็บจริง
ใช่ การทดลองใช้ Footprint-Free มีระยะเวลา 14 วัน ไม่ต้องใช้ข้อมูลบัตร และครอบคลุมสูงสุด 5 ไซต์ คุณจึงสามารถตั้งค่าองค์กร เชิญทีมงาน และทดสอบบทบาทต่าง ๆ กับการทำงานจริงได้ก่อนที่จะชำระเงินใด ๆ มีการรับประกันคืนเงินภายใน 30 วันสำหรับแผนแบบชำระเงิน
เริ่มทดลองใช้งานฟรี 14 วันโดยไม่ต้องใช้บัตรในสาย Footprint-Free เชิญทีมของคุณ และดูการทำงานของบทบาทต่าง ๆ บนเว็บไซต์จริงก่อนที่คุณจะชำระเงิน
เริ่มต้นฟรี