Ekipler ve erişim
Dört müşteri rolü, işletmenizin gerçekte nasıl yapılandırıldığını yansıtan alt hesaplar, kuruluş başına API anahtarları, tek oturum açma ve her ayrıcalıklı eylemin arkasında bir denetim günlüğü. Aynı erişim modeli gösterge panelinde, API'de, CLI'da, Terraform'da ve MCP sunucumuzda çalışır. Kullanılabilirlik: Terraform sağlayıcısı aktif geliştirme aşamasındadır ve henüz kullanılamamaktadır. Burada açıklanan diğer her şey bugün yayındadır.
Erişim basit bir açma/kapama düğmesinden ibaret değildir. Her müşteri organizasyonu dört rolle birlikte gelir; her biri ayrıntılı module.action izinlerinin sabit bir paketidir — böylece bir finans yetkilisi asla bir sunucuya dokunmaz ve bir geliştirici asla bir fatura görmez.
Kuruluşun ve alt hesaplarının tam kontrolü: alt kuruluşlar oluşturun, üyeleri davet edin ve kaldırın, rolleri değiştirin, API anahtarlarını yönetin, siteler sağlayın, yeniden başlatın, askıya alın ve silin, faturaları ve ödeme yöntemlerini yönetin ve denetim günlüğünü okuyun. İki husus kasıtlı olarak bunun dışında bırakılmıştır — bir kuruluşu kapatmak ve para iadesi yapmak personel işlemleridir, müşteri rolü değildir.
Mali olan her şey ve başka hiçbir şey: faturalar, abonelikler, ödeme yöntemleri ve plan kataloğu; ayrıca organizasyonun ve üye listesinin görüntülenmesi. Siteye kesinlikle erişim yoktur — bir mali irtibat kişisi veya harici bir muhasebeci hiçbir şeyi yeniden başlatamaz, askıya alamaz veya silemez.
Paraya dokunmadan siteler üzerinde çalışın: siteleri görüntüleyin ve tahsis edin, hizmetleri yeniden başlatın, önbellekleri temizleyin, API anahtarlarını yönetin ve destek talepleri oluşturun veya yanıtlayın. Faturalandırma görünümü yok, üye yönetimi yok, askıya alma ve silme yok — yıkıcı ve ticari işlemler sahibinde kalır.
Hiçbir şeyi değiştirme yetkisi olmadan tam bir görünüm — üyeler, siteler, faturalandırma, planlar, destek talepleri, çeviri durumu ve denetim günlüğü. Bir müşteri paydaşı, dahili denetçi veya henüz işe alışma aşamasındaki yeni bir çalışan için uygun rol.
Mülkiyet (tenancy) düz bir liste değil, bir ağaç yapısıdır. Bir bayi kuruluşu, müşteri kuruluşlarının üzerinde yer alır ve siteler bunların altında bulunur. Bir ekip üyesi bir üyeliktir — bir kullanıcı, bir kuruluş, bir rol — dolayısıyla aynı temel yapı; iki kişilik bir ekibe, yüz müşteri hesabını yöneten bir ajansa ve kendi markası altında alt hesaplar işleten bir bayiye güç verir.
Roller kuruluş bazında verilir ve yaptırımlar da kuruluş bazındadır. Bir kuruluştaki rol, ayrı ve ilişkisiz bir kuruluşta hiçbir erişim sağlamaz; bir yüklenici, aynı oturum açma bilgisiyle bir müşteri hesabında Geliştirici, ikincisinde ise Yalnızca Okunur olabilir. Bununla birlikte erişim, kendi hiyerarşiniz içinde aşağıya doğru ilerler: bir üst kuruluştaki rol, onun altında yer alan kuruluşlar için de geçerlidir; yetkili satıcılar ve ajanslar müşterilerini bu şekilde yönetir.
Yalıtım, yalnızca uygulama kodunda değil, doğrudan veritabanında uygulanır. Postgres satır düzeyinde güvenlik, her kiracı sorgusunu çağıranın alt ağacıyla sınırlar ve bu alt ağacın dışındaki her şey izin hatası yerine "bulunamadı" sonucu döndürür; böylece platform, başka bir kiracının kuruluşunun veya sitesinin varlığını hiçbir zaman doğrulamaz bile.
Roller yalnızca gösterge paneline özel bir kolaylık değildir. Platforma giden her yol aynı izin anahtarlarına yönlendirilir, bu nedenle erişim kurallarınızı atlayan hiçbir arka kapı yoktur.
Siteler, faturalandırma, destek talepleri, duyurular, bildirimler, API anahtarları ve ekip yönetimi tek bir kabukta. Arayüz, oturum açmış üyenin rolünün izin verdiği şeyleri sunar; böylece kullanıcılara kullanamayacakları denetimler gösterilmez.
Yayınlanan API, kontrol panelinin kullandığı motor API'si ile aynıdır. API anahtarları, RBAC izinlerine bağlı ayrıntılı kapsamlarla kuruluş başına verilir; ayrı korumalı alan (sandbox) ve canlı modlar ise gerçek faturalandırmaya veya kaynak sağlamaya dokunmadan entegrasyonları test edebileceğiniz anlamına gelir.
Siteleri, alan adlarını, DNS'i, posta kutularını ve planları kod olarak altyapı şeklinde yönetin ve barındırmayı sağlamak için terraform apply çalıştırın — her şey gibi aynı kapsamlara tabidir.
Claude Code, Cursor, ChatGPT, Claude Desktop veya MCP özellikli herhangi bir aracı bağlayın. Belirteçler bir kuruluşa ve onun RBAC izinlerine göre kapsamlandırılmıştır, araç başına iptal edilebilir, yıkıcı eylemlerde onay, harcama sınırları ve eksiksiz bir denetim kaydı içerir.
Her API anahtarının yalnızca bir özeti saklanır — ham anahtar asla saklanmaz. Anahtarlar, onları ayırt edebilmeniz için bir ad ve görünür bir ön ek taşır, en son ne zaman kullanıldıklarını kaydeder ve geri kalanları etkilemeden ayrı ayrı iptal edilebilir.
Kimlik yönetimi Keycloak üzerinde çalışır; bu sayede kimlik doğrulama, bir barındırma paneline sonradan eklenmiş alelade bir giriş formu yerine standartlara uygun OIDC ve SAML üzerinden gerçekleştirilir.
Her yetkili işlem, yalnızca ekleme yapılabilir bir denetim kaydı yazar: işlemi kimin yaptığı, ne yaptığı, ne üzerinde yaptığı, destekleyici kanıtlar ve kaynak IP adresi. Günlük yalnızca ekleme yapılabilirdir — olaylar yerinde düzenlenmez, eklenir — ve üretim ortamında büyüdükçe hızlı kalması için zamana göre bölümlendirilir.
Bu günlüğü okumak başlı başına bir izindir. Hesap sahipleri ve salt okunur üyeler bu izne sahiptir; böylece hesaptan sorumlu kişi ve hesabı denetleyen kişi, bunu yapmak için yükseltilmiş haklara ihtiyaç duymadan geçmişin tamamını görebilir.
Bunun etrafında, daha büyük ekiplerin talep ettiği kontroller yer alır: oturum ilkeleri, kuruluş başına isteğe bağlı IP izin verilenler listeleri ve hassas eylemlerde aşamalı kimlik doğrulama; böylece kritik bir işlem gerçekleştirmek için yalnızca etkin bir oturum yeterli olmaz.
İzin kataloğu sabit kodlanmış bir mantık değil, veridir — bu nedenle platformun yapısını yeniden düzenlemeye gerek kalmadan genişletilebilir.
Sahip; üyeler, API anahtarları, siteler ve ödeme yöntemleri dahil olmak üzere kuruluş ve alt hesapları üzerinde tam kontrole sahiptir. Fatura Yöneticisi; site erişimi olmaksızın faturaları, abonelikleri, ödeme yöntemlerini ve planları görür. Geliştirici; faturalandırma veya üye kontrolü olmaksızın siteleri ve API anahtarlarını yönetir ve biletlerle ilgilenir. Salt Okunur; hiçbir şeyi değiştirmeden üyeleri, siteleri, faturalandırmayı, planları, biletleri ve denetim kaydını görüntüleyebilir.
Henüz site başına bir ayar olarak mevcut değil — tek bir üyeliği belirli sitelerle sınırlandırmak planlanan bir geliştirmedir. Bugün aynı ayrımı kiralama ağacıyla sağlayabilirsiniz: bu siteleri bir alt kuruluşa yerleştirin ve ilgili kişiye orada bir rol verin. Roller kuruluş başına tanımlandığından, bu erişim hesabınızdaki başka hiçbir şeye aktarılmaz.
Hayır — API anahtarları, aynı RBAC izinlerine bağlı ayrıntılı kapsamlar ve ayrı sandbox ile live modları ile kuruluş başına verilir. Bunları entegrasyonlar, CI veya Terraform için hizmet kimlik bilgileri olarak kullanın ve kişiler için üyelikleri kullanın. Yalnızca her bir anahtarın karması saklanır, her anahtar en son ne zaman kullanıldığını kaydeder ve herhangi bir anahtar tek başına iptal edilebilir.
Developer rolü siteleri görüntülemeyi ve sağlamayı, hizmetleri yeniden başlatmayı, önbellekleri temizlemeyi, API anahtarlarını yönetmeyi ve biletleri ele almayı kapsar. Yayındaki bir site üzerinde yayınlama hakları sağlamaz; bu nedenle birinin değişiklikleri canlıya alabilmesini istiyorsanız, bu erişimin bir sahibe ait olması gerekir. Roller kuruluş bazındadır, bu sayede farklı bir hesapta farklı bir role sahip olabilirsiniz.
Evet. Kimlik yönetimi OIDC ve SAML ile Keycloak üzerinde çalışır; bu nedenle sihirli bağlantıyla giriş, e-posta ve şifre, sosyal sağlayıcılar, geçiş anahtarları ve ilke ile zorunlu kılınan TOTP iki faktörlü kimlik doğrulamanın yanı sıra kurumsal ve ajans müşterileri için SAML tek oturum açma özelliği de mevcuttur. Tek bir oturum gösterge panelini, herkese açık siteyi, bilgi bankasını ve destek taleplerini kapsar.
Ayrıcalıklı her işlem; eylemi gerçekleştireni, işlemi, hedefi, destekleyici kanıtları ve IP adresini kaydeden yalnızca ekleme yapılabilir bir denetim günlüğüne yazılır. Bu günlüğü okumak kendi başına bir izindir ve hem Sahip hem de Salt Okunur rolleri tarafından tutulur, böylece bir hesap sahibi ve bir denetçi aynı geçmişi inceleyebilir.
Planlar, kişi sayısına göre değil, barındırma kapasitesine göre fiyatlandırılır. Örneğin, Footprint-Free serisindeki tüm 42 katman tamamen aynı yetki setini paylaşır ve yalnızca izin verdikleri site sayısına göre farklılık gösterir. Fiyatlandırma her zaman canlı katalogdan kendi para biriminizde sunulur, bu nedenle fiyatlandırma sayfasında gördüğünüz tutar gerçekte tahsil edilen tutardır.
Evet. Footprint-Free deneme sürümü 14 gün geçerlidir, kart bilgisi gerektirmez ve 5 adede kadar siteyi kapsar; böylece herhangi bir ödeme yapmadan önce kuruluşunuzu kurabilir, ekibinizi davet edebilir ve rolleri gerçek iş süreçlerinde test edebilirsiniz. Ücretli planlarda 30 günlük para iade garantisi mevcuttur.
Footprint-Free serisinde kart gerektirmeyen 14 günlük deneme sürümünü başlatın, ekibinizi davet edin ve herhangi bir ödeme yapmadan önce rollerin gerçek sitelerde nasıl çalıştığını görün.
Ücretsiz başlayın