ٹیمز اور رسائی
چار کسٹمر رولز، سب اکاؤنٹس جو اس بات کی عکاسی کرتے ہیں کہ آپ کا کاروبار درحقیقت کیسے تشکیل دیا گیا ہے، فی تنظیم API کیز، سنگل سائن آن اور ہر بااختیار کارروائی کے پیچھے ایک آڈٹ لاگ۔ یہی رس ماڈل ڈیش بورڈ، API، CLI، Terraform اور ہمارے MCP سرور پر کام کرتا ہے۔ دستیابی: Terraform فراہم کنندہ فعال ترقی کے مرحلے میں ہے اور ابھی تک دستیاب نہیں ہے۔ یہاں بیان کردہ باقی سب کچھ آج سے لائیو ہے۔
رسائی کوئی ایک آن/آف سوئچ نہیں ہے۔ ہر کسٹمر آرگنائزیشن چار رول کے ساتھ آتی ہے، جن میں سے ہر ایک دانے دار ماڈیول.ایکشن اجازتوں کا ایک طے شدہ بنڈل ہے — لہذا فنانس کا رابطہ کار کبھی کسی سرور کو ہاتھ نہیں لگاتا اور ڈویلپر کبھی کوئی انوائس نہیں دیکھتا۔
تنظیم اور اس کے ذیلی اکاؤنٹس پر مکمل کنٹرول: چائلڈ تنظیمیں بنائیں، اراکین کو مدعو کریں اور ہٹائیں، کردار تبدیل کریں، API کیز کا نظم کریں، سائٹس پروویژن، ری اسٹارٹ، معطل اور حذف کریں، انوائسز اور ادائیگی کے طریقوں کا نظم کریں، اور آڈٹ لاگ پڑھیں۔ دو چیزیں جان بوجھ کر اس سے باہر رکھی گئی ہیں — تنظیم کو بند کرنا اور رقم کی واپسی (refunds) جاری کرنا اسٹاف کے اقدامات ہیں، کسٹمر کا کردار نہیں۔
صرف مالیاتی امور اور کچھ نہیں: انوائسز، سبسکرپشنز، ادائیگی کے طریقے اور پلان کیٹا لاگ، اس کے علاوہ آرگنائزیشن کا منظر اور اس کے اراکین کی فہرست۔ سائٹ تک بالکل رسائی نہیں — فنانس سے رابطہ کرنے والا یا بیرونی بک کیپر کسی بھی چیز کو دوبارہ شروع، معطل یا حذف نہیں کر سکتا۔
پیسے کو چھونے کے بغیر سائیٹس پر کام کریں: سائیٹس کو دیکھیں اور پروویژن کریں، سروسز کو ریستارٹ کریں، کیشے صاف کریں، API کیز کا نظم کریں، اور سپورٹ ٹکٹس بنائیں یا ان کا جواب دیں۔ بلنگ کا کوئی منظر نہیں، ممبر کا کوئی انتظام نہیں، کوئی معطلی نہیں اور کوئی حذف نہیں — تباہ کن اور تجارتی کارروائیاں مالک کے پاس رہتی ہیں۔
ہر چیز تبدیلی کی صلاحیت کے بغیر ایک مکمل منظر — اراکین، سائٹس، بلنگ، پلانز، ٹکٹس، ترجمے کی صورتحال اور آڈٹ لاگ۔ ایک کلائنٹ اسٹیک ہولڈر، اندرونی آڈیٹر یا سیکھنے کے عمل سے گزرنے والے نئے رکن کے لیے بالکل مناسب کردار۔
ٹیننسی ایک درخت کی مانند ہے، کوئی چپٹی فہرست نہیں۔ ایک ری سیلر آرگنائزیشن اپنی کلائنٹ آرگنائزیشنز کے اوپر ہوتی ہے، اور سائٹس ان کے تحت آتی ہیں۔ ٹیم کا ایک رکن دراصل ایک ممبرشپ ہوتا ہے — ایک صارف، ایک آرگنائزیشن، ایک کردار — لہٰذا یہی بنیادی نظام دو افراد کی ٹیم، سو کلائنٹ اکاؤنٹس کا انتظام سنبھالنے والی ایجنسی، اور اپنے برانڈ کے تحت ذیلی اکاؤنٹس چلانے والے ری سیلر، سبھی کو چلاتی ہے۔
کرداروں کی تفویض فی تنظیم کی جاتی ہے، اور نفاذ بھی فی تنظیم ہوتا ہے۔ ایک تنظیم میں ملنے والا کردار کسی دوسری، غیر متعلقہ تنظیم میں رسائی فراہم نہیں کرتا — ایک ٹھیکیدار ایک ہی لاگ ان کے ذریعے ایک کلائنٹ اکاؤنٹ پر Developer اور دوسرے پر Read-only ہو سکتا ہے۔ تاہم، رسائی آپ کے اپنے درجہ بندی کے نظام میں نیچے کی طرف منتقل ہوتی ہے: والد (parent) تنظیم میں ملنے والا کردار اس کے تحت آنے والی ذیلی تنظیموں پر بھی لاگو ہوتا ہے، جس کے ذریعے ری سیلرز اور ایجنسیوں کو اپنے کلائنٹس کا انتظام سنبھالنے میں مدد ملتی ہے۔
الگ تھلگ پن صرف ایپلیکیشن کوڈ میں نہیں بلکہ ڈیٹابیس میں نافذ کیا جاتا ہے۔ Postgres رو لیول سیکیورٹی ہر ٹیننٹ کی کوئری کو کال کرنے والے کے ذیلی ٹری تک محدود کرتی ہے، اور اس ذیلی ٹری سے باہر کی کوئی بھی چیز اجازت کی خرابی کے بجائے ناپید ہونے کا بتاتی ہے — تاکہ پلیٹ فارم اس بات کی تصدیق بھی نہ کرے کہ کسی دوسرے ٹیننٹ کی تنظیم یا سائٹ موجود ہے۔
کردار صرف ڈیش بورڈ تک محدود سہولت نہیں ہیں۔ پلیٹ فارم تک رسائی کا ہر ذریعہ انہی اجازت نامے کی کلیدوں پر منتج ہوتا ہے، اس لیے ایسا کوئی پچھلا دروازہ نہیں ہے جو آپ کے رسائی کے قوانین کو نظر انداز کرے۔
سائٹس، بلنگ، ٹکٹس، نوٹس، اطلاعات، API کیز اور ٹیم مینجمنٹ ایک ہی شیل میں۔ انٹرفیس وہی رینڈر کرتا ہے جس کی سائن ان کردہ ممبر کا رول اجازت دیتا ہے، تاکہ لوگوں کو وہ کنٹرولز نہ دکھائے جائیں جنہیں وہ استعمال نہیں کر سکتے۔
شائع شدہ API وہی انجن API ہے جو ڈیش بورڈ استعمال کرتا ہے۔ API کیز RBAC اجازتوں سے جڑے دانے دار دائرہ کار کے ساتھ فی تنظیم جاری کی جاتی ہیں، اور الگ سینڈ باکس اور لائیو طریقوں کا مطلب ہے کہ آپ حقیقی بلنگ یا پروویژننگ کو چھونے کے بغیر انٹیگریشنز کی جانچ کر سکتے ہیں۔
سائٹس، ڈومینز، DNS، میل باکسز اور پلانز کو بطور انفراسٹرکچر ایز کوڈ منظم کریں اور ہوسٹنگ پروویژن کرنے کے لیے terraform apply چلائیں — جو باقی سب کی طرح انہی اسکوپس کے تحت کنٹرول ہوتا ہے۔
Claude Code، Cursor، ChatGPT، Claude Desktop یا کوئی بھی MCP کے قابل ٹول کنیکٹ کریں۔ ٹوکنز کا دائرہ کار کسی آرگنائزیشن اور اس کی RBAC اجازتوں تک محدود ہوتا ہے، جو ہر ٹول کے حساب سے منسوخ کیے جا سکتے ہیں، تخریب کاری کے اقدامات پر تصدیق، اخراجات کی حد اور مکمل آڈٹ ٹریل کے ساتھ۔
ہر API کی صرف ایک ہیش محفوظ کی جاتی ہے — کبھی بھی اصل کی نہیں۔ کیز کا ایک نام اور ایک نظر آنے والا پیش لفظ ہوتا ہے تاکہ آپ ان میں فرق کر سکیں، آخری بار کب استعمال ہوئیں اس کا ریکارڈ رکھ سکیں، اور باقی کو متاثر کیے بغیر انہیں انفرادی طور پر منسوخ کر سکیں۔
پہچان Keycloak پر چلتی ہے، اس لیے تصدیقِ شناخت (authentication) ہوسٹنگ پینل کے ساتھ جڑے ہوئے کسی مخصوص لاگ ان فارم کی بجائے اصل OIDC اور SAML ہے۔
ہر اختیار یافتہ کارروائی ایک اپینڈ اونلی آڈٹ ریکارڈ درج کرتی ہے: کس نے کیا، انہوں نے کیا کیا، کس پر کیا، اس کے معاون شواہد اور اصل آئی پی ایڈریس۔ یہ لاگ اپینڈ اونلی ہے — واقعات کا اضافہ کیا جاتا ہے، انہیں وہیں ایڈٹ نہیں کیا جاتا — اور پروڈکشن میں اسے وقت کے لحاظ سے تقسیم کیا جاتا ہے تاکہ بڑھنے کے ساتھ ساتھ یہ تیز رہے۔
اس لاگ کو پڑھنا خود ایک اجازت ہے۔ مالکان اور صرف پڑھنے کی اجازت رکھنے والے اراکین کے پاس یہ ہوتی ہے، لہٰذا اکاؤنٹ کے ذمہ دار اور اس کا آڈٹ کرنے والے دونوں افراد کو ایسا کرنے کے لیے بلند حقوق کی ضرورت کے بغیر پوری ہسٹری دکھائی دے سکتی ہے۔
اس کے گرد وہ کنٹرولز موجود ہیں جن کا مطالبہ بڑی ٹیمیں کرتی ہیں: سیشن پالیسیاں، اختیاری فی تنظیم IP کی اجازت کی فہرستیں (allowlists)، اور حساس اقدامات پر مرحلہ وار توثیق (step-up authentication) تاکہ کوئی سنگین عمل انجام دینے کے لیے صرف ایک فعال سیشن ہی کافی نہ ہو۔
اجازت کا کیٹلاگ ڈیٹا ہے، ہارڈ کوڈڈ منطق نہیں — یہی وجہ ہے کہ پلیٹ فارم کو دوبارہ ترتیب دیے بغیر اس میں توسیع کی جا سکتی ہے۔
مالک کو آرگنائزیشن اور اس کے ذیلی اکاؤنٹس پر مکمل کنٹرول حاصل ہے، بشمول ممبران، API کیز، سائیٹس اور ادائیگی کے طریقے (payment methods)۔ بلنگ مینیجر انوائسز، سبسکرپشنز، ادائیگی کے طریقے اور پلانز دیکھتا ہے، لیکن اسے سائیٹ تک رسائی حاصل نہیں ہوتی۔ ڈویلپر سائیٹس اور API کیز کا انتظام کرتا ہے اور ٹکٹس ہینڈل کرتا ہے، مگر اس کے پاس بلنگ یا ممبر کا کوئی کنٹرول نہیں ہوتا۔ ریڈ اونلی (Read-only) کسی بھی چیز میں تبدیلی کیے بغیر ممبران، سائیٹس، بلنگ، پلانز، ٹکٹس اور آڈٹ لاگ دیکھ سکتا ہے۔
فی الحال یہ فی سائٹ سیٹنگ کے طور پر دستیاب نہیں ہے — ایک واحد ممبرشپ کو مخصوص سائٹس تک محدود کرنا ایک طے شدہ بہتری ہے۔ آج آپ ٹیننسی ٹری کے ذریعے یہی علیحدگی حاصل کر سکتے ہیں: ان سائٹس کو چائلڈ آرگنائزیشن میں رکھیں اور اس شخص کو وہاں کوئی رول دیں۔ چونکہ رولز فی آرگنائزیشن تفویض کیے جاتے ہیں، اس لیے وہ رسائی آپ کے اکاؤنٹ کی کسی اور چیز پر منتقل نہیں ہوتی۔
نہیں — API کیز ہر آرگنائزیشن کے لیے جاری کی جاتی ہیں، جن میں دانے دار اسکوپس اسی RBAC اجازتوں سے منسلک ہوتے ہیں، اور الگ سینڈ باکس اور لائیو موڈز ہوتے ہیں۔ انہیں انٹیگریشنز، CI یا Terraform کے لیے سروس کیڈیئنشنلز کے طور پر استعمال کریں، اور لوگوں کے لیے ممبرشپس کا استعمال کریں۔ ہر کلید کا صرف ایک ہیش محفوظ کیا جاتا ہے، ہر کلید ریکارڈ کرتی ہے کہ اسے آخری بار کب استعمال کیا گیا تھا، اور کسی بھی کلید کو الگ سے منسوخ کیا جا سکتا ہے۔
ڈویلپر کا کردار سائٹس دیکھنے اور پروویژن کرنے، سروسز ریستارٹ کرنے، کیشے صاف کرنے، API کیز کا نظم کرنے اور ٹکٹس کو ہینڈل کرنے کا احاطہ کرتا ہے۔ یہ لائیو سائٹ پر شائع کرنے کے حقوق نہیں رکھتا، لہذا اگر آپ چاہتے ہیں کہ کوئی تبدیلیاں آگے بڑھا سکے، تو وہ رسائی کسی مالک کے پاس ہونی چاہیے۔ کردار فی تنظیم ہوتے ہیں، اس لیے آپ کے پاس کسی دوسرے اکاؤنٹ پر مختلف کردار ہو سکتا ہے۔
ہاں۔ شناختی نظام Keycloak پر OIDC اور SAML کے ساتھ کام کرتا ہے، لہذا انٹرپرائز اور ایجنسی کے صارفین کے لیے پاس ورڈ کے بغیر لاگ ان، ای میل اور پاس ورڈ، سوشل پرووائیڈرز، پاس کیز اور TOTP ٹو فیکٹر تصدیق کے ساتھ SAML سنگل سائن آن دستیاب ہے، جسے پالیسی کے ذریعے نافذ کیا جاتا ہے۔ ایک سیشن ڈیش بورڈ، عوامی سائٹ اور نالج بیس، اور سپورٹ ٹکٹوں کا احاطہ کرتا ہے۔
ہر مراعات یافتہ کارروائی ایک ایسے اپنڈ اونلی آڈٹ لاگ میں درج کی جاتی ہے جو کرنے والے، کارروائی، ہدف، معاون شواہد اور آئی پی ایڈریس کو ریکارڈ کرتا ہے۔ اسے پڑھنا اپنے آپ میں ایک اجازت ہے، جو کہ اونر اور ریڈ اونلی دونوں رولز کے پاس ہوتی ہے، تاکہ اکاؤنٹ اونر اور آڈیٹر ایک ہی ہسٹری کا جائزہ لے سکیں۔
منصوبوں کی قیمتیں افراد کے بجائے ہوسٹنگ کی صلاحیت کے حساب سے طے کی جاتی ہیں۔ مثال کے طور پر، Footprint-Free لائن پر، تمام 42 کیٹیگریز میں بالکل یکساں حقوق کی سہولیات شامل ہیں اور ان میں صرف اتراؤ چڑھاؤ ان سائٹس کی تعداد کے لحاظ سے ہوتا ہے جن کی وہ اجازت دیتے ہیں۔ قیمتیں ہمیشہ لائیو کیٹلاگ سے، آپ کی کرنسی میں ظاہر کی جاتی ہیں، لہٰذا جو آپ قیمتوں کے صفحے پر دیکھتے ہیں وہی اصل میں وصول کیا جاتا ہے۔
ہاں۔ Footprint-Free کا ٹرائل 14 دن تک چلتا ہے، اس کے لیے کسی کارڈ کی تفصیلات کی ضرورت نہیں ہوتی اور یہ 5 سائٹس تک کا احاطہ کرتا ہے، لہذا آپ ادائیگی کرنے سے پہلے اپنی تنظیم کو ترتیب دے سکتے ہیں، اپنی ٹیم کو مدعو کر سکتے ہیں اور حقیقی کام کے خلاف کرداروں کی جانچ کر سکتے ہیں۔ پیڈ پلانز کے ساتھ 30 دن کی رقم کی واپسی کی گارنٹی موجود ہے۔
Footprint-Free لائن پر بغیر کسی کارڈ کے 14 دن کا ٹرائل شروع کریں، اپنی ٹیم کو مدعو کریں، اور کچھ بھی ادا کرنے سے پہلے حقیقی سائٹس پر کرداروں کو کام کرتے ہوئے دیکھیں۔
مفت شروع کریں