Jamoalar va kirish
To'rtta mijoz roli, biznesingiz tuzilmasini aynan aks ettiruvchi sub-akkauntlar, har bir tashkilot uchun alohida API kalitlari, yagona kirish (SSO) va har bir imtiyozli amal ortidan keluvchi audit jurnali. Xuddi shu kirish modeli boshqaruv paneli, API, CLI, Terraform va MCP serverimizda birdek ishlaydi. Mavjudligi: Terraform provayderi hozirda faol ishlab chiqilmoqda va hali mavjud emas. Bu yerda tavsiflangan qolgan barcha narsalar bugunoq ishga tushirilgan.
Kirish bitta yoqish/oʻchirish tugmasi emas. Har bir mijoz tashkiloti toʻrtta rol bilan taʼminlanadi, ularning har biri nozik sozlangan module.action ruxsatnomalarining qat'iy toʻplamidir — shuning uchun moliya boʻyicha masʼul shaxs hech qachon serverga tegmaydi va dasturchi hech qachon hisob-fakturani koʻrmaydi.
Tashkilot va uning quyi hisoblarining to‘liq nazorati: bola tashkilotlar yaratish, a'zolarni taklif qilish va o‘chirish, rollarni o‘zgartirish, API kalitlarini boshqarish, saytlarni yaratish, qayta ishga tushirish, to‘xtatib turish va o‘chirish, schet-fakturalar va to‘lov usullarini boshqarish hamda audit jurnalini o‘qish. Ikki narsa ataylab bundan tashqarida qoldirilgan — tashkilotni yopish va pulni qaytarib berish mijoz roli emas, balki xodimlar amalga oshiradigan harakatlardir.
Faqat moliya va boshqa hech narsa: schyot-fakturalar, obunalar, toʻlov usullari va tariflar katalogi, shuningdek, tashkilot va uning aʼzolari roʻyxati koʻrinishi. Saytga umuman kirish huquqi yoʻq — moliyaviy aloqa vakili yoki tashqi buxgalter hech narsani qayta ishga tushira, toʻxtatib tura yoki oʻchira olmaydi.
Pulga tegmasdan saytlarda ishlang: saytlarni ko'rish va sozlash, xizmatlarni qayta ishga tushirish, keshni tozalash, API kalitlarini boshqarish, shuningdek, qo'llab-quvvatlash so'rovlarini ochish yoki ularga javob berish. Hisob-kitoblar ko'rinishi, a'zolarni boshqarish, to'xtatib turish va o'chirish yo'q — barcha halokatli va tijoriy amallar egasining o'zida qoladi.
Hech narsani o'zgartirish huquqiga ega bo'lmagan holda to'liq ko'rinish — a'zolar, saytlar, billing, rejalar, so'rovlar, tarjima holati va audit jurnali. Mijoz vakili, ichki auditor yoki hali o'z o'rnini topib ulgurmagan yangi xodim uchun mos rol.
Tenantlar daraxt shaklida tuzilgan, yassi roʻyxat emas. Reseller tashkiloti oʻz mijoz tashkilotlari yuqorisida turadi, saytlar esa ular ostida joylashadi. Jamoa aʼzosi bu — aʼzolik (bitta foydalanuvchi, bitta tashkilot, bitta rol), shuning uchun xuddi shu asosiy tuzilma ikki kishilik jamoani ham, yuzta mijoz hisobini boshqaradigan agentlikni ham va oʻz brendi ostida sub-hisoblarni yurituvchi reslerni ham taʼminlaydi.
Rollar har bir tashkilot uchun alohida beriladi va ularning ijrosi ham har bir tashkilot doirasida amalga oshiriladi. Bir tashkilotdagi rol boshqa, aloqador bo‘lmagan tashkilotda hech qanday kirish huquqini bermaydi — pudratchi bir xil kirish ma'lumotlaridan foydalangan holda bitta mijoz hisobida Dasturchi, ikkinchisida esa Faqat o‘qish uchun huquqiga ega bo‘lishi mumkin. Biroq, kirish huquqlari o‘z iyerarxiyangiz bo‘yicha pastga qarab tarqaladi: bosh tashkilotdagi rol uning ostida joylashgan tashkilotlarga ham tatbiq etiladi, aynan shuning uchun resepterlar va agentliklar o‘z mijozlarini boshqaradilar.
Maʼlumotlar bazasida izolyatsiya shunchaki ilova kodida emas, balki qat'iy ta'minlanadi. Postgres qator darajasidagi xavfsizlik har bir tenant so'rovini chaqiruvchining quyi daraxtiga cheklaydi va o'sha quyi daraxtdan tashqaridagi har qanday narsa ruxsat xatosini emas, balki topilmadi natijasini qaytaradi — shuning uchun platforma hech qachon boshqa tenant tashkiloti yoki sayti mavjudligini tasdiqlamaydi ham.
Rollar faqat boshqaruv panelidagi qulaylik emas. Platformaga kirishning har qanday usuli bir xil ruxsat kalitlariga borib taqaladi, shuning uchun kirish qoidalaringizni chetlab o‘tadigan orqa eshik mavjud emas.
Saytlar, billing, soʻrovlar, eslatmalar, bildirishnomalar, API kalitlari va jamoani boshqarish yagona tizimda. Interfeys tizimga kirgan aʼzoning roli ruxsat bergan narsalarni koʻrsatadi, shuning uchun foydalanuvchilarga ular foydalan olmaydigan boshqaruv elementlari koʻrsatilmaydi.
Nashr etilgan API boshqaruv paneli foydalanadigan dvigatel API'si bilan bir xil. API kalitlari RBAC ruxsatlariga bog'langan batafsil doiralar bilan har bir tashkilot uchun taqdim etiladi, shuningdek, alohida sinov va jonli rejimlari mavjud bo'lib, ular haqiqiy to'lov yoki ta'minotga tegmasdan integratsiyalarni sinab ko'rish imkonini beradi.
Saytlar, domenlar, DNS, pochta qutilari va rejalarni kod sifatida infratuzilma (infrastructure-as-code) tarzida boshqaring va hostingni sozlash uchun terraform apply buyrug'ini bajaring — barchasi boshqa narsalar bilan bir xil doiralar (scopes) asosida boshqariladi.
Claude Code, Cursor, ChatGPT, Claude Desktop yoki har qanday MCP-quvvatlaydigan vositani ulang. Tokenlar tashkilot va uning RBAC ruxsatlariga doirasida belgilanadi, har bir vosita uchun bekor qilinishi mumkin, buzuvchi amallarda tasdiqlash, xarajat cheklovlari va to‘liq audit iziga ega.
Har bir API kalitining faqat xeshi saqlanadi — hech qachon asl kalitning oʻzi emas. Kalitlar ularni bir-biridan farqlash, oxirgi marta qachon ishlatilganini qayd etish hamda qolganlarga ta'sir qilmagan holda alohida bekor qilish imkonini berish uchun nom va koʻrinadigan prefiksga ega.
Identlik Keycloak asosida ishlaydi, shuning uchun autentifikatsiya xosting paneliga ulab qo'yilgan maxsus kirish shakli orqali emas, balki to'g'ridan-to'g'ri OIDC va SAML protokollari yordamida amalga oshiriladi.
Har bir imtiyozli amal faqat qo‘shiladigan audit yozuvini yozadi: uni kim bajargan, nima qilganini, qaysi ob'ektga nisbatan bajarganini, asoslovchi dalillarni va kelib chiqqan IP manzilini. Ushbu jurnal faqat qo‘shiladigan shaklda bo‘ladi — hodisalar qo‘shiladi, joyida tahrirlanmaydi — va ishga tushirish muhitida (production) u vaqt bo‘yicha bo‘linadi, shunda u o‘sib borishi bilan ham tez ishlaydi.
Bu logni o‘qishning o‘zi ham ruxsat hisoblanadi. Unga egalar va faqat o‘qish huquqiga ega bo‘lgan a'zolar ega, shuning uchun hisob uchun mas'ul shaxs ham, uni tekshirayotgan shaxs ham buning uchun yuqori huquqlarga ehtiyoj sezmagan holda to‘liq tariximni ko‘ra oladi.
Uarning atrofida yirik jamoalar talab qiladigan boshqaruv elementlari joylashgan: sessiya siyosatlari, qo'shimcha ravishda tashkilot bo'yicha IP-manzillar oq ro'yxatlari va muhim harakatlar uchun bosqichma-bosqich autentifikatsiya, shunda faqat jonli sessiyaning o'zi jiddiy ishni bajarish uchun yetarli bo'lmaydi.
Ruxsatnomalar katalogi qattiq kodlangan mantiq emas, balki maʼlumotlardir — shu sababli uni platformani qayta sozlamasdan kengaytirish mumkin.
Egalik qiluvchi tashkilot va uning kichik hisobvaraqlari, jumladan a'zolar, API kalitlari, saytlar va to'lov usullari ustidan to'liq nazoratga ega. Billing menejeri saytlarga kirmagan holda hisob-fakturalar, obunalar, to'lov usullari va rejalarni ko'radi. Dasturchi billing yoki a'zolarni nazorat qilmagan holda saytlar va API kalitlarini boshqaradi hamda so'rovlarni hal qiladi. Faqat o'qish huquqiga ega bo'lgan foydalanuvchi hech narsani o'zgartirmasdan a'zolar, saytlar, billing, rejalar, so'rovlar va audit jurnalini ko'rishi mumkin.
Hozircha sayt darajasidagi sozlama sifatida mavjud emas — bitta aʼzolikni maʼlum saytlar bilan cheklash rejalashtirilgan yaxshilanish hisoblanadi. Bugungi kunda siz ijara daraxti yordamida ham xuddi shunday ajratishga erishishingiz mumkin: oʻsha saytlarni quyi tashkilotga joylashtiring va u yerda shaxsga rol bering. Rollar har bir tashkilot uchun alohida berilganligi sababli, bu ruxsat hisobingizdagi boshqa hech qanday narsaga oʻtmaydi.
Yo‘q — API kalitlari har bir tashkilot uchun alohida beriladi, ular bir xil RBAC ruxsatlariga bog‘langan aniq ko‘lamlarga hamda alohida sinov (sandbox) va jonli rejimga ega. Ulardan integratsiyalar, CI yoki Terraform uchun xizmat hisob maʼlumotlari sifatida foydalaning, shaxslar uchun эsa aʼzoliklardan foydalaning. Har bir kalitning faqat xeshi saqlanadi, har bir kalit oxirgi marta qachon ishlatilganini qayd etadi va har qanday kalitni o‘z vaqtida bekor qilish mumkin.
Dasturchi roli saytlarni ko'rish va yaratish, xizmatlarni qayta ishga tushirish, keshni tozalash, API kalitlarini boshqarish va cheklangan murojaatlar bilan ishlashni o'z ichiga oladi. U jonli saytda nashr qilish huquqini bermaydi, shuning uchun kimdir o'zgarishlarni tarqatishini istasangiz, bu huquq egasida (owner) bo'lishi kerak. Rollar har bir tashkilot uchun alohida belgilanadi, shuning uchun boshqa hisob qaydnomasida boshqa ruxsatga ega bo'lishingiz mumkin.
Ha. Identifikatsiya OIDC va SAML bilan Keycloak orqali ishlaydi, shuning uchun korporativ va agentlik mijozlari uchun SAML yagona kirish tizimi (SSO) mavjud. Bundan tashqari, sehrli havola (magic-link) orqali kirish, elektron pochta va parol, ijtimoiy tarmoqlar, passkey'lar va siyosat bo'yicha majburiy bo'lgan TOTP ikki bosqichli autentifikatsiya ham taqdim etiladi. Bitta seans boshqaruv paneli, ommaviy sayt, bilimlar bazasi va yordam chiptalarini qamrab oladi.
Har bir imtiyozli amal ishtirokchini, amalni, nishonni, qo‘llab-quvvatlovchi dalilni va IP-manzilni qayd etuvchi faqat qo‘shiladigan audit jurnaliga yoziladi. Uni o‘qish o‘z navbatida Egasi va Faqat o‘qish uchun rollari tomonidan berilgan alohida ruxsatnoma bo‘lib, bu akkaunt egasi va auditorga bir xil tarixni ko‘rib chiqish imkonini beradi.
Reja narxlari odamlar soniga emas, balki xosting sig‘imiga ko‘ra belgilanadi. Masalan, Footprint-Free liniyasida barcha 42 ta daraja aynan bir xil imtiyozlar to‘plamiga ega bo‘lib, faqat ular ruxsat beruvchi saytlar soni bilan farqlanadi. Narxlar har doim jonli katalogdan sizning valyutangizda ko‘rsatiladi, shuning uchun narxlar sahifasida ko‘rgan narsangiz amalda olinadigan haqdir.
Ha. Footprint-Free sinov muddati 14 kun davom etadi, karta ma'lumotlarini talab qilmaydi va 5 tagacha saytni qamrab oladi, shuning uchun siz biror narsa to'lashdan oldin tashkilotingizni sozishingiz, jamoangizni taklif qilishingiz va rollarni real vazifalar asosida sinab ko'rishingiz mumkin. Pullik rejalar ortida 30 kunlik pulni qaytarish kafolati mavjud.
Footprint-Free liniyasida karta talab etilmaydigan 14 kunlik sinov muddatini boshlang, jamoangizni taklif qiling va hech qanday haq to'lamasdan oldin rollarning real saytlarda qanday ishlashini ko'ring.
Bepul boshlash