Hisob xavfsizligi
Server xavfsizligi saytlarni himoya qiladi. Hisob xavfsizligi esa ularning kalitlarini himoya qiladi. Har bir Zinn Digital® kirishi standartlarga asoslangan yagona identifikatsiya tizimida ishlaydi — kirish kalitlari va WebAuthn, TOTP ikki bosqichli autentifikatsiyasi, sehrli havola orqali kirish, korxona va agentlik jamoalari uchun SAML SSO — uning ortida esa batafsil rollar, har bir tashkilot uchun API kalitlari va faqat qoʻshish mumkin boʻlgan audit jurnali mavjud.
Aksariyat xosting hisoblari boshqaruv paneliga biriktirilgan, maʼlumotlar bazasidagi oddiy paroldir. Bizniki esa hamma narsaning oldida turuvchi maxsus identifikatsiya tizimidir — OIDC va SAML tillarini qoʻllab-quvvatlovchi Keycloak: mijozlar paneli, xodimlar maʼmuriyati konsoli, ushbu ommaviy sayt va bilimlar bazasi hamda sizning qoʻllab-quvvatlash soʻrovlaringiz. Bir marta tizimga kiring va ularning barchasida tizimga kirgan boʻlasiz.
Xususiy kirish tizimi oʻrniga ochiq standartlar asosida yaratilganligi sababli, identifikatsiya qatlami platformaning boshqa barcha komponentlari kabi almashtirilishi mumkin. Kirish modelingizning hech bir qismi sotuvchining mahsuloti ichida qolib ketmaydi va jamoangizning autentifikatsiyasi bizning yagona taʼminotchiga bogʻlanib qolishimizga tayanmaydi. Bu biz CDN hisoblari, DNS va toʻlov provayderlariga nisbatan qoʻllaydigan bir taʼminotchiga bogʻlanib qolmaslik tamoyilidir.
Tizimga kirish mahalliylashtirilgan va saytdan kirish ekraniga oʻtishda sizning tilingiz saqlanib qoladi — shuning uchun turli mamlakatlarda joylashgan jamoa faqat inglizcha kirish sahifasidan foydalanishga majbur boʻlmaydi.
Toʻrtta usul, barchasi birinchi darajali, har biri shaxs boʻyicha sozlanishi mumkin. Hech kim taklif qilinayotgan yagona variant boʻlgani uchungina eng zaif variantga majburlanmaydi.
E-pochta manzilingizni kiriting, havolani bosing va siz tizimdasiz. Fishing qilinadigan, qayta ishlatiladigan yoki maʼlumotlar sizib chiqishida tarqalib ketadigan parol yoʻq. Bu yangi hisoblar uchun birlamchi yoʻl boʻlib, aksariyat odamlar uchun bu ular doimo muhtoj boʻladigan yagona usuldir.
Passkey ro‘yxatdan o‘tkazing — Touch ID, Face ID, Windows Hello yoki YubiKey kabi apparat kaliti — va umuman parolsiz tizimga kiring. Passkey kalitlari manbaga bog‘langan bo‘lib, o‘xshatib yaratilgan soxta kirish sahifasi ularni qo‘lga kirita olmaydi. Platforma ES256 hamda RS256 autentifikatorlarini qabul qiladi va foydalanuvchini tekshirishni afzal ko‘radi.
Standart identifikatsiya provayderi ulanishi orqali Google bilan kiring, shunda hisob qaydnomasi Google Workspace allaqachon amalga oshirayotgan har qanday nazoratni meros qilib oladi. Boshqa provayderlar ham xuddi shu tarzda ulanadi — bu yerda hech narsa maxsus integratsiya emas.
Bunga ehtiyoj sezadigan odamlar va skriptlar uchun saqlanadi hamda haqiqiy qoidalarga amal qiladi: kamida oʻn ikki belgi, hech qachon sizning foydalanuvchi nomingiz yoki elektron pochta manzilingiz boʻlmasligi kerak, oxirgi uchtasidan qayta foydalanilmaydi, Argon2 bilan heshlangan. Hisobdan foydalanish mumkin boʻlishidan oldin elektron pochta manzillari tasdiqlanadi.
Ikkinchi omillar identifikatsiya tizimining bir qismidir, ular siz sotib oladigan qoʻshimcha yoki oʻz saytingizga oʻrnatadigan plagin emas.
Agar tashkilotingiz allaqachon identifikatsiya provayderidan — Okta, Entra ID, Google Workspace yoki SAML bilan ishlaydigan boshqa tizimlardan foydalanayotgan bo‘lsa — siz uni ulab qo‘yasiz va xodimlaringiz mavjud korporativ hisob ma’lumotlari orqali Zinn Digital® tizimiga kirishadi. Jamoangiz uchun boshqarish kerak bo‘lgan ikkinchi parol va unutilishi mumkin bo‘lgan ikkinchi ishdan bo‘shatish nazorat ro‘yxati bo‘lmaydi.
Bu, ayniqsa, xodimlar almashinuvi haqiqiy xavfsizlik hodisasi hisoblangan agentlik va resellerlar miqyosida juda muhimdir. Biror kishi ishdan ketganida va siz uni katalogingizda faolsizlantirganingizda, uning hostingingizga kirish yoʻlini ham faolsizlantirgan boʻlasiz. Kirish huquqi oʻnlab SaaS vositalari boʻylab alohida qidirilmasdan, markazlashtirilgan holda, toʻgʻridan-toʻgʻri bandlik holatiga bogʻliq boʻladi.
SAML boshqa hamma narsaning oʻrnini bosishdan koʻra, ular bilan birga ishlaydi: doimiy xodimlar SSO orqali kirsa-da, pudratchilarga hali ham belgilangan rol doirasida sehrli havolali hisob berilishi mumkin. Bitta tashkilot, bitta ruxsat modeli, ikkita kirish eshigi.
Kirish huquqi tashkilot tuzilmasi (resellerdan mijozga va saytgacha) doirasida cheklangan hamda faqat ilovada emas, balki qator darajasidagi xavfsizlik (row-level security) orqali maʼlumotlar bazasining oʻzida majburiy qoʻllaniladi. Ijarachilararo kirish — bu odamlardan rioya qilishni soʻraydigan qoidamiz emas; bu natija qatorlarini qaytara olmaydigan soʻrovdir. Toʻrtta mijoz roli vazifalarning amaliy taqsimotini qamrab oladi.
Tashkilot va uning quyi hisoblari ustidan toʻliq nazorat: quyi tashkilotlar yarating, aʼzolarni taklif qiling va oʻchiring, rollarni tayinlang, har bir saytni boshqaring, hisob-kitob va invoyslarni yuriting, API kalitlarini boshqaring hamda audit jurnalini oʻqing.
Hisob-fakturalar, obunalar, toʻlov usullari va tariflar katalogi — va boshqa hech narsa emas. Sizning moliyaviy xodimingiz yoki buxgalteringiz faol saytga tegish, uni toʻxtatib turish yoki oʻchirib tashlash imkoniyatiga ega boʻlmasdan hisob-fakturani toʻlashi mumkin.
Hisob-kitob nazoratisiz saytlar va API ga kirish: saytlarni koʻrish va sozlash, xizmatlarni qayta ishga tushirish, keshni tozalash, API kalitlari va murojaatlarni boshqarish. Toʻlov usullari, hisob-fakturalar yoki tarif oʻzgarishlariga ataylab ruxsat berilmagan.
Tashkilot boʻylab faqat koʻrish uchun — saytlar, hisob-kitob, rejalar, murojaatlar, tarjima holati va audit jurnali. Auditor, maʼlumotlarni koʻrishni xohlovchi mijoz yoki birinchi haftasini oʻtayotgan yangi xodim uchun mos rol.
Boshqaruv paneli kirish yoʻllaridan biridir. API, CLI, Terraform provayderi va MCP serveri boshqalari hisoblanadi — va ular ham xuddi shu kirish modeliga boʻysunadi, chunki cheklanmagan kalit siz hozirgina sozlagan har bir rolni chetlab oʻtish demakdir.
API kaliti alohida shaxsga emas, tashkilotga beriladi va oʻz doirasiga ega boʻladi. Unga umumiy hisob maʼlumoti sifatida qarang: unga maqsadiga mos nom bering, ishlash uchun yetarli boʻlgan eng tor doiralarni tayinlang va uni yaratgan shaxs ishdan ketganida kalitni yangilang.
Xom kalit sizga faqat bir marta, yaratish vaqtida koʻrsatiladi. Biz faqat qidirish uchun SHA-256 xeshini va qisqa prefiksni saqlaymiz. Biz sizga kalitni qayta koʻrsata olmaymiz va maʼlumotlar bazasining buzilishi tajovuzkorga ishlaydigan hisob maʼlumotlarini taqdim etmaydi.
Har bir kalit rollar foydalanadigan ruxsatnomalar katalogiga bogʻlangan aniq qamrovlarga ega boʻlib, u oxirgi marta qachon ishlatilganini qayd etadi va shubhali koʻringan zahoti butunlay bekor qilinishi mumkin. Alohida sandbox kalitlari hech qanday haqiqiy toʻlov yoki resurs ajratishsiz API bilan ishlaydi.
MCP serveri MCP qobiliyatiga ega har qanday agentga hostingingizni boshqarish imkonini beradi — va u tashkilotingiz hamda uning RBAC ruxsatlari doirasida, har bir vosita uchun bekor qilinishi mumkin boʻlgan tokenlar, halokatli harakatlar boʻyicha tasdiqlar, xarajat chegaralari va toʻliq audit qaydnomalari bilan OAuth 2.1 orqali autentifikatsiyadan oʻtadi. Sunʼiy intellekt yordamchisini ulash unga hamma narsaning kalitlarini topshirishni anglatmaydi.
Har bir imtiyozli amal faqat qoʻshish mumkin boʻlgan yozuvni qayd etadi — uni kim bajargan, nima qilgan, nimaga nisbatan qilgan, tasdiqlovchi dalillar va manba IP-manzili, vaqt belgisi bilan. Bu xatolarni tuzatish qulayligi emas; bu dalillar izidir.
Yoʻq — va buni qilmasligingizni afzal koʻramiz. Sehrli havola orqali elektron pochta bilan kirish sukut boʻyicha oʻrnatilgan boʻlib, siz oʻtish kalitini (Touch ID, Face ID, Windows Hello yoki apparat kaliti) roʻyxatdan oʻtkazishingiz va umuman parol oʻrnatmasdan kirishingiz mumkin. Elektron pochta va parol zaxira varianti sifatida mavjud boʻlib qoladi, bunda kamida oʻn ikki belgidan iborat boʻlish, oxirgi uchtasini qayta ishlatmaslik va Argon2 xeshlash talabi qoʻyiladi.
TOTP ikki bosqichli autentifikatsiyasi identifikatsiya qatlamiga oʻrnatilgan boʻlib, uni har bir aʼzoning ixtiyoriga qoldirmasdan, butun tashkilot boʻylab siyosat orqali majburiy qilish mumkin. Agar jamoangiz qurilmalari qoʻllab-quvvatlasa, kirish kalitlari (passkeys) yanada mustahkam variant hisoblanadi, chunki ular hujumchi fishing orqali qoʻlga kiritmoqchi boʻlgan parolni butunlay yoʻq qiladi.
Ha. Hisob-kitob menejeri roli hisob-fakturalar, obunalar, toʻlov usullari va tariflar katalogiga ruxsat beradi va boshqa hech narsaga yoʻl qoʻymaydi — saytni koʻrish, taqdim etish, qayta ishga tushirish, toʻxtatib turish yoki oʻchirish imkoniyati mavjud emas. Buning aksi ham toʻgʻri: Dasturchi roli hisob-kitob ustidan hech qanday nazoratsiz saytlarni va API ruxsatini boshqaradi. Rollar har bir tashkilot boʻyicha tayinlanadi, shuning uchun bir tashkilotdagi rol alohida, bogʻliq boʻlmagan tashkilotga kirish huquqini bermaydi — garchi asosiy tashkilotdagi rol uning tarkibidagi quyi tashkilotlarga nisbatan amal qilsa ham.
Uni boshqaruv panelidan bekor qiling va u darhol ishlashdan toʻxtaydi. Yetkazilishi mumkin boʻlgan zarar doirasi ushbu kalit dastlab nimalarga ruxsat olgani bilan cheklanadi, shuning uchun ham kalitlar aniq belgilangan qamrovlarga ega boʻladi va oxirgi foydalanilgan vaqt belgisini qayd etadi — tor qamrovlar hamda koʻrinib turadigan foydalanish tarixi maʼlumotlar sizib chiqishini toʻliq hisob buzilishi oʻrniga jilovlangan hodisaga aylantiruvchi omillardir. Eʼtibor bering, kalitlar jismoniy shaxsga emas, balki tashkilotga beriladi, shuning uchun ularga umumiy hisob maʼlumotlari sifatida qarang va xodimlar ketganda ularni yangilang. Biz tomonimizda faqat kalitning heshi saqlanadi, shuning uchun maʼlumotlar bazamizdan sizib chiqish holati ishchi hisob maʼlumotlarini yuzaga keltirmaydi.
Ha. Har bir imtiyozli amal ijrochi, amal, nishon, tasdiqlovchi dalillar, manba IP va vaqt tamgʻasi bilan birga faqat qoʻshish mumkin boʻlgan audit jurnaliga yoziladi. Egalik va faqat oʻqish rollari uni toʻgʻridan-toʻgʻri oʻqishi mumkin. Hisobingizdagi xodimlar amallari xuddi shu izda qayd etiladi hamda xodimlarning nozik yoki oʻchirib yuboruvchi amallari dastlab kuchaytirilgan autentifikatsiyani yoki ikki kishilik tasdiqlashni talab qilishi mumkin.
Ha — korporativ va agentlik hisoblari uchun SAML SSO qo‘llab-quvvatlanadi, shuning uchun xodimlaringiz mavjud korporativ hisob ma’lumotlari orqali autentifikatsiyadan o‘tadi va katalogingizdan chiqarilgan taqdirda ularning bu yerdagi kirish ruxsati ham bekor qilinadi. Siz yondashuvlarni birlashtirishingiz mumkin: doimiy xodimlar uchun SSO, pudratchilar uchun qamrovi cheklangan magic-link hisoblari — barchasi bir xil ruxsatlar modeli doirasida.
Yo‘q — parollar qasddan ko‘chirilmaydi. Hisobingiz parolsiz import qilinadi va birinchi marta kirganingizda siz magic-link orqali kirasiz yoki amaldagi siyosatga muvofiq yangi parol o‘rnatasiz. Eski parol heshlarini ko‘chirish yangi tizimga eski zaifliklarni olib keladi, shuning uchun biz bunday qilmaymiz.
Footprint-Free sinov muddati 14 kun, karta talab qilinmaydi va beshtagacha saytni qamrab oladi. Sinov davrida siz identifikatsiyaning toʻliq qatlamiga ega boʻlasiz — kirish kalitlari, ikki bosqichli autentifikatsiya, rollar, API kalitlari va audit jurnali pullik tarif ortiga berkitilmagan.
Kirish kalitini roʻyxatdan oʻtkazing, jamoangizni tegishli rollarga taklif qiling va cheklangan doiradagi API kalitini taqdim eting — bularning barchasi karta maʼlumotlari talab qilinmaydigan 14 kunlik sinov davrida mavjud.
Bepul boshlang