Wiwọle ti a fi aṣẹ fun
Mu olùṣègbérò wá, fá owó lé alábójútó owó rẹ lọ́wọ́, fún oníbàárà ní ààyè ìwòye nìkan sórí àwọn ojú-wọ́gbṹn wọn, tàbí jẹ́ kí ẹ̀ka ìtìlẹ́yìn wa wo ìṣòro kan. Ẹ̀bùnkùn kọ̀ọ̀kan jẹ́ ipa pẹ̀lú àwọn àṣẹ tí a sọ̀ Kalẹ̀, tí a fi mọ̀ ẹ̀ka kan, tí a múṣẹ nínú ibi ìpamọ́ dálààsì, àti tí a kọ sínú àkọsílẹ̀ àyẹ̀wò àfikún nìkan.
Bí pín ìwọ̀lé kan náà ṣe ń fa àìlétú mọ́ àwọn ìwọ̀lé ìpamọ́. Lórí Zinn Digital® olukùlùkù ènìyàn ni ìdànimò ara rẹ̀, sítà ìwọ̀lé jẹ́ ọmọ ẹgbẹ́ — oníṣe kan, àjọ kan, àti ippa kan — tí o lè fúnni, yipada tabi fagile lórí ara rẹ̀.
Olùfọwọ́sọ́pọ̀ kọọ̀kan ń wọlé gẹ́gẹ́ bí ara wọn nípasẹ̀ Keycloak, ìpele ìdánimọ̀ wa. Kò sí ẹni tí ó tẹ ọ̀rọ̀ aṣínà rẹ, kò sí ẹni tí ó pín ìgbà àṣàrò aṣàwákiri, ìyọkuro ẹnì kan sì jẹ́ ìgbésẹ̀ kan dípò yíyí ọ̀rọ̀ aṣínà po àti ìjàǹbá láti mọ ẹni tí ó tún mọ̀ ọ́n.
Àwọn àkọọ̀lú jẹ́ alápàá – àjọ olùta títún ń mú àwọn àjọ oníbàárà, àti pé àwọn àjọ oníbàárà ń mú àwọn ojú-wẹ̀bù. Ìpínlẹ̀ ọmọ-ẹgbẹ́ kan càn sí àjọ kan àti ohun gbogbo tó wà lábẹ́ rẹ̀, nítorí náà o lè fún oníbàárà ilé-iṣẹ́ kan ní ìṣàkóso àjọ tiwọn láì fi àwọn oníbàárà rẹ yòókù hàn rárá.
Ìpín yàrà oníbàárọ̀ kì í ṣe àlẹ̀mọ́ tó wà nínú kóòùrù úù àbájáde kan lè fo kọjá. Postgres Row-Level Security ń fi ìpele àjọ olùpè náà díwọ̀n ìbéèrè kọ̀ọ̀pù, nítorí náà ìbéèrè kan tó wà níta ààlà rẹ kò ní ohun kankan láti dá padà.
Bi o ba béèrè fún àjọ kan tàbí ojú-wẹ́bù kan tí kò sí lábẹ́ agbára rẹ, API náà yóò dá ìdáhùn pé kò sí dípò àṣìṣe ìyọ̀ǹda. Àṣìṣe ìyọ̀ǹda yóò jẹ́ kí a mọ̀ pé ìkọ̀sílẹ̀ náà wà; àìrí-rẹ kò sọ ohunkohun fún ẹlòmíràn.
Awọn àṣẹ jẹ àwọn kọ́kọ́rọ́ kíkún — mọ́dùlù pẹ̀lú ìṣe, bíi sites.restart tàbí billing.refund — àti àwọn ipa ló ń kó wọn jọ. Àwọn ipa mẹ́rin ló bo àwọn ìrísí tí àwọn ẹgbẹ́ gidi nílò, kọ̀ọ̀kan sì ni dátà tí a gbìn, kì í ṣe ọgbọ́n inú kódù.
Àṣẹ ní kíkún: dá àwọn àjọ ọmọ silẹ, pè é sì yọ àwọn ọmọ ẹgbẹ́ kúrò, yí àwọn ipò padà, ṣàkóso àwọn bọ́tìnnì API, dá sílẹ̀, tún bẹ̀rẹ̀, sọ di mímọ́, daduro ati parẹ awọn aaye,ṣe ìdíyelé ati àwọn ìwé-owó, gbé àwọn tikẹti dide kí o si ka àkọsílẹ ayewo náà. Ipò náà ni o tọ́ sí ọ fúnra rẹ.
Ó rí àjọ náà, àwọn ọmọ ẹgbẹ́ rẹ̀ àti àkójọ ètò náà, ó sì ń ṣàkóso àwọn ìwé owó, àwọn ọ̀nà ìsanwó àti àwọn owó tí a gbà. Kò ní àṣẹ láti ṣẹ̀dá, yí padà tàbí pa ojú ìwé kan rẹ́ — èyí ni gangan ohun tí olùṣirò owó ìta (external bookkeeper) yẹ kó ní.
Ó ń wo àti láti ṣẹ̀dá àwọn ojú òpó wẹ́bù, ó ń tun àwọn iṣẹ́ bẹ̀rẹ̀, ó ń nu cache nù, ó ń ṣàkóso àwọn bọ́tìnnì API àti pé ó ń ṣiṣẹ́ lórí àwọn tíkẹ̀tì. A yọ wọ́n kúrò mọ́ọ̀mọ̀: ìgbówó, àwọn ìwé owó, àwọn ọ̀nà ìsanwó, ìṣàkóso àwọn ọmọ ẹgbẹ́, ìdádúró ojú òpó wẹ́bù àti pípa ojú òpó wẹ́bù rẹ́. Alájọṣepọ̀ kan le kọ́ láìjẹ́ pé ó lè gbówó lọ́wọ́ rẹ tàbí pa ohunkóhun run.
Ó rí àgbájọ náà, àwọn ọmọ ẹgbẹ́ rẹ̀, àwọn ojú-wọ̀sáìtì rẹ̀, ìsanwó rẹ̀, kálọ́gọ̀ ètò náà, àwọn tikẹ́tì, ipò ìtumọ̀ àti àkọsílẹ̀ àyẹ̀wò — kò sì lè yí ohunkohun nínú wọn padà. Ẹ̀tọ́ tó yẹ fún oníbàárà tó fẹ́ láti máa rí ohun gbogbo, olùyẹ̀wò, tàbí ẹni tó ní ìfẹ́ sí ọ̀rọ̀ náà tó nílò láti wo ojú ẹ̀ nìkan.
Fiṣe àṣẹ fún ìwọlé jẹ́ ohun tí ó ní ààbò nìkan tí àwọn àkọọ́lẹ̀ tí o fún ní àṣẹ bá le láti kópa. Ìdánimọ̀ ń rìn nípasẹ̀ Keycloak fún olúkúlùkù ènìyàn tó wà lórí àkọọ́lẹ̀ náà, lórí gbogbo ojú-ìwé.
Iṣẹ́ ìtìlẹ́yìn nígbà miiran túmọ̀ sí wíwò inú àkántì rẹ. Ìwọ̀lé yẹn wà lábẹ́ ìṣàkóso àṣẹ kan náà gẹ́gẹ́ bí ohun gbogbo — àwọn òṣìṣẹ́ kàn wà nínú àjọ òṣìṣẹ́ kan, tí a ṣètò sí àwọn ẹ̀ka pẹ̀lú àwọn ẹ̀bùn títíro.
Wọ́n ti pín àwọn oṣìṣẹ́ sí ẹ̀ka Ìtìlẹ́yìn (Support), Ìwé-ìṣúná àti Ìnáwó (Billing and Finance), Ìwà ìbàjẹ́ àti Àlàáfíà àti Ìgbẹ́kẹ̀lé (Abuse and Trust-and-Safety), Títà (Sales), Ìbẹ̀rẹ̀ṣẹ́ (Onboarding), Ẹ̀rọ ayélujára àti Ìṣiṣẹ́ (Engineering and Ops), Ìpolówó (Marketing), àti Ìṣàkóso (Management). Iṣẹ́ kọ̀ọ̀kan ní àwọn ohun èlò àti ìgbésẹ̀ pàtó tí ó ń fún ni, nípa bẹ́ẹ̀aṣoju kan ѝ rí apá kan nínú pátákì ìṣàkóso (admin console) tí iṣẹ́ rẹ̀ nílò, kìí ṣe gbogbo rẹ̀.
Ipa Olùṣọ̀tìlẹ́yìn fún èyí gan-an ni: wo àwọn oníbàárà, wo kí o sì dáhùn àwọn tíketì, wo àwọn ojú òpó wẹ́bù, tún ojú òpó wẹ́bù bẹ̀rẹ̀ kí o sì nu káṣì rẹ̀. Kò ní ìtòlẹ́sẹẹsẹ ìṣúná owó, kò sí àpapọ̀ owó sísan, kò sí àtúnṣe ètò àti kò sí ìṣàkóso ọkọ̀ ojú omi. Àtúnṣe tí olùṣọ̀tìlẹ́yìn lè ṣe ní àlàfo nipasẹ̀ ipa náà, kì í ṣe nípa àwọn èrò rere.
Ìyọ̀ǹda customer.impersonate kò jẹ́ ara ipò Manager — Super Admin nìkan ló ní í. Nígbà tí ìṣàkóso kan bá ń lọ fún ọ, bám̀bà ìfọwọ́sọ́pọ̀ kan wà lórí dígítàǹbọ̀ náà nígbà gbogbo kí ó lè kedere pé ẹni tí ó ń ṣe é hàn gbangba.
Gbogbo iṣe àṣẹ àti ẹ̀tọ́ pàtàkì ni a ń fi kún àkọsílẹ̀ ààyẹ̀ tí a kò lè pa rẹ́, èyí tí ó ń gba ẹni tí ó ṣe é, iṣe náà, ohun tí ó kan, àwọn metadata tí ó ní ṣe pẹ̀lú rẹ̀, àdírẹ́ẹ̀sì IP àti àkókò náà — tí a pín sí apá nípa àkókò ní ibi ìṣelọpọ. Àwọn olóòótọ́ àti àwọn ọmọ ẹgbẹ́ tí wọ́n lè ka nìkan lè ka àkọsílẹ̀ ilé-iṣẹ́ wọn fúnra wọn.
Àwọn ìgbésẹ̀ òṣìṣẹ́ tó ní ìmọ̀lára àti ìparun lè nílò ìfihàn ìdánimọ̀ tó ga jù tàbí ìfọwọ́sọ́pọ̀ ènìyàn méjì kí wọ́n tóṣiṣẹ́, àti pé àwọn ẹ̀ka àti ipò tuntun jẹ́ ìtò nípa ìtòlẹ́sẹẹsẹ ju àtúnṣe kóòdù lọ.
Àwọn ìwé àṣẹ (scripts), àwọn òpópónà CI (CI pipelines), CLI, olùpèsè Terraform, àti àwọn olùṣojú AI gbogbo wọn ń wọlé nípasẹ̀ irú àwṣẹ ìfọwọ́sọ́pọ̀ kan náà gẹ́gẹ́ bí àwọn ènìyàn — kò sí ẹ̀rí ìdánimọ̀ ènìyàn tí a pín, kò sí àṣírí pípẹ́ tí a lẹ̀ mọ́ inú ìkọ́lé kan.
Awọn bọọlu jẹ ti agbari kan ati pe wọn gbe awọn iwọn lilo pataki ti o ni asopọ si awọn igbanilaaye RBAC kan náà — ka nikan, ìdíyelé, ipese. Fun opo gigun ti epo ni opin to dín ti o nilo dipo gbogbo akọọlẹ ọmọ ẹgbẹ kan.
Awọn kọ́kọ́rọ́ ipò ìdánwò àti ipò gidi yàtọ̀ sí ara wọn, nitorinaa ìsopọ̀ ti ń ní idagbasoke ko le wọ inú data iṣelọpọ nipasẹ ijamba tabi nipasẹ ayika iyipada ti a daakọ.
A n tọ́ju SHA-256 hash àṣírí náà pamọ́ pẹ̀lú ìwádìí ìbẹ̀rẹ̀ — kò sí ìgbà tí a ń tọ́ju bọ́tìnnì náà gan-an. O máa rix bọ́tìnnì kan nígbà tí a bá ẹ̀dá rẹ̀. Bọ́tìnnì kọ̀ọ̀kan máa ń tọ́ pin sí ìgbà tí a kẹ́yìn lò ó, a sì lè fagile rẹ̀ nìkan láì mú ìdààmú bá ohunkohun mìíràn.
Pẹpẹ MCP wa jẹ ki eyikeyi aṣoju ti o lagbara lori MCP le ṣakoso ìgbalejo rẹ ni ede abinibi, pẹlu ijẹrisi OAuth 2.1 ti a fi mọ si ajo rẹ ati ipa RBAC, pẹlu awọn ami-aṣẹ ti a le fagile fun ọpa kọọkan, ìfẹsẹmulẹ lori awọn iṣe iparun, awọn opin inawo ati wiwọle ààyò ni kikun.
Àwọ̀n wọlé sínú àkọọ̀lẹ́ àti wọlé sínú sífà jẹ́ ìṣòro méjì ọ̀tọ̀ọ̀tọ̀. A ń darí àwọn ìwé àṣẹ ìpele-àyè nínú daṣibọọ̀dù, a ń fúnni ní àṣẹ tí ó kéré jù lọ, a sì ń sọ ọ́ di ẹ̀wọ̀n kí ṣẹ́lì (shell) alábàáṣiṣẹ́ kan lè jẹ́ ṣẹ́lì ààyè kan ṣoṣo.
Olùṣàkóso eyo kan ṣoṣo n tọ́jú àjọ kan ṣoṣo àti ọmọ-ẹgbẹ́ olówó kan, ó sì n fi ipa Muṣẹ́gbẹ́ gẹ́gẹ́ bí i Oníṣẹ́-ọnà kún un nígbà tàgbàṣe kan bá wọlé fún àkànṣe-ṣíṣe kan. Nígbà tàkànṣe-ṣíṣe náà bá parí, a ó yọ ọmọ-ẹgbẹ́ náà kúrò, ìwọlé wọn ó sì dáwọ́ dùn lẹ́sẹ̀kẹsẹ̀ — kò sí àmì-ìwọlé àpinpín tí a fi sílẹ̀ ti a ní láti yí padà.
Ajọ kan nlo igi ajo naa. Onibara kọọkan gba agbari ọmọ rẹ, ti o ni awọn aaye alabara yẹn, ati awọn eniyan ti alabara funrarẹ gba awọn ọmọ ẹgbẹ nibẹ - ka-nikan fun olufaragba ti o fẹ hihan, oluwa fun alabara ti o fẹ lati ṣe iranlọwọ funrararẹ. Awọn oṣiṣẹ rẹ di awọn ọmọ ẹgbẹ ti o ga soke igi naa ati rii portfolio naa; alabara kan nikan ni ẹka tiwọn, ati Aabo Ipele-Ipesẹ ni kini o jẹ otitọ dipo ileri kan.
Bẹ́ẹ̀ náà ni olùtà padà ń ṣiṣẹ́, ní ìpele kan sí i lókè: àjọ olùtà padà kan ní àwọn àjọ oníbàárà, èyí tí olùkúlùkù wọn ní àwọn ọmọ ẹgbẹ́ tirẹ̀, ìwòye ìdíyelé àti àwọn ojú-wẹ̀bù. Ẹ̀rọ ìpilẹ̀ kan náà ni ó ń fún àwọn àkọọ́lẹ̀ abẹ́-ilé, àwọn ẹgbẹ́ ilé-iṣẹ́ aṣojú àti àwọn ìpele olùtà padà ní agbára — kò sí ẹ̀rọ kan tí ó mọ̀ ọ̀tọ̀ tàbí tí ó rẹ̀ lẹ́yìn fún èyíkéyìí nínú wọn.
Gbogbo rẹ wa lori idanwo ọjọ 14 ti ko ni kaadi. Forukọsilẹ laisi awọn alaye isanwo, pe ẹlẹgbẹ kan, wo ohun ti ipa kọọkan le de ati ohun ti ko le de, ki o si ka log iṣayẹwo ti ara rẹ pada.
Loni, ẹgbẹ́ kan n funni ni ipa rẹ̀ kọja àgbájọ kan ati ohun gbogbo ti o wa labẹ rẹ̀ ninu igi naa, nitorina ọna lati pin awọn ṣọọbu si apakan ni lati pin awọn àgbájọ — fi awọn ṣọọbu wọẹn si àgbájọ ọmọ tiwọn ki o si funni ni ẹgbẹ́ naa nibẹ. O jẹ awoṣe mimọ fun awọn aṣoju ati awọn olutaja, nibiti alabara kọọkan ti fẹ aala tiwọn tẹlẹ. Ṣiṣe iwọn awọn ohun elo fun ẹgbẹ́ kọọkan, didi ẹgbẹ́ kan ṣoṣo mọ awọn ṣọọbu ti a fun ni orukọ laarin àgbájọ kan, jẹ ilọsiwaju ti a gbero dipo nkankan ti o wa ni bayi.
Ipò Olùgbéṣẹ́ (Developer) kò ní àṣẹ láti pa ojú òpó wẹ́bù rẹ́ tàbí dènà rẹ̀ — àwọn bọ́tìnnì wọ̀nyẹn jẹ́ ti ipò Olówó (Owner). Ó fún ni ní àṣẹ láti wo àti ṣẹ̀dá ojú òpó wẹ́bù, bẹ̀rẹ̀ àwọn iṣẹ́ ìṣújú bẹ̀rẹ̀, sọ àpáǹtí di mímọ́ (purging cache), ṣàkóso àwọn bọ́tìnnì API àti ṣíṣe lórí àwọn tíkẹ́tì. Àwọn àṣẹ fún ìfiramọ́ (Deployment) àti titari sí ojú òpó gidi (push-to-live) kò sí nínú ẹ̀bùn Olùgbéṣẹ́ náà pẹ̀lú, nítorí náà ìgbéga sí ojú òpó ìṣelọpọ (production) wà lọ́wọ́ olówó àkáǹtì náà. Sopọ̀ yẹn pẹ̀lú ipò ìpìlẹ̀ (staging) kí iṣẹ́ ìkọ́lé lè wáyé ní ìta ojú òpó gidi náà ní àkọ́kọ́.
O sinmi patapata lori ipa osise, ati pe ipa kọọkan jẹ ṣeto awọn bọtini igbanilaaye to dín. Fun apẹẹrẹ, Aṣoju Atilẹyin le wo akọọlẹ rẹ ati awọn aaye rẹ, wo ati fesi si awọn tikẹti rẹ, tun bẹrẹ aaye kan ati sọ kaṣe rẹ di mimọ — ko si le fọwọkan iṣeto iṣiro owo, awọn agapada, awọn eto tabi ọkọ oju-omi kekere. Wíwọle gẹgẹbi alabara jẹ igbanilaaye lọtọ ti Super Admin nikan ni o ni, ati nigbati eyi ba ṣẹlẹ dasibọọdu fihan asia ipanilara ti o wa titi. Gbogbo iṣe anfani ni a gbasilẹ ninu akọọlẹ iṣayẹwo pẹlu olukopa, iṣe, ibi-afẹde, IP ati akoko, ati pe o le ka akọọlẹ ajo rẹ funrararẹ.
Yọ ọmọ ẹgbẹ kuro, iraye si wọn si ajo yẹn yoo si dopin — wọn tun ni idanimọ tiwọn, ṣugbọn ko si ipo nitorina ko si awọn àṣẹ ninu akanti rẹ. Awọn bọtini API ni a n fagile ni okookan, nitorina bọtini opo kan le jẹ gige laisi nkan miiran ti o n yọọ daamu. Ti o ba n lo igbaniwọle SAML kan, imukuro ninu olupese idanimọ rẹ n ṣakoso iwọle ni aarin. Awọn iwe-ẹri ipele aaye bii awọn bọtini SSH ni a n fagile ninu daṣibọọdu, ati pe yiyọ kuro naa ni a n ṣe akọsilẹ ayewo fun.
Rárá o — sùgbọ́n ó yẹ ká jẹ́ kódùn nípa ìdí tí ó fi rí bẹ́ẹ̀. Àwọn kọ́kọ́rọ́ API jẹ́ ti ilé-iṣẹ́, kìí ṣe ti ẹni kọọkan nínú àwọn ọmọ ẹgbẹ́, wọ́n sì ní àwọn ìpín iṣẹ́ pàtó tí a so mọ́ kíkọ́ sílẹ̀ àwọn àṣẹ kan náà. Nítorí náà, dípò kí o fáyan kọ́kọ́rọ́ kan, o lè dá kọ́kọ́rọ́ sílẹ̀ fún iṣẹ́ tí yóò ṣe pẹ̀lú ìpín iṣẹ́ tó kéré jù lọ tí iṣẹ́ náà nílò, kí o sì fagilé kọ́kọ́rọ́ náà nígbà tí iṣẹ́ náà bá parí. Hash fún àṣírí náà nìkan ni a ń fi pamọ́, kọ́kọ́rọ́ kọọkan sì ń gbasílẹ̀ ìgbà tí a kẹ́yìn lò ó kí ó lè rọrùn láti wá àwọn kọ́kọ́rọ́ tí a kò lò kí a sì yọ wọ́n kúrò nípò.
Bẹẹni. Òǹdá MCP wa n ṣe àríndájú àwọn olùṣiṣẹ́ pẹ̀lú OAuth 2.1 ó sì n fi wọ́n sí àgbègbè àjọ rẹ àti ipa RBAC rẹ, pẹ̀lú àwọn àmì ìdánimọ̀ tí a le fagilee fún irinṣẹ kọọkan, nitorina o fun ni agbara kan pato dipo wiwọle lapapọ. Àwọn ìṣe apanirun nilo ẹ̀rí, àwọn àlà sopọ inawo n ṣiṣẹ, ati pe gbogbo ìṣe n wọ inú àkọọlẹ ayẹwo kan náà gẹgẹ bi iṣẹ eniyan.
Ààbò Ìpele Ìlà Postgres (Postgres Row-Level Security) máa ń fi ààlà de àwọn ìbéèrè sí ẹ̀ka abẹ́ ajọ olùpè ní inú ibùpamọ́ data gan-an, pẹ̀lú àlẹ́jọ ìpele ìfilọ́lẹ̀ gẹ́gẹ́ bí ààbò jinlẹ̀ dípò kí ó jẹ́ ìlà kan ṣoṣo. Àwọn ìbéèrè fún àwọn àkọsílẹ̀ tó wà níta ààlà máa ń dáàpadà pé kò sí dípò àṣìṣe àṣẹ, nítorí náà kò sí ohun tí a fi hàn nípa ohun tó wà. Ní apá sẹ̀fà (server), ìpín nípa ojula kọ̀ọ̀kan nípasẹ̀ CageFS máa ń jẹ́ kí ṣẹ́lì (shell) àti àwọn fáìlì olùgbé kọ̀ọ̀kan wà ní ojula tiwọn.
Bẹẹni. Ọjọ́ mẹ́rìndínlógún (14) ìdánwò náà kò nílò káàdì — kò sí àwọn kúlẹ̀kúlẹ̀ ìsanwó, kò sí àdéhùn — ó sì ní í ṣe pẹ̀lu Footprint-Free Hosting pẹ̀lú tó máa tó àwọn ojú òpó wẹ́bù márùn-ún. Ó tó lati pè ẹlẹgbẹ́ rẹ kan, yàn ipò kan, kí o sì fìdí rẹ̀ múlẹ̀ pé àwọn ààlà náà hùwà gẹ́gẹ́ bí o ṣe fẹ́ kí wọ́n hùwà kí o tó ṣe àdéhùn.
Bẹrẹ idanwo ọjọ 14 laisi kaadi, pe ẹnikan, ki o si wo awoṣe igbanilaaye bi o ṣe n ṣiṣẹ — awọn ipa ti o le fun ni orukọ, awọn Iwọn ti o le fagile, ati akọọlẹ ayewo ti o sọ gangan ẹniti o ṣe kini.
Bẹrẹ lọ́fẹ̀ẹ́