Wiwọle ti a Fifunni
Mú olùgbéejáde wọlé, fi ètò ìsanwó lé akáwò yín lọ́wọ́, fún oníbàárà ní àǹfààní láti wo àwọn ojúlé wẹ́ẹ̀bù tirẹ̀ nìkan láìlè yí nǹkan padà, tàbí gba ẹgbẹ́ ìrànwọ́ wa láyè láti wo ìṣòro kan. Ẹ̀bùn àǹfààní kọ̀ọ̀kan jẹ́ ipò tí ó ní àwọn àṣẹ pàtó, tí a dínkù sí àjọ kan, tí a múṣẹ nínú ibi-ìpamọ́-dátà, tí a sì kọ sínú àkọsílẹ̀ àyẹ̀wò tí a lè fikún nìkan.
Pipin iwọle kan pẹlu awọn ẹlomiran jẹ ọna ti iraye si akọọlẹ fi n bajẹ. Lori Zinn Digital®, olukuluku ni idanimọ tiwọn, ati pe iraye si jẹ ẹgbẹ kan — olumulo kan, agbari kan, ati ipa kan — ti ẹ le funni, yipada tabi fagilee funrararẹ.
Olúkúlùkù alájọṣepọ̀ ń wọlé gẹ́gẹ́ bí ara wọn nípasẹ̀ Keycloak, ìpele ìdánimọ̀ wa. Kò sí ẹni tí ń kọ ọ̀rọ̀-ìgbaniwọlé yín, kò sí ẹni tí ń pín àkókò aṣàwákiri, àti yíyọ ẹnìkan kúrò jẹ́ ìgbésẹ̀ kan ṣoṣo dípò yíyí ọ̀rọ̀-ìgbaniwọlé padà àti wàhálà láti mọ ẹlòmíràn tí ó mọ̀ ọ́n.
Àwọn àkáǹtì ní ìtòlẹ́sẹẹsẹ — àjọ alátúntà ní àwọn àjọ oníbàárà lábẹ́ rẹ̀, àti pé àwọn àjọ oníbàárà ní àwọn ojú-òpó wẹ́ẹ̀bù lábẹ́ wọn. Ẹgbẹ́ ẹlẹ́gbẹ́ kan kan kan àjọ kan àti gbogbo ohun tí ó wà lábẹ́ rẹ̀, nítorí náà ẹ lè fún oníbàárà ilé-iṣẹ́ ní àkóso àjọ tiwọn fúnra wọn láìsí pé ẹ fi àwọn oníbàárà yín yòókù hàn rárá.
Ìyapa olùyá kì í ṣe àlẹmọ́ nínú kóòdù ohun èlò tí àṣìṣe kan lè fò dá. Postgres Row-Level Security ń ṣe ààlà gbogbo ìbéèrè sí ẹ̀ka abẹ́ àjọ ti olùpè, nítorí náà ìbéèrè tí ó wà lẹ́yìn ààlà yín kò ní ohun kankan láti dá padà.
Béèrè fún àjọ tàbí ojúlé kan tí kò sí nínú àfiyèsí rẹ, API yóò sì fèsì pẹ̀lú àìrí lásán dípò àṣìṣe ààyè. Àṣìṣe ààyè yóò fi hàn pé àkọsílẹ̀ náà wà; àìrí kò sọ ohunkóhun fún àjèjì rárá.
Àwọn àṣẹ jẹ́ kókó kúlẹ̀kúlẹ̀ — ẹ̀ka pẹ̀lú ìgbése, bíi sites.restart tàbí billing.refund — àti àwọn ipa ló ń kó wọn pọ̀. Àwọn ipa mẹ́rin ló bo àwọn àìní tí àwọn ẹgbẹ́ gidi nílò, ẹnìkọ̀ọ̀kan sì jẹ́ dátà tí a gbìn, kì í ṣe ọgbọ́n tí a sin sínú kóòdù.
Iṣakoso ni kikun: ṣẹda awọn ajo ti o wa labẹ, pe ki o si yọ awọn ọmọ ẹgbẹ kuro, yi awọn ipa pada, ṣakoso awọn kọkọrọ API, ṣẹda, tun bẹrẹ, wẹ mọ, da duro ki o si pa awọn aaye rẹ, ṣe iṣiro ati awọn iwe-owo, gbe awọn ibeere atilẹyin dide ki o si ka akọọlẹ ayẹwo. Ipa ti o tọju fun ara rẹ.
Ó ń wo àjọ náà, àwọn ọmọ ẹgbẹ́ rẹ̀ àti àkójọ ètò, ó sì ń bójútó àwọn ìwé owó, àwọn ọ̀nà ìsanwó àti àwọn owó tí a gbà. Kò sí àyè láti ṣẹ̀dá, yípadà tàbí pa ojúlé wẹ́ẹ̀bù kan péré rẹ́ — gan-an bí àkọọ́lẹ̀-owó òde ṣe yẹ kí ó rí.
Ó ń wo àti láti ṣẹ̀dá àwọn ojú-òpó wẹ́ẹ̀bù, tún àwọn iṣẹ́ bẹ̀rẹ̀, fọ kaṣi mọ́, ṣàkóso àwọn kọ́kọ́rọ́ API àti ṣiṣẹ́ lórí àwọn tikẹ́ẹ̀tì. Àwọn tí a yọ kúrò mọ̀ọ́nmọ̀: sísan owó, àwọn ìwé owó, àwọn ọ̀nà ìsanwó, ìṣàkóso ọmọ ẹgbẹ́, dídá ojú-òpó wẹ́ẹ̀bù dúró àti píparẹ́ ojú-òpó wẹ́ẹ̀bù. Agbaṣẹṣe kan lè kọ́ nǹkan láìlè gbà ọ́ ní owó tàbí ba ohunkóhun jẹ́.
Ó ń rí ètò náà, àwọn ọmọ ẹgbẹ́ rẹ̀, àwọn ojúlé wẹ́ẹ̀bù rẹ̀, ìwé owó rẹ̀, àkójọ ètò ìṣiṣẹ́, àwọn tikẹ́ẹ̀tì, ipò ìtumọ̀ àti àkọsílẹ̀ àyẹ̀wò — kò sì lè yí ohunkóhun padà nínú rẹ̀. Àṣẹ tí ó tọ́ fún oníbàárà tí ó fẹ́ ìríran, olùyẹ̀wò owó, tàbí ẹlẹ́tọ̀ọ́ tí ó kàn nílò láti wò ó nìkan.
Fífúnni láàyè láti wọlé wà ní ààbò nìkan tí àwọn àkópọ̀ tí ẹ fún láàyè bá ṣòro láti gbà. Ìfọwọ́sí ń ṣiṣẹ́ nípasẹ̀ Keycloak fún olúkúlùkù ènìyàn lórí àkópọ̀ náà, lórí gbogbo ojú.
Iṣẹ́ ìrànwọ́ nígbà míràn túmọ̀ sí wíwo inú àkọọ́lẹ̀ rẹ. Ìwọlé yẹn jẹ́ ìṣàkóso nípasẹ̀ àwòṣe ìyọ̀nda kan náà gẹ́gẹ́ bí ohun gbogbo mìíràn — àwọn òṣìṣẹ́ wulẹ̀ wà nínú àjọ àwọn òṣìṣẹ́ kan, tí a ṣètò sí àwọn ẹ̀ka pẹ̀lú àwọn ìyọ̀nda tó kéré.
A pín àwọn òṣìṣẹ́ sí Ìrànwọ́, Ìṣirò Owó àti Ìnáwó, Ìlòkulò àti Ìfọkàntán-àti-Ààbò, Ìtójú Ìtajà, Ìmọ̀-iṣẹ́ titun, Imọ-ẹrọ àti Ìṣiṣẹ́, Ìpolówó, àti Ìṣàkóso. Ipa kọ̀ọ̀kan ń fúnni ní àwọn ẹ̀ka àti àwọn ìgbésẹ̀ pàtó, kí aṣojú kan lè rí apá ibi ìṣàkóso tí iṣẹ́ wọn nílò nìkan kìí ṣe ìyókù.
Ipa Aṣoju Atilẹyin n pese eyi gangan: wo awọn alabara, wo ati dahun si awọn tikẹti, wo awọn aaye ayelujara, tun aaye ayelujara kan bẹrẹ ki o si pa kaṣi rẹ rẹ. Kò ní iṣeto isanwo, kò si idapada owo, kò si atunṣe eto ati kò si iṣakoso ọkọ oju-omi. Atunṣe ti aṣoju kan le ṣe ni opin nipasẹ ipa naa, kii ṣe nipasẹ awọn ero rere.
Aṣẹ customer.impersonate kii ṣe apakan ti ipa Manager — Super Admin nikan lo ni i. Nigbati igba kan ba n ṣiṣẹ fun orukọ rẹ, dasibodu naa yoo gbe asia aṣoju ti o tẹpẹlẹ mọ ki ko ba si idarudapọ kankan nipa ẹni ti o n gbe igbese.
Gbogbo iṣe ti o ni anfani ati ti iṣakoso ni a n fikun akọọlẹ ayẹwo ti afikun-nikan ti n ṣe igbasilẹ oluṣe, iṣe naa, afojusun, metadata atilẹyin, adirẹsi IP ati aami akoko — ti a pin ni ibamu si akoko ninu iṣelọpọ. Awọn oniwun ati awọn ọmọ ẹgbẹ kika-nikan le ka akọọlẹ ti agbari wọn funrarawọn.
Awọn iṣe oṣiṣẹ ti o ni ifarabalẹ ati ti o le fa iparun le beere fun ijẹrisi ipele-oke tabi ifọwọsi eniyan meji ṣaaju ki wọn to ṣiṣẹ, ati pe awọn ẹka ati awọn ipa titun jẹ iṣeto dipo iyipada koodu.
Àwọn ìwé-àṣẹ, àwọn páìpù CI, CLI, olùpèsè Terraform àti àwọn aṣojú AI gbogbo wọn ń ṣe ìfọwọ́sí nípasẹ̀ àpẹẹrẹ àṣẹ kan náà bíi ti ènìyàn — kò sí àwọn ẹ̀rí ìdánimọ̀ ènìyàn tí a pín, kò sí àwọn àsírí tí ó pẹ́ tí a lẹ̀ mọ́ ìkọ́lé kan.
Àwọn kókóró jẹ́ ti ètò kan wọ́n sì ní àwọn àyè pàtó tí ó so mọ́ àwọn àṣẹ RBAC kan náà — kíkà nìkan, ìṣirò owó, ìpèsè. Fún páìpù ní àyè tẹ́ẹ́rẹ́ tí ó nílò dípò gbogbo àkọọ́lẹ̀ ọmọ ẹgbẹ́ kan.
Àwọn kókó ìrìn-àdánwò àti ti ìgbéga-ayé yàtọ̀, nítorí náà àpapọ̀ tí a ń dásílẹ̀ kò lè dé orí àwọn àkójọ-ẹ̀tọ́ tí ń ṣiṣẹ́ lọ́wọ́ lọ́nà àròsọ tàbí nípa àyípadà àyíká tí a dàkọ.
A máa ń tọ́jú hash SHA-256 ti àsírí náà àti àkọtán ìwárí — a kì í tọ́jú kókó àìṣiṣẹ́lórí rárá. Ẹ máa ń rí kókó lẹ́ẹ̀kan ṣoṣo nígbà ìṣẹ̀dá. Kókó kọ̀ọ̀kan máa ń tọpinpin ìgbà tí a lò ó kẹ́yìn, a sì lè fagilé e fúnra rẹ̀ láìsí pé ó piniyà ohunkóhun mìíràn.
Olupin MCP wa n gba aṣoju eyikeyi ti o ni agbara MCP laaye lati ṣakoso iṣakale rẹ ni ede abinibi, ti a fọwọsi pẹlu OAuth 2.1 ti a si fi opin si ajọ rẹ ati ipa RBAC, pẹlu awọn ami-ẹri ti a le fagilee fun irinṣẹ kọọkan, ìmúdájú lori awọn iṣe iparun, awọn opin inawo ati gbigbasilẹ ayẹwo pipe.
Wiwọle si àkọọlẹ ati wiwọle si olupin jẹ awọn iṣoro oriṣiriṣi. Awọn iwe-ẹri ipele-aaye ni a n ṣakoso ninu dasibodu, a n funni pẹlu anfaani ti o kere julọ, ati pe a ya wọn sọtọ ki ikarahun ti olufọwọsowọpọ kan jẹ ikarahun aaye kan ṣoṣo.
Olùṣiṣẹ́ àdáṣe kan ń tọ́jú ètò àjọ kan ṣoṣo àti ọmọ ẹgbẹ́ olówó kan, ó sì ń fi ipa Olùgbéejáde kún un nígbà tí olùgbàṣe kan bá wá fún iṣẹ́ àkànṣe kan. Nígbà tí iṣẹ́ àkànṣe náà bá parí, a máa yọ ọmọ ẹgbẹ́ náà kúrò bẹ́ẹ̀ sì ni ìwọlé wọn yóò dẹ́kun ṣiṣẹ́ lẹ́sẹ̀kẹsẹ̀ — kò sí ẹ̀rí ìdánimọ̀ àjọpín kankan tí a fi sílẹ̀ láti yí padà.
Ilé-iṣẹ́ kan máa ń lo ètò igi àjọ. Oníbàárà kọ̀ọ̀kan ń gba àjọ ọmọ tirẹ̀, tí ó ní àwọn ojúlé wẹ́ẹ̀bù ti oníbàárà yẹn nínú, àwọn ènìyàn ti oníbàárà náà sì ń gba àwọn ipò ọmọ ẹgbẹ́ níbẹ̀ — kíkà nìkan fún olùní-ìpín tí ó fẹ́ rí ohun tí ń lọ, olówó fún oníbàárà tí ó fẹ́ ṣe àwọn nǹkan fúnra rẹ̀. Àwọn òṣìṣẹ́ yín ní àwọn ipò ọmọ ẹgbẹ́ tí ó ga jù bẹ́ẹ̀ lọ lórí igi náà tí wọ́n sì ń rí gbogbo àkójọ iṣẹ́ náà; oníbàárà kan ń rí ẹ̀ka tiwọn nìkan, Row-Level Security sì ni ohun tí ó mú kí èyí jẹ́ òtítọ́ dípò ìlérí lásán.
Olùtúntà ń ṣiṣẹ́ lọ́nà kan náà, ní ipele kan síwájú sí i: àjọ olùtúntà kan ń di àwọn àjọ oníbàárà mú, tí olúkúlùkù ní àwọn ọmọ ẹgbẹ́ tirẹ̀, ìwò ìsanwó àti àwọn ojú-òpó wẹ́ẹ̀bù. Ohun àkọ́bẹ̀rẹ̀ kan náà ló ń ṣiṣẹ́ fún àwọn àkópọ̀-ìwé kéékèèké, àwọn ẹgbẹ́ ilé-iṣẹ́ aṣojú àti àwọn ìṣètò olùtúntà — kò sí ìlànà ọ̀tọ̀ tàbí tí ó rẹlẹ̀ fún èkankan nínú wọn.
Gbogbo rẹ̀ wà lárọ̀ọ́wọ́tó lórí àkókò ìdánwò ọjọ́ 14 tí kò nílò káàdì. Forúkọ sílẹ̀ láìsí àwọn ẹ̀kúnrẹ́rẹ́ ìsanwó, pe alábàáṣiṣẹ́kẹ́gbẹ́ kan, wo ohun tí ipa kọ̀ọ̀kan lè tẹ̀ àti èyí tí kò lè tẹ̀, kí o sì ka àkọsílẹ̀ àyẹ̀wò ara rẹ padà.
Loni, ẹgbẹ kan n funni ni ipa rẹ kọja agbari kan ati ohun gbogbo labẹ rẹ ninu igi naa, nitorinaa ọna lati ya awọn akojọpọ aaye sọtọ ni lati ya awọn agbari sọtọ — fi awọn aaye yẹn sinu agbari ọmọ tiwọn ki o funni ni ẹgbẹ nibẹ. O jẹ awoṣe ti o mọ fun awọn ile-iṣẹ ati awọn alatunta, nibiti alabara kọọkan ti fẹ aala tiwọn tẹlẹ. Pipin iwọn awọn orisun fun ẹgbẹ kọọkan, didi ẹgbẹ kan mọ awọn aaye ti a darukọ laarin agbari kan, jẹ atunṣe ti a gbero dipo nkan ti o wa ni bayi.
Ipa Olùgbéejáde kò ní àṣẹ láti pa ojúlé wẹ́ẹ̀bù rẹ́ tàbí dádúró — àwọn kọ́kọ́rọ́ wọ̀nyí jẹ́ ti ipa Olówó. Ó fúnni ní àṣẹ láti wo àti láti ṣẹ̀dá àwọn ojúlé wẹ́ẹ̀bù, tún àwọn iṣẹ́ bẹ̀rẹ̀, fọ àpò-ìpamọ́ kásì nù, ṣàkóso àwọn kọ́kọ́rọ́ API àti láti ṣiṣẹ́ lórí àwọn tíkẹ́ẹ̀tì. Àwọn ẹ̀tọ́ fún ìṣàfilọ́lẹ̀ àti títì sí orí afẹ́fẹ́ tún kò sí lára àwọn tí a fún Olùgbéejáde, nítorí náà gbígbé iṣẹ́ lọ sí agbègbè ìgbéjáde wà lọ́wọ́ olówó àkọọ́lẹ̀ náà. So èyí pọ̀ pẹ̀lú agbègbè ìdánwò kí iṣẹ́ kíkọ́ baà lè máa wáyé ní ẹ̀yìn ojúlé tí ó wà lórí afẹ́fẹ́ láti ìbẹ̀rẹ̀ pẹ̀pẹ̀.
Ó sinmi pátápátá lórí ipa tí òṣìṣẹ́ ń kò, ipa kọ̀ọ̀kan sì jẹ́ àkójọpọ̀ kókó àṣẹ tó níwọ̀n. Fún àpẹẹrẹ, Aṣojú Ìrànwọ́ kan lè wo àkọọ́lẹ̀ àti àwọn ojú-òpó wẹ́ẹ̀bù yín, wo àti fèsì sí àwọn tíkẹ́ẹ̀tì yín, tún ojú-òpó wẹ́ẹ̀bù kan bẹ̀rẹ̀ kí ó sì pa kásì rẹ̀ rẹ́ — kò sì lè fọwọ́ kan ìṣètò ìsanwó, àwọn àdápadà owó, àwọn ètò tàbí ọ̀wọ́ ẹ̀rọ. Wíwọlé gẹ́gẹ́ bí oníbàárà jẹ́ àṣẹ ọ̀tọ̀ tí Super Admin nìkan ní, nígbà tí ó bá sì ṣẹlẹ̀, pákó iṣẹ́ náà yóò fi àsíá ìfarajọ hàn títí lọ. Gbogbo ìgbése tí ó ní àǹfààní àkànṣe ni a ń gbasilẹ̀ sínú àkọsílẹ̀ àyẹ̀wò pẹ̀lú olùṣe, ìgbése, àfojúsùn, IP àti àkókò, ẹ sì lè ka àkọsílẹ̀ àjọ yín fúnra yín.
Yọ ẹgbẹ kuro ati pe iraye si wọn si agbari yẹn yoo pari — wọn tun ni idanimọ tiwọn, ṣugbọn ko si ipa kankan ati nitori naa ko si awọn igbanilaaye ninu akọọlẹ rẹ. Awọn bọtini API jẹ ifagile lọkọọkan, nitorinaa bọtini pipeline kan le ge kuro laisi idamu ohunkohun miiran. Ti o ba lo wọle ẹyọkan ti SAML, deprovisioning ninu olupese idanimọ rẹ n ṣe itọju wọle ni aarin. Awọn iwe-ẹri ipele-ojula bii awọn bọtini SSH ni a fagile ninu dasibodu naa, ati pe yiyọ kuro funrararẹ jẹ akọọlẹ ayẹwo.
Rárá — ṣùgbọ́n ó ṣe pàtàkì láti ṣe kedere nípa ìdí rẹ̀. Àwọn kọ́kọ́rọ́ API jẹ́ ti àjọ náà, kì í ṣe ti ẹnì kọ̀ọ̀kan, wọ́n sì ní àwọn àyè àkànṣe tiwọn tí ó so mọ́ àkójọ àwọn àṣẹ kan náà. Nítorí náà dípò fífún ènìyàn ní kọ́kọ́rọ́ kan, ẹ máa ń ṣẹ̀dá kọ́kọ́rọ́ kan fún iṣẹ́ tí ó ń ṣe pẹ̀lú àyè tí ó kéré jùlọ tí iṣẹ́ náà nílò, kí ẹ sì fagilé kọ́kọ́rọ́ náà nígbà tí iṣẹ́ bá parí. Hash ti àṣírí náà nìkan ni a máa ń tọ́jú, kọ́kọ́rọ́ kọ̀ọ̀kan sì ń ṣe àkọsílẹ̀ ìgbà tí a lò ó kẹ́yìn kí àwọn kọ́kọ́rọ́ tí a kò lò lè rọrùn láti rí àti láti mú kúrò.
Bẹ́ẹ̀ ni. Olùpèsè MCP wa ń fọwọ́ sí àwọn aṣojú pẹ̀lú OAuth 2.1 tí ó sì ń díwọ̀n wọn sí àjọ yín àti ipa RBAC yín, pẹ̀lú àwọn àmì ìdánimọ̀ tí a lè fagilé fún irinṣẹ́ kọ̀ọ̀kan, nítorí náà ẹ fúnni ní agbára pàtó kan dípò gbogbo àyè wọlé. Àwọn ìṣe aṣèbàjẹ́ nílò ìmúdájú, àwọn ààlà ìnáwó wà, àti gbogbo ìṣe ń wọ inú àkọsílẹ̀ àyẹ̀wò kan náà gẹ́gẹ́ bí ìgbòkègbodò ènìyàn.
Aabo Ipele-Ìlà (Row-Level Security) ti Postgres ń ṣe àmójútó àwọn ìbéèrè sí ẹ̀ka ìgbékalẹ̀ àjọ ti olùpè nínú àkójọ-data fúnra rẹ̀, pẹ̀lú asẹ́ ipele-ìfilọ́lẹ̀ gẹ́gẹ́ bí ààbò jíjinlẹ̀ dípò kí ó jẹ́ ìlà kan ṣoṣo. Àwọn ìbéèrè fún àwọn àkọsílẹ̀ tí ó wà lẹ́yìn ààlà ń da 'a kò rí i' padà dípò àṣìṣe àyè, kí a má baà fi ohunkóhun hàn nípa ohun tí ó wà. Ní apá ti ẹ̀rọ-ìpèsè, ìyapa fún ojú-òpó kọ̀ọ̀kan nípasẹ̀ CageFS ń pa shell àti àwọn fáìlì ti olùyá kọ̀ọ̀kan mọ́ sí ojú-òpó tiwọn nìkan.
Bẹẹni. Ọjọ́ mẹ́rìndínlógún (14) ìdánwò náà kò nílò káàdì — kò sí àwọn kúlẹ̀kúlẹ̀ ìsanwó, kò sí àdéhùn — ó sì ní í ṣe pẹ̀lu Footprint-Free Hosting pẹ̀lú tó máa tó àwọn ojú òpó wẹ́bù márùn-ún. Ó tó lati pè ẹlẹgbẹ́ rẹ kan, yàn ipò kan, kí o sì fìdí rẹ̀ múlẹ̀ pé àwọn ààlà náà hùwà gẹ́gẹ́ bí o ṣe fẹ́ kí wọ́n hùwà kí o tó ṣe àdéhùn.
Bẹrẹ lori idanwo ọjọ 14 laisi kaadi, pe ẹnikan, ki o wo awoṣe aṣẹ ti n ṣe iṣẹ rẹ — awọn ipa ti o le fun lorukọ, awọn aaye iwọle ti o le fagilee, ati akọọlẹ ayẹwo ti o sọ pato ẹni ti o ṣe ohun kọọkan.
Bẹrẹ lọfẹẹ