Ààbò àkántì
Aabo sẹ́fà n ṣe ààbò fún àwọn ojú-wọ́ọ̀bù náà. Aabo àkọọ́lẹ̀ n ṣe ààbò fún àwọn kọ́kọ́rọ́ wọn. Gbogbo ìwọ̀lé Zinn Digital® ni ó n ṣiṣẹ́ lórí ètò ìdánimọ̀ kan tí ó da lórí àwọn ìlànà — passkeys àti WebAuthn, TOTP oníbàjì, ìwọ̀lé ọ̀nà àbájáde idán, SAML SSO fún ilé-iṣẹ́ àti àwọn ẹgbẹ́ ilé-iṣẹ́ — pẹ̀lú àwọn ipa kíkún, àwọn kọ́kọ́rọ́ API fún aájọ kọ̀ọ̀kan àti àkọsílẹ̀ àyẹ̀wò tí a lè fi kún nìkan lẹ́yìn rẹ̀.
Ọ̀pọ̀lọpọ̀ àkọọ̀lẹ̀ ìgbaleèkejì jẹ́ ọ̀rọ̀ aṣínà nínú ibi ìpamọ́ data, tí a so mọ́ pátákì ìṣàkóso. Tiwa jẹ́ ètò ìdánimọ̀ pàtó kan — Keycloak, tí ó ń sọ̀rọ̀ OIDC àti SAML — tí ó wà níwájú ohun gbogbo: dasibọọdu oníbàárà, kọnsọ̀lì ìṣàkóso oṣìṣẹ́, ojú opó wẹ́ẹ̀bù àti ibi ìmọ̀ yìí, àti àwọn tíkẹ́tì ìtìlẹyìn rẹ̀. Wọlé lẹ́ẹ̀kan ṣoṣo, o sì ti wọlé kọjá gbogbo wọn.
Nitori pe o da lori awọn àṣà ìmọ̀ (open standards) kii ṣe wiwọle ti ile-iṣẹ kan, fọọmu idanimọ le yipada ni ọna kanna ti gbogbo apakan miiran ti pẹpẹ ṣe. Ko si apakan ti awoṣe iwọle rẹ ti o di ninu ọja olutaja kan, ko si si ijẹrisi ẹgbẹ rẹ ti o dale lori pe a n tọju olutaja kan mọ. Eyun ni ipilẹ ailagbepọ kanna ti a nlo si awọn akọọlẹ CDN, DNS ati awọn olupese isanwo.
Wọlé ti wà ní ṣíṣe fún àwọn èdè àdúgbò, àti pé ìyípadà láti ojú-òpó wá sí ojú-ìwé ìwọlé máa ń gbé èdè rẹ dání — nítorí náà àwọn ẹgbẹ́ tí wọ́n tàn kákiri àwọn orílẹ̀-èdè kò ní láti fi agbára wọlé nípasẹ̀ ojú-ìwé ìwọlé èdè Gẹ̀ẹ́sì nìkan.
Ọ̀nà mẹ́rin, gbogbo wọn jẹ́ ti kilásì kìíní, gbogbo wọn ni a sì le Ṣe àtúnṣe fún ènìyàn kọ̀ọ̀kan. Kò sí ẹni tí a fi ipá mú wọlé sí orí aṣàyàn tí ó ṣe kárùnù nítorí pé òun nìkan ni ó wà nílẹ̀.
Tẹ imeeli rẹ sii, tẹ ọna asopọ naa, o ti wọle. Ko si ọrọ igbaniwọle lati jẹ arekereke, lati tun lo, tabi lati jo ninu jijo data. Eyi ni ọna aiyipada fun awọn akọọlẹ tuntun, ati fun opo eniyan eyi nikan ni ọna ti wọn nilo lailai.
Forukọsilẹ passkey kan — Touch ID, Face ID, Windows Hello, tabi bọtini ohun elo bii YubiKey — ki o wọle laisi ọrọ igbaniwọle rẹ rara. Awọn passkey ni a so mọ ipilẹṣẹ naa, nitorinaa oju-iwe wiwọle ti o dabi eniyan ko le gba ọ mú. Syeed naa gba awọn olutọju ES256 ati RS256 ati pe o fẹ ijerisi olumulo.
Wọlé pẹ̀lú Google nípasẹ̀ ìsopọ̀ olùpèsè ìdánimọ̀ tó jẹ́ ìlànà, nítorí náà àkọọ́lẹ̀ kan máa jogún èyíkéyìí ìṣàkóso tí Google Workspace rẹ ti fi múlẹ̀ tẹ́lẹ̀. Àwọn olùpèsè mìíràn ń sopọ̀ lọ́nà kan náà — kò sí ohun tó jẹ́ ìṣọ̀kan púpọ̀ nípa rẹ̀.
A tọ́jú fún àwọn èèyàn àti àwọn ìwé tí wọ́n nílò rẹ̀, a sì tẹ̀lé ìlànà tòótọ́: ó kéré tán lẹ́tà méjìlá, kí ó má jẹ́ orúkọ olùṣe rẹ̀ tàbí àdírẹ́sì ímeèlì rẹ̀ rárá, kí o má tún lo mẹ́ta tó kẹ́yìn rẹ̀, a fi Argon2 ṣe àgbékalẹ̀ àṣírí rẹ̀. A ṅ ṣe àwárí àdírẹ́sì ímeèlì kí a tó lè lo àkọọ́lẹ̀ kan.
Àwọn ohun ìdánimọ̀ kejì jẹ́ apá kan ètò ìdánimọ̀, kì í ṣe àfikún tí o rà tàbí plọ́gìnnì tí o fi sori ẹrọ lórí ojú-wẹ̀bọ̀ rẹ.
Bi agbari re ba ti n ṣiṣẹ pẹlu oludasilẹ idanimọ kan — Okta, Entra ID, Google Workspace, tabi ohunkohun miiran ti o n sọ ede SAML — o le so o pọ mọ ki awọn eniyan re le wọle si Zinn Digital® pẹlu awọn iwe-ẹri ile-iṣẹ ti wọn ni tẹlẹ. Ko si ọrọ igbaniwọle keji fun ẹgbẹ re lati ṣakoso, bẹẹ si ni ko si atokọ iṣẹ-ṣiṣe ikọsilẹ keji lati gbagbe.
Iyẹn ṣe pataki julọ ni ipele ile-iṣẹ ati olutaja, nibiti iyipada osìṣẹ jẹ iṣẹlẹ aabo gidi kan. Nigbati ẹnikan ba kuro ti o si mu wọn kuro ninu ilana rẹ, o ti mu ọna wọn wọle si gbigbale ori ayelujara rẹ kuro pẹlu. Wiwọle tẹle iṣẹ, ni aarin, dipo ki a lepa rẹ kọja dosinni ti awọn irinṣẹ SaaS.
SAML wa pẹ̀lú ohun gbogbo míràn dípò kí ó rọ́pò rẹ̀: a sì lè fún àwọn alájùmọṣe (contractors) ní àkántì ìjápọ̀ ìyanu (magic-link) lábé ipò tí a ṣàkóso, nígbà tí àwọn òṣìṣẹ́ pípẹ́ wọlé nípasẹ̀ SSO. Àjọ kan náà, àwòṣe ìgbọ́ṣẹ́ kan náà, àwọn ìlẹ̀kùn iwájú méjì.
Wíwọlé dé ojú igi àgbájọ náà — láti ọ̀dọ̀ olùtà-padà sí ọ̀dọ̀ oníbàárà sí ojú-wọ́wọ́ — a sì fi agbára mú ẹ̀kọ́ náà nínú ibùpamọ́ data gan-an nípa lílo ààbò ìpele-ìlà, kìí ṣe nínú ìlànà iṣẹ́ nìkan. Wíwọlé kọja àwọn aṣojú tí kii ṣe ìlànà kan tí a bẹ́ ènìyàn pé kí wọ́n bọ̀wọ̀ fún; ó jẹ́ ìbéèrè kan tí kii lè mú àwọn ìlà padà bọ̀. Àwọn ipò oníbàárà mẹ́rin ni ó bo ìpín iṣẹ́ tí o tọ́.
Àṣẹ kíkún lórí àgbájọ náà àti àwọn àká rẹ̀ kéékèèké: dá àwọn àgbájọ ọmọ silẹ̀, pè kí o sì yọ àwọn ọmọ ẹgbẹ́ kúrò, sọ ipò kọ̀ǹtì, ṣàkóso gbogbo ojú opó wẹ́bù, ṣe ìṣirò owó àti ìwé ìnáwó, ṣàkóso àwọn bọ́tìnnì API, kí o sì ka àkọsílẹ̀ àyẹ̀wò náà.
Àwọn ìwé-ìdíyelé, àwọn ìpínlẹ̀, àwọn ọ̀nà ìsanwó àti àkójọ ètò iṣẹ́ — kò sí ohun míràn. Òṣìṣẹ́ ìnáwó tàbí aṣírò-owó rẹ lè san ìwé-ìdíyelé kan láìní agbára láti fọwọ́kan, daduro tàbí pa ojú òpó wẹ̀bù tó wà lórí afẹ́fẹ́ rẹ rẹ́.
Àwọn ojúlé àti ààyè API láìsí ìṣàkóso owó-ísìpì: wo àti pèsè àwọn ojúlé, bẹ̀rẹ̀ àwọn iṣẹ́ bẹ̀rẹ̀ sí í ṣe, nu àwọn káṣì tí ó ti pọ̀ jù nù, ṣàkóso àwọn kọ́kọ́rọ́ API àti àwọn títẹ̀tì iṣẹ́. Kò ní ààyè rárá sí àwọn ọ̀nà ìsanwó, ìwé ìbéèrè owó tàbí àwọn àtúnṣe ètò.
Wiwo nikan ni gbogbo agbari — awọn oju-opóte, isanwo, awọn eto, awọn tikẹti, ipo itumọ ati logi iṣayẹwo. Ipa to tọ fun oluyẹwo, alabara ti o fẹ ri ohun ti n lọ, tabi osise tuntun ni ọsẹ akọkọ wọn.
Dasibodu jẹ ọna kan si abẹnu. API, CLI, olupese Terraform ati sepa MCP jẹ awọn ọna miiran — ati pe a fi wọn si awoṣe iwọle kan naa, nitori bọtini ti a ko sọ ni pato jẹ ọna abuja si gbogbo ipa ti o ṣẹṣẹ tunto.
A fún àjọ kan ní kọ́kọ́rọ́ API kan, kìí ṣe ẹni kọọkan, ó sì ní àwọn àfojúsùn tirẹ̀. Lọ́ sí i gẹ́gẹ́ bí ohun ìjẹ́rìísí tí a pín: fún un ní orúkọ tí ó bá ète rẹ̀ mu, fún un ní àwọn àfojúsùn tí ó tọ́jú púpọ̀ jùlọ tí ó ń ṣiṣẹ́, kí o sì yí i pa dà nígbà tí ẹni tí ó ṣẹ̀dá rẹ̀ bá lọ sí ibòmíràn.
Bọtìni àkọ́kọ́ ni a fi hàn ọ́ lẹ́ẹ̀kan ṣoṣo, nígbà tí a dá a. Ohun tí a ń tọ́jú ni hash SHA-256 kan àti àفẹ́lẹ́fẹ́ kékèké fún wíwá. A kò le fi bọtìni kan hàn ọ́ mọ́, àti pé ìrúfin ibi ìpamọ́ data kò ní jẹ́ kí olùgbógunkàn ní àwọn ẹ̀rí ìdánimọ̀ tó ń ṣiṣẹ́ lọ́wọ́.
Gbogbo bọ́ọ̀lì ní àwọn ìwọ̀n wẹlẹwẹlẹ tí ó ní ìsopọ̀ pẹ̀lu katalogi àwọn àṣẹ kan náà tí àwọn ipa ń lò, ó ǹ ṣe àkọsílẹ̀ ìgbà tí a kẹ́yìn lò ó, ó sì lè jẹ́ bíbà jẹ́ lẹ́sẹ̀kẹsẹ̀ ní kete tí ohun kan bá jọ àṣìṣe. Àwọn bọ́ọ̀lì sandbox tí ó yọ̀tọ̀ ń dan API náà wò láìsí owó tàbí ìpèsè gidi tí ó wà lẹ́yìn wọn.
Olupese MCP jẹ ki eyikeyi oluranlowo ti o ni agbara MCP ṣakoso alejo gbigba rẹ — ati pe o jẹrisi nipasẹ OAuth 2.1, ti o ni opin si ajo rẹ ati awọn igbanilaaye RBAC rẹ, pẹlu awọn ami ifihan ti o le yọ kuro fun ohun elo kọọkan, iberu lori awọn iṣẹ iparun, awọn iwọn inawo ati iwe akọọlẹ ayewo ni kikun. Wiwọ oluranlowo AI kan ko tumọ si fifun ni awọn bọtini si ohun gbogbo.
Gbogbo ìgbésẹ̀ pàtàkì ń kọ ìkọ̀lẹ́ àfikún nìkan — ta ló ṣe é, kí ni wọ́n ṣe, kí ni wọ́n ṣe é sí, ẹ̀rí tó lẹ́yìn rẹ̀, àti àdírẹ́sì IP orísun náà, pẹ̀lú àsìkò tí wọ́n fi ṣe é. Kì í ṣe ohun ìrọ̀rùn fún wíwá àṣìṣe; òun ni ipa ẹ̀rí náà.
Rara — a kẹ́ fẹ́ kí o ṣe bẹ́ẹ̀. Wíwọlé imeli alábàámọ̀ idán ni a ti pèsè tẹ́lẹ̀, o sì lèforúkọsilẹ̀ passkey kan (Touch ID, Face ID, Windows Hello tàbí bọ́tììlì ẹ̀rọ aláyélujára) kí o sì wọlé láìní ọ̀rọ̀ aṣínà kankan tí a ṣètìlẹ́yìn rẹ̀ rí. Imeli àti ọ̀rọ̀ aṣínà wà fún lílò gẹ́gẹ́ bí àṣàyàn ìtìlẹ́yìn, pẹ̀lú kíkéré jù lọ àmì mẹ́jìlá, àìtúnlo àwọn mẹ́ta tó kẹ́yìn rẹ, àti Argon2 hashing.
Ìpìlẹ̀ ìdánimọ̀ ni wọ́n ti kọ́ ẹ̀rí ìdánimọ̀ ìgbésẹ̀ méjì TOTP sí, èyí sì jẹ́ èyí tí a lè fi ipa mú lórí àwùjọ àwọn olùṣàkóso dípò kí a jẹ́ kí olúkúlùkù ọmọ ẹgbẹ́ yan fún ara rẹ̀. Passkeys jẹ́ àṣàyàn tó lágbára jù lọ níbi tí àwọn ẹ̀rọ àwọn ẹgbẹ́ rẹ ti ní agbára láti ṣe é, níwọ̀n bí wọ́n ti mú ọ̀rọ̀ aṣínà kúrò èyí tí olùgbógun ti fẹ́ mú.
Bẹẹni. Ipa Alábòójútó Owó fún àwọn ìwé ìbéèrè owó, àwọn ìforúkọsilẹ, àwọn ọ̀nà ìsanwo ati katalọọgi ètò náà, kò sì sí ohun mìíràn — kò sí agbára láti wo, pèsè, bẹrẹ lẹẹkan si, daduro tabi pa ojula kan rẹ. Èyí yí padà náà ni: ipa Olùgbékalẹ̀ ṣe àkóso àwọn ojula ati wiwọle API láìsí ìṣakóso owó kankan rẹ́tọ́. A n sọ àwọn ipa sílẹ̀ fún àgbájọ kọọkan, nitorinaa ipa kan ninu àgbájọ kan kò funni ni iwọle ni àgbájọ miiran tí kò ní ṣe pẹlu rẹ̀ — bagbe ipa kan ninu àgbájọ òbí kan kan càn sí àwọn àgbájọ ti a tò labẹ rẹ̀.
Sẹ́ rẹ̀ láti inú dasibọ́ọ̀dù (dashboard) náà, yóò sì dẹ́kun ṣiṣẹ́ lẹ́sẹ̀kẹsẹ̀. Àkókò ìbàjẹ́ dá lórí ohun tí kọ́kọ́rọ́ náà lè ṣe ní àkọ́kọ́, ìdí nìyẹn tí àwọn kọ́kọ́rọ́ fi ní àwọn ìwọ̀n tó kún tẹ́rẹ́ àti pé wọ́n ń gbasílẹ̀ àmì àkókò tí wọ́n fi lò ó kẹ́yìn — àwọn ìwọ̀n tó dín kù àti ojú ọ̀nà ìlò tó hàn gbangba ni ohun tí ó sọ ìjọ̀wọ̀ data di ìṣẹ̀lẹ̀ tó ní ìwọ̀n dípò ìgbésẹ̀ gbogbo àkọọ́lẹ̀ kan tí ó ti jọ̀wọ́. Akiyesi pe a n fi awọn kọ́kọ́rọ́ náà lé ajọ (organisation) lọ́wọ́ dípò olúkúlùkù ẹni, nitorinaa tọju wọn gẹgẹ bi ẹ̀rí ìdánimọ̀ ti gbogbo eniyan pinpín ki o si yipada wọn nigbati awọn eniyan ba n lọ si ipo miiran. Hash nikan ti kọ́kọ́rọ́ náà ni a n fi pamọ sori ẹrọ wa, nitorinaa jijo data lati inu database wa ko ni mu ẹ̀rí ìdánimọ̀ ti n ṣiṣẹ jade.
Bẹẹni. Gbogbo iṣe pataki ni a n kọ sori ìwé àkọọlẹ ayẹwo ti a le fi kún nikan pẹlu oluse, iṣe naa, ohun ti a fojusi, ẹri ti o ni atilẹyin, IP orisun ati akoko kan. Awọn ipa ti oniwun ati ti kika nikan le ka a taara. Awọn iṣe oṣiṣẹ lori akọọlẹ rẹ ni a gbasilẹ ni ọna kanna, ati pe awọn iṣe oṣiṣẹ ti o ni ìmọ̀lara tabi ti o le parun le nilo ijerisi igbesẹ-soke tabi ifọwọsi eniyan meji ni akọkọ.
Bẹ́ẹ̀ ni — a ṣe tilẹ̀ fún SAML SSO lẹ́yìn fún àwọn àkọọ́lẹ̀ ilé-iṣẹ́ ńláǹlà àti ti ilé-iṣẹ́ agbẹjọ́rò, nítorí náà àwọn ènìyàn rẹ máa n wọlé pẹ̀lú àwọn ẹ̀rí ìdánimọ̀ ilé-iṣẹ́ tó wà tẹ́lẹ̀ àti pé kíkúrò níbẹ̀ nínú ìtọ́sọna rẹ yóò mú ìwọ̀lé wọn kúrò níhìn-ín pẹ̀lú. O le dapọ̀ àwọn ọ̀nà náà: SSO fún àwọn òṣìṣẹ́ ti títí laelae, àwọn àkọọ́lẹ̀ ọ̀nà-èjápọ̀ ìbílẹ̀ fún àwọn alájọṣepọ̀, gbogbo rẹ̀ nínú àwọn àṣẹ kan náà.
Rara — awọn ọrọ igbaniwọle kii ṣe gbigbe mọ̀ọ́mọ̀. A gbe akọọlẹ rẹ wọle laisi ọkan, ati lori iwọle akọkọ o lo ọna asopọ idan (magic-link) tabi ṣeto ọrọ igbaniwọle tuntun labẹ ilana lọwọlọwọ. Gbigbe awọn haṣi ọrọ igbaniwọle atijọ yoo gbe awọn ailagbara atijọ sinu eto tuntun, nitorinaa a kii ṣe bẹẹ.
Ìdánwò Footprint-Free jẹ́ ọjọ́ mẹ́rìndínlógún, kò nílò káàdì, ó sì bo ojula máràn-ún. O gba ìpele ìdánmọ̀ kíkún nígbà ìdánwò náà — passkeys, ìfọwọْسẹ̀kejì, ipò, àwọn kọ́kọ́rọ́ API àti àkọsílẹ̀ àyẹ̀wò kò ní í di dídì mọ́ abẹ́ ètò ìsanwó.
Forukọsilẹ passkey kan, pe ẹgbẹ rẹ si awọn ipa ti o tọ, ki o si funni ni bọtini API ti a ni opin — gbogbo rẹ lori idanwo ọjọ 14 laisi kaadi ti ko nilo awọn alaye kaadi kankan.
Bẹrẹ lọ́fẹ̀ẹ́