Aabo àkánsílẹ̀
Aabo olupin n daabobo awon aaye ayelujara naa. Aabo akoto n daabobo awon kokoro won. Gbogbo iwoluwolu Zinn Digital® n sise lori eto idanimo to da lori ilana kan soso — awon passkey ati WebAuthn, ijeri-igbese-meji TOTP, iwoluwolu pelu magic-link, SAML SSO fun awon egbe ise nla ati ile-ise asoju — pelu awon ipa ti a pin lekunrere, awon kokoro API fun ajo kookan ati akosile ayewo afikun-nikan lehin re.
Ọ̀pọ̀lọpọ̀ àwọn àkópọ̀ ìgbàlejò jẹ́ ọ̀rọ̀-ìgbaniwọlé nínú ibi-ipamọ́ data, tí a so mọ́ pẹpẹ ìṣàkóso. Tiwa jẹ́ ètò ìdánimọ̀ pàtó — Keycloak, tí ń lo OIDC àti SAML — tí ó wà níwájú gbogbo nǹkan: pẹpẹ ìṣàkóso oníbàárà, kọnsoli olùṣàkóso òṣìṣẹ́, ojúlé wẹ́ẹ̀bù gbangba yìí àti ibi-ìmọ̀, àti àwọn tẹ́tẹ́ẹ̀tì ìtìlẹ́yìn yín. Wọlé lẹ́ẹ̀kan ṣoṣo kí ẹ sì wọlé sí gbogbo wọn pátápátá.
Nítorí pé a kọ́ ọ lórí àwọn ìlànà tí ó ṣí sílẹ̀ dípò ìwọle aládàáni, a le pàṣípààrọ̀ ìpele ìdánimọ̀ gẹ́gẹ́ bí a ti le ṣe fún gbogbo àwọn ẹ̀yà míràn ti pèpéle náà. Kò sí apá kan nínú àpẹẹrẹ ìwọlé yín tí a sé mọ́ inú ọjà olùtajà kan, bẹ́ẹ̀ sì ni ìfọwọ́sí ẹ̀gbẹ́ yín kò sinmi lórí wíwà pẹ̀lú olùpèsè kan ṣoṣo wa. Ìyẹn ni ìlànà àìsí-ìdè-sí-olùpèsè kan náà tí a ń lò fún àwọn àkópọ̀ CDN, DNS àti àwọn olùpèsè ìsanwó.
Ìwọlé jẹ́ èyí tí a ṣe ní ìbámu pẹ̀lú agbègbè, ìgbésẹ̀ láti ojúlé wẹ́ẹ̀bù sí ojú ìwòye ìwọlé sì ń gbé èdè yín lọ pẹ̀lú rẹ̀ — nítorí náà ẹgbẹ́ kan tí ó wà káàkiri àwọn orílẹ̀-èdè kò ní di fipá mú láti lo ìwọlé tí ó jẹ́ ti èdè Gẹ̀ẹ́sì nìkan.
Awọn ọna mẹrin, gbogbo wọn jẹ kilasi akọkọ, gbogbo wọn ṣe atunto fun eniyan kọọkan. Ko si ẹnikan ti a fi ipa mu lati lo aṣayan ti o kere julọ nitori pe o jẹ eyiti o wa nikan.
Tẹ imeeli rẹ, tẹ ọna asopọ naa, o ti wọle. Ko si ọrọ igbaniwọle lati fi tan jẹ, lo lẹẹkansi, tabi jo jade ninu jijo data. Eyi ni ọna aiyipada fun awọn iroyin titun, ati fun ọpọlọpọ eniyan o jẹ eyi nikan ti wọn yoo nilo lailai.
Forúkọ kọ́kọ́rọ́ ìwọlé (passkey) sílẹ̀ — Touch ID, Face ID, Windows Hello, tàbí kọ́kọ́rọ́ ohun-èlò bíi YubiKey — kí o sì wọlé láìlo ọ̀rọ̀-ìgbaniwọlé rárá. Àwọn kọ́kọ́rọ́ ìwọlé wà ní ìsopọ̀ pẹ̀lú orísun wọn, nítorí náà ojú-ewé ìwọlé ayédèrú kò lè jí wọn gbé. Ètò yìí ń gba àwọn ẹ̀rọ ìmúdájú ES256 àti RS256, ó sì fẹ́ràn ìfìdájú olùlò.
Wọle pẹlu Google nipasẹ asopọ olupese idanimọ boṣewa, ki akọọlẹ kan le jogun gbogbo awọn iṣakoso ti Google Workspace rẹ ti fi ipa mu tẹlẹ. Awọn olupese miiran sopọ ni ọna kanna — ko si ohunkan nipa rẹ ti o jẹ iṣọpọ ti a ṣe ni pataki.
A tọ́jú rẹ̀ fún àwọn ènìyàn àti àwọn ìwé-àkọsílẹ̀ tí wọ́n nílò rẹ̀, a sì dè é mọ́ ìlànà gidi kan: ó kéré tán lẹ́tà méjìlá, kò gbọdọ̀ jẹ́ orúkọ olùlò tàbí àdírẹ́sì ímeèlì rẹ, kò sí àtúnlò ti mẹ́ta tó kẹ́yìn rẹ, a fi Argon2 ṣe hash rẹ̀. A máa ń fìdí àwọn àdírẹ́sì ímeèlì múlẹ̀ kí àkọọ́lẹ̀ kan tó lè di èyí tí a lè lò.
Awọn ifosiwewe keji jẹ apakan ti eto idanimọ, kii ṣe afikun ti o ra tabi ohun itanna ti o fi sori aaye tirẹ.
Tí àjọ yín bá ti ń lo olùpèsè ìdánimọ̀ tẹ́lẹ̀ — Okta, Entra ID, Google Workspace, tàbí ohunkóhun mìíràn tí ó ń lo SAML — ẹ sopọ̀ mọ́ ọn kí àwọn ènìyàn yín sì wọle sí Zinn Digital® pẹ̀lú àwọn ẹ̀rí ìdánimọ̀ ilé-iṣẹ́ wọn tó wà tẹ́lẹ̀. Kò sí ọ̀rọ̀-ìgbaniwọlé kejì fún ẹgbẹ́ yín láti bójútó, kò sì sí àtòjọ àyẹ̀wò ìdásílẹ̀ kejì láti gbàgbé.
Èyí ṣe pàtàkì jùlọ ní ìwọ̀n àjọ àti àwọn olùtúnrajà, níbi tí yíyípadà àwọn òṣìṣẹ́ ti jẹ́ ìṣẹ̀lẹ̀ ààbò tòótọ́. Nígbà tí ẹnìkan bá fi iṣẹ́ sílẹ̀ tí ẹ sì sọ wọ́n di aláìṣiṣẹ́ nínú àkójọ orúkọ yín, ẹ ti dènà ọ̀nà wọn sí ibi ìgbàlejò wẹ́ẹ̀bù yín pẹ̀lú. Ìwọlé máa ń tẹ̀lé ipò iṣẹ́, ní àárín gbùngbùn, dípò kí a máa wá a kiri lórí ọ̀pọ̀lọpọ̀ àwọn irinṣẹ́ SaaS.
SAML n ṣiṣẹ pẹlu gbogbo nkan miiran dipo ki o rọpo rẹ: a tun le fun awọn agbaṣeṣe ni akọọlẹ ọna asopọ idan laarin ipa ti a fopin si, nigba ti awọn oṣiṣẹ ti o wa titi wọle nipasẹ SSO. Ajo kan, awoṣe aṣẹ kan, awọn ilẹkun iwaju meji.
Wiwọle wa ni ihamọ si igi eto eto — lati ọdọ alatunta si alabara si aaye — ati pe a fi agbara mu u ninu ibi ipamọ data funrararẹ nipasẹ aabo ipele-ila, kii ṣe ninu ohun elo nikan. Wiwọle agbelebu-agbatọju kii ṣe eto imulo ti a beere lọwọ awọn eniyan lati bọwọ fun; o jẹ ibeere ti ko le da awọn ila pada. Awọn ipa alabara mẹrin bo pipin ti o daju ti awọn iṣẹ.
Iṣakoso kikun ti ajo ati awọn iroyin-isalẹ rẹ: ṣẹda awọn ajo ti o wa labẹ rẹ, pe ati yọ awọn ọmọ ẹgbẹ kuro, yan awọn ipa, ṣakoso gbogbo aaye ayelujara, ṣiṣe isanwo ati iwe-owo, ṣakoso awọn kọkọrọ API, ki o si ka akọọlẹ ayẹwo.
Àwọn ìwé-owó, àwọn ìforúkọsílẹ̀, àwọn ọ̀nà ìsanwó àti àkójọ ètò — kò sí ohun mìíràn mọ́. Oníṣirò tàbí ẹni tó ń bójútó owó yín lè san ìwé-owó láìní àǹfààní láti fọwọ́kàn, dádúró tàbí pa ojú-òpó wẹ́ẹ̀bù tí ń ṣiṣẹ́ rẹ́ láéláé.
Wiwọle si awọn aaye ayelujara ati API laisi iṣakoso isanwo: wo ati pese awọn aaye ayelujara, tun awọn iṣẹ bẹrẹ, nu awọn kaṣi nu, ṣakoso awọn kọkọrọ API ati awọn tikẹti iṣẹ. Mọọmọ ko ni iwọle si awọn ọna isanwo, fifiranṣẹ iwe-owo tabi awọn iyipada eto.
Wíwo nìkan jákèdò àjọ náà — àwọn ojúlé wẹ́ẹ̀bù, ìsanwó, àwọn ètò, àwọn tikẹ́ẹ̀tì, ipò ìyédèpadà àti àkọsílẹ̀ àyẹ̀wò. Ipò tí ó tọ́ fún olùyẹ̀wò, oníbàárà tí ó fẹ́ ìríran, tàbí ẹni tuntun tí ó bẹ̀rẹ̀ ní ọ̀sẹ̀ àkọ́kọ́ wọn.
Pẹpẹ iṣakoso jẹ ọna kan lati wọle. API, CLI, olutaja Terraform ati olupin MCP jẹ awọn ọna miiran — wọn si wa labẹ awoṣe iwọle kanna, nitori bọtini ti ko ni ihamọ jẹ ọna abuja si gbogbo ipa ti ẹ ṣẹṣẹ tunto.
A ń fún àjọ kan ní kọ́kọ́rọ́ API, kì í ṣe ẹnì kọ̀ọ̀kan, ó sì ní àwọn ààbò ti ara rẹ̀. Ṣe ìtọ́jú rẹ̀ bí ohun-ìní ẹ̀rí ìdánimọ̀ tí a pín: fún un ní orúkọ fún ète rẹ̀, fún un ní àwọn ààbò tí ó dínkù jùlọ tí ó lè ṣiṣẹ́, kí o sì yí i padà nígbà tí ẹni tí ó dá a bá kúrò.
Kókó tútù náà ni a fihàn yín lẹ́ẹ̀kan ṣoṣo, nígbà ìṣẹ̀dá. Ohun tí a ń tọ́jú ni hash SHA-256 àti àlẹ̀mọ́-ìbẹ̀rẹ̀ kúkúrú kan fún wíwá. A kò lè tún fún yín ní kókó kan mọ́, àti pé fífọ́ àkójọ-oríṣi-ìwífún kò ní fún agbóguntì ní àwọn ẹ̀rí ìdánimọ̀ tí ń ṣiṣẹ́.
Kọkọrọ kọ̀ọ̀kan ń gbé àwọn ààbò kúlẹ̀kúlẹ̀ tí ó so mọ́ àkójọ àwọn àṣẹ kan náà tí àwọn ipa ń lò, ó ń gba àkọsílẹ̀ ìgbà tí a lò ó kẹ́yìn, a sì le fagilé e lẹ́sẹ̀kẹsẹ̀ ní kété tí ó bá ti dàbí ẹni pé kò tọ́. Àwọn kọ́kọ́rọ́ sandbox ọ̀tọ̀ọ̀tọ̀ ń lo API náà láìsí sísanwó tàbí ìpèsè gidi kankan lẹ́yìn wọn.
Olùpèsè MCP fàyè gba aṣojú èyíkéyìí tí ó ní agbára MCP láti ṣàkóso ìgbàlejò rẹ — àti pé ó ń ṣe ìfọwọ́sí nípasẹ̀ OAuth 2.1, tí a fàyè gba fún àjọ rẹ àti àwọn àṣẹ RBAC rẹ̀, pẹ̀lú àwọn àmì ìdánimọ̀ tí a lè fagilé fún irinṣẹ́ kọ̀ọ̀kan, ìmúdájú lórí àwọn ìgbésẹ̀ apanirun, àwọn òdiwọ̀n ìnáwó àti àkọsílẹ̀ àyẹ̀wò pípé. Síso olùrànlọ́wọ́ AI kò túmọ̀ sí fífi àwọn kọ́kọ́rọ́ ohun gbogbo lé e lọ́wọ́.
Gbogbo ìgbésẹ̀ tí ó ní àǹfààní àkànṣe ló ń kọ àkọsílẹ̀ tí a lè fi kún nìkan — ẹni tí ó ṣe é, ohun tí wọ́n ṣe, ohun tí wọ́n ṣe é sí, ẹ̀rí tí ó tì í lẹ́yìn, àti àdírẹ́sì IP orísun, pẹ̀lú àmì àkókò. Kì í ṣe ìrọ̀rùn fún wíwá àṣìṣe; ó jẹ́ ipa ọ̀nà ẹ̀rí náà.
Rárá — a sì fẹ́ kí ẹ má ṣe bẹ́ẹ̀. Wíwọlé pẹ̀lú ọ̀nà-ìsopọ̀ àràmàdà lórí ímeèlì jẹ́ àkànṣe tẹ́lẹ̀, ẹ sì lè forúkọkọ́kọ́rọ́ ìwọlé sílẹ̀ (Touch ID, Face ID, Windows Hello tàbí kọ́kọ́rọ́ ohun-èlò) kí ẹ sì wọlé láìsí ọ̀rọ̀-ìgbaniwọlé kankan rí. Ímeèlì àti ọ̀rọ̀-ìgbaniwọlé ṣì wà fún àmúlò bí àṣàyàn mìíràn, pẹ̀lú dídúró lórí ó kéré jù àwọn lẹ́tà méjìlá, kò gbọdọ̀ sí àtúnlò mẹ́ta ìkẹyìn yín, àti ìṣètò Argon2 hashing.
Ìmúdájú oníhà-méjì TOTP wà nínú ìpele ìdánimọ̀, a sì lè fi agbára ètò mú un ṣiṣẹ́ jákèjádò àjọ kan dípò kí a fi sílẹ̀ fún ọmọ ẹgbẹ́ kọ̀ọ̀kan láti yàn fúnra rẹ̀. Àwọn kókó-ìwọlé (passkeys) jẹ́ àṣàyàn tí ó lágbára jùlọ níbi tí àwọn ẹ̀rọ ẹgbẹ́ yín bá ti gbè é lẹ́yìn, nítorí pé wọ́n ń mú ọ̀rọ̀-ìgbaniwọlé tí agbógunluni yóò máa gbìyànjú láti jí gbé kúrò.
Bẹ́ẹ̀ ni. Ipò Alákòóso Ìsanwó fúnni ní àyè sí àwọn ìwé-owó, àwọn ìforúkọsílẹ̀, àwọn ọ̀nà ìsanwó àti àkójọ àwọn ètò, kò sì sí ohun mìíràn mọ́ — kò sí agbára láti wo, pèsè, tún bẹ̀rẹ̀, dá dúró tàbí pa ojú-òpó wẹ́ẹ̀bù rẹ́. Òdì kejì rẹ̀ tún jẹ́ bẹ́ẹ̀: ipò Olùgbéejáde ń ṣàkóso àwọn ojú-òpó wẹ́ẹ̀bù àti àyè sí API láìsí àkóso ìsanwó kankan rárá. A ń yan àwọn ipò fún àjọ kọ̀ọ̀kan, nítorí náà ipò kan nínú àjọ kan kò fúnni ní àyè nínú àjọ mìíràn tí ó dá dúró tí kò sì ní ìbátan — bí ó tilẹ̀ jẹ́ pé ipò kan nínú àjọ tòkè ń kan àwọn àjọ tí ó wà lábẹ́ rẹ̀.
Fagilee lati ori pẹpẹ iṣakoso naa ki o si daṣẹ duro lẹsẹkẹsẹ. Iwọn ibajẹ naa ni opin si ohun ti kọkọrọ yẹn le ṣe ni ibẹrẹ, eyi ti o jẹ idi ti awọn kọkọrọ fi ni awọn aaye idasilẹ pato ti wọn si n gba akoko lilo to kẹhin silẹ — awọn aaye idasilẹ ti o kere ati ipasẹ lilo ti o han ni ohun ti o yi jijo data pada si iṣẹlẹ ti a le sakoso dipo ifipa gba akọọlẹ lapapọ. Ṣe akiyesi pe a n fun ajo ni awọn kọkọrọ dipo ẹni kọọkan, nitorinaa tọju wọn gẹgẹbi awọn iwe-ẹri pinpin ki o si yi wọn pada nigbati awọn eniyan ba kuro. Hash ti kọkọrọ naa nikan ni a tọju si ẹgbẹ wa, nitorinaa jijo lati ibi ipamọ data wa ko le ṣe agbejade iwe-ẹri ti n ṣiṣẹ.
Bẹ́ẹ̀ni. Gbogbo ìgbése àǹfààní ni a ń kọ sí àkọsílẹ̀ àyẹ̀wò àfikún-nìkan pẹ̀lú olùṣe, ìgbése náà, àfojúsùn, ẹ̀rí àtìlẹ́yìn, IP orísun àti àkókò. Àwọn ipò olówó àti kíkà-nìkan lè kà á tààrà. Àwọn ìgbése òṣìṣẹ́ lórí àkópọ̀ rẹ ni a ń kọ sí ipa ọ̀nà kan náà, àti àwọn ìgbése òṣìṣẹ́ tó ní ìmọ̀lára tàbí tó lè pani lára lè nílò ìfìdímulẹ̀ ìgbéga tàbí ìfọwọ́sí ènìyàn méjì kọ́kọ́.
Bẹ́ẹ̀ni — A ṣe àtìlẹ́yìn fún SAML SSO fún àwọn àkọọ́lẹ̀ ilé-iṣẹ́ àti ti àjọ, kí àwọn ènìyàn yín lè fọwọ́ sí àwọn ẹ̀rí ìdánimọ̀ ilé-iṣẹ́ tí ó wà tẹ́lẹ̀, bẹ́ẹ̀ sì ni yíyọ wọ́n kúrò nínú àkọsílẹ̀ yín yóò mú àyè wọn kúrò níbí pẹ̀lú. Ẹ lè lo àwọn ọ̀nà àpapọ̀: SSO fún àwọn òṣìṣẹ́ títí láé, àwọn àkọọ́lẹ̀ magic-link tí a pín fún àwọn alagbaṣe, gbogbo rẹ̀ lábẹ́ àwòṣe àṣẹ kan náà.
Rárá — a mọ̀ọ́nmọ̀ kò gbe àwọn ọ̀rọ̀-ìwọlé wọlé. A kó àkọọ́lẹ̀ rẹ wọlé láìsí ọ̀rọ̀-ìwọlé, nígbà àkọ́kọ́ tí o bá sì wọlé, yálà kí o lo magic-link tàbí kí o ṣètò ọ̀rọ̀-ìwọlé tuntun lábẹ́ ìlànà ìgbàlódé. Gbígbé àwọn hash ọ̀rọ̀-ìwọlé àtijọ́ wá yóò mú àwọn àléébù àtijọ́ wọ inú ètò tuntun, nítorí náà a kò ṣe bẹ́ẹ̀.
Idanwo Footprint-Free jẹ ọjọ 14, ko nilo kaadi, o si bo to awọn aaye ayelujara marun. O gba gbogbo ipele idanimọ lakoko idanwo naa — awọn kọkọrọ iwọle, ijẹrisi ipele-meji, awọn ipa, awọn kọkọrọ API ati akọọlẹ ayẹwo ko wa ni titi lẹhin eto isanwo.
Forúkọ kọ́kọ́rọ́ ìwọlé sílẹ̀, pe ẹgbẹ́ rẹ sí àwọn ipa tí ó tọ́, kí o sì pèsè kọ́kọ́rọ́ API tí ó ní ààlà — gbogbo rẹ̀ lórí ìdánwò ọjọ́ 14 tí kò gba káàdì láìsí àwọn àlàyé káàdì tí a nílò.
Bẹrẹ lọfẹẹ