Àwọn ẹgbẹ́ àti wíwọlé
Awọn ipa alabara mẹrin, awọn akọọlẹ kekere ti oju bi iṣowo rẹ ṣe ni eto gangan, awọn bọtini API fun olukuluku agbari, iwọle kan soṣo, ati iwe akọọlẹ iṣayẹwo lẹhin gbogbo iṣe anfani. Awoṣe iwọle kanna nṣiṣẹ kọja dasibodu naa, API, CLI, Terraform, ati olupin MCP wa. Wiwa: olupese Terraform wa labẹ idagbasoke ti nṣiṣe lọwọ ko si ti ni bayi. Gbogbo ohun miiran ti a ṣapejuwe nibi wa laaye loni.
Wiwọle kii ṣe bọtini titan/paa kan ṣoṣo. Ajọ alabara kọlu kọọkan ni awọn ipa mẹrin wa pẹlu rẹ, ipa kọọkan jẹ idii ti o wa titi ti module granular.awọn igbanilaaye iṣe - nitorinaa olubasọrọ inawo ko fi ọwọ kan sẹẹli rara ati pe olupilẹṣẹ kan ko rii risiti rara.
Ìṣàkóso kíkún lórí àjọ náà àti àwọn àkántì kéékèèké rẹ̀: dá àwọn àjọ ọmọ sílẹ̀, pè kí o sì yọ àwọn ọmọ ẹgbẹ́ kúrò, yí àwọn ipò padà, ṣàkóso àwọn kọ́kọ́rọ́ API, pèsè, tún bẹ̀rẹ̀, dènà àti pa àwọn ojú òpó wẹ́ẹ̀bù rẹ́, ṣàkóso àwọn owó ìbéèrè àti àwọn ọ̀nà ìsanwó, kí o sì ka àkọsílẹ̀ àyẹ̀wò náà. Àwọn nǹkan méjì kan mọ̀ọ́mọ̀ wà níta rẹ̀ — pípa àjọ kan dé àti fífúnni ní ìpadàbọ̀ owó jẹ́ iṣẹ́ òṣìṣẹ́, kì í ṣe ipò oníbàárà.
Ohun gbogbo ti o ni ṣe pẹlu owo nikan ni eyi: awọn risiti, awọn iṣẹ alabapin, awọn ọna isanwo ati katalogi eto, pẹlu iwo an ẹniti n ṣakoso agbari ati atọnisọna awọn ọmọ ẹgbẹ rẹ. Ko si iwọle si aaye rara — olubasọrọ owo tabi olutọju iwe iroyin ita ko le tun bẹrẹ, daduro tabi pa ohunkohun rẹ.
Ṣiṣẹ lori awọn aaye laisi fi ọwọ kan owo: wo ati pese awọn aaye, tun bẹrẹ awọn iṣẹ, pa awọn akoko ipamọ kuro, ṣakoso awọn bọtini API, ati gbe soke tabi dahun si awọn tikẹti atilẹyin. Ko si wiwo ìdíyelé, ko si iṣakoso ọmọ ẹgbẹ, ko si idadoro ati ko si piparẹ — awọn iṣẹ apanirun ati ti iṣowo duro pẹlu oniwun.
Ìran pípé láìsí agbára láti yí ohunkohun padà — àwọn ọmọ ẹgbẹ́, àwọn ojula, ìsanwó, àwọn ètò, àwọn tíketì, ipò ìtumọ̀ àti àkọsílẹ̀ àyẹ̀wò (audit log). Ipò tó tọ́ fún onípa oníbàárà kan, olùyẹ̀wò inú (internal auditor) tàbí olùbẹ̀rẹ̀ tuntun tó ṣẹ̀ṣẹ̀ ń wá ojú ọ̀nà rẹ̀.
Gbigiyanju jẹ igi, kii ṣe atẹ aiyọ. Agbari olutita duro loke awọn agbari onibara rẹ, ati awọn aaye duro labẹ awọn yẹn. Ọmọ ẹgbẹ jẹ igbimọ — olumulo kan, agbari kan, ipa kan — nitorinaa ohun ipilẹ kanna ni o nṣe agbara fun ẹgbẹ eniyan meji, ile-iṣẹ kan ti n ṣakoso awọn akọọlẹ onibara ọgọrun kan ati olutita kan ti nṣiṣẹ awọn akọọlẹ abẹlẹ labẹ ami iyasọtọ tirẹ.
A n ṣe ẹ̀tọ́ ní ìpìlẹ̀ àjọ kọ̀ọ̀kan, àti pé ìmúṣẹ rẹ̀ wà ní ìpìlẹ̀ àjọ náà pẹ̀lú. Ẹ̀tọ́ kan nínú àjọ kan kò fún ni ní ààyè wọlé nínú àjọ mìíràn tí kò ní í ṣe pẹ̀lú rẹ̀ — aládàáṣe lè jẹ́ Olùgbéédege lórí àkántì oníbàárà kan àti Olùkà-nìkan lórí èkejì, láti inú ìwọlé kan náà. Ṣùgbọ́n ààyè wíwọlé ń ṣàn sísàlẹ̀ gẹ́gẹ́ bí ìpele ìṣàkóso rẹ: ẹ̀tọ́ nínú àjọ òbí kan wúlò fún àwọn àjọ tí ó wà ní ìsàlẹ̀ rẹ̀, èyí ni bí àwọn olùtàpadà àti ilé-iṣẹ́ ṣe ń ṣàkóso àwọn oníbàárà wọn.
Awon nkan ti ya sọtọ ninu ibi ipamọ data, kii ṣe ninu koodu ohun elo nikan. Aabo ipele ori ila Postgres n fi opin si gbogbo ibeere agbatẹru si igi abẹlẹ olupe, ati pe ohunkohun ti o wa ni ita igi abẹlẹ yẹn da a ti ko ri pada dipo aṣiṣe aṣẹ - nitorina pẹpẹ naa ko paapaa jẹrisi pe ajo tabi aaye agbatẹru miiran wa.
Awọn ipa kii ṣe ohun anfaani ti dasibodu nikan. Gbogbo ọna abọ sinu pẹpẹ naa ni o yọ si awọn bọtini igbanilaaye kanna, nitorina ko si ilẹkun ẹhin ti o fo awọn ofin wiwọle rẹ silẹ.
Àwọn ojúlé, ìdíyelé, àwọn tíkẹ̀tì, àwọn àkíyèsí, àwọn ìfitónilétí, àwọn bọ́tìnnì API àti ìṣàkóso ẹ̀gbẹ́ ní èpo kan ṣoṣo. Ojú ìṣàwárí náà máa ń fi ohun tí ipò ọmọ ẹgbẹ́ tí ó tọwọ́bọ̀ wà fún hàn, nítorí náà àwọn èèyàn kò ní rí àwọn ohun ìṣàkóso tí wọn kò lè lò.
API ti a tẹjade jẹ ẹrọ API kan náà tí daṣibọọdù (dashboard) ń lò. A ń fún agbari kọọkan ni àwọn bọtini API pẹlu àwọn ipa gbooro tí a so mọ àwọn àṣẹ RBAC, ati pe awọn ipo sandbox ati live lọtọ tumọ si pe o le ṣe idanwo awọn ìṣọpọ (integrations) laisi fọwọkan owo gidi tabi ipese.
Ṣàkóso àwọn ojú-wọlé, àwọn agbegbe, DNS, àwọn àpótí ìṣẹ́-ṣíṣe àti àwọn ètò gẹ́gẹ́ bí infrastructure-as-code kí o sì ṣe terraform apply láti pèsè hosting — tí a ń darí rẹ̀ nípa lílo àwọn ìwọ̀n kan náà bí ohun gbogbo mìíràn.
So Claude Code, Cursor, ChatGPT, Claude Desktop tabi eyikeyi irinṣẹ ti o ni agbara MCP. Awọn àmì (tokens) ni a fi diwọn si ajo kan ati awọn igbanilaaye RBAC rẹ, ti o le jẹ diẹ ti a fagile fun irinṣẹ kọọkan, pẹlu ifọwọsi lori awọn iṣe iparun, awọn opin inawo ati ilana iṣayẹwo ni kikun.
Àpáṣẹ (hash) kọ̀ọ̀kan fún kọ́kọ́rọ́ API kọ̀ọ̀kan ni wọ́n ń kó pamọ́ — kì í ṣe kọ́kọ́rọ́ gidi náà. Àwọn kọ́kọ́rọ́ ní orúkọ kan àti àmì iwájú tó hàn gbangba kí o lè mọ wọ́n yàtọ̀, kí o sì gba ìránṣẹ́ ìgbà tí a kẹ́yìn lò wọ́n, a sì lè fagilé wọn lọ́kọ̀ọ̀kan láìṣe àìlera fún àwọn tó kù.
Ìdánimọ̀ ńṣiṣẹ́ lórí Keycloak, nítorí náà ìfẹ̀sẹ̀mulẹ̀ jẹ́ OIDC àti SAML tòótọ́ dípò fọ́ọ̀mù ìwọlé tí a kàn mọ́ pátákó ìgbàlejò kan.
Gbogbo iṣẹ́ pàtàkì nkọ ìwé àkọsílẹ̀ àyẹ̀wò tí a lè fi kún nìkan: ẹni tí ó ṣe é, ohun tí wọ́n ṣe, ohun tí wọ́n ṣe é sí, ẹ̀rí tí ó lédúró, àti àdírẹ́sì IP tí ó wá tọ́. Àkọsílẹ̀ náà jẹ́ èyí tí a lè fi kún nìkan — a nfi àwọn ìṣẹ̀lẹ̀ kún ni, a kò ṣe àtúnṣe wọn níbẹ̀ náà — àti pé ní ibi ìṣelọpọ a pín ipò àkókò sí apá kan kí ó lè yára bí ó ti nṣe dagba.
Wiwo log yẹn funra rẹ̀ jẹ́ àṣẹ kan. Àwọn olówó àti àwọn ọmọ ẹgbẹ́ ti kika nìkan ló ni i, nitorinaa ẹni ti o ni iduro fun akọọlẹ naa ati ẹni ti o n ṣayẹwo rẹ le rii itan-akọọlẹ ni kikun laisi iwulo lati ni awọn ẹtọ giga lati ṣe bẹ.
Lẹ́gbẹ̀ẹ́ yẹn ni àwọn ìṣàkóso wà tí àwọn ẹgbẹ́ ńlá béèrè fún: àwọn ìlànà ìpàdé, àwọn àkójọ àṣẹ IP fún àwọn àjọ kọ̀ọ̀kan bí a bá fẹ́, àti ìdánimọ̀ tó ga sí i lórí àwọn ìṣe tó ṣe pàtàkì kí ìpàdé tó wà lọ́wọ́ lọ́wọ́ nìkan má bàa tó láti ṣe ohun tó ṣe kókó.
Katalogu àṣẹ jẹ́ dátà, kì í ṣe lògìkì tí a fi kùn mọ́lẹ̀ — èyí ni ó fi jẹ́ pé a lè fa a gbalẹ̀ láìṣe àtúnṣe sí ìpìlẹ̀ pẹpẹ náà.
Oníwọ̀n ní ìṣàkóso kíkún lórí àjọ náà àti àwọn àkọọ́lẹ̀ abẹ́ rẹ̀, pẹ̀lú àwọn ọmọ ẹgbẹ́, àwọn kọ́kọ́rọ́ API, àwọn ojú-wẹ́bù àti àwọn ọ̀nà ìsanwó. Olùṣàkóso Ìṣúná rí àwọn owó ìnáwó, àwọn ìforúkọsílẹ̀, àwọn ọ̀nà ìsanwó àti àwọn ètò, láìní ààyè sí ojú-wẹ́bù. Olùgbékalẹ̀ ń ṣàkóso àwọn ojú-wẹ́bù àti àwọn kọ́kọ́rọ́ API ó sì ń mú àwọn tíkẹ̀tì náà padà, láìní ìṣúná tàbí ìṣàkóso ọmọ ẹgbẹ́ kankan. Ẹni tí ó lè ka nìkan lè wo àwọn ọmọ ẹgbẹ́, àwọn ojú-wẹ́bù, ìṣúná, àwọn ètò, àwọn tíkẹ̀tì àti àkọọ́lẹ̀ ìṣẹ̀yìn láìpa ohunkohun padà.
Kò tíì jẹ́ ètò fún ojula kọ̀ọ̀kan — dín dínkù ọmọ ẹgbẹ́ kan sí àwọn ojula pàtó jẹ́ ìṣètò tí a gbero fún ọjọ́ iwájú. Lónìí o le ní ìyapa kan náà pẹ̀lú igi ilé-gbígbé: fi àwọn ojula wọ̀nyẹn sínú àjọ ọmọ kan kí o sì fún eniyan náà ní ipa níbẹ̀. Nítorí pé a nifunni ní àwọn ipa fún àjọ kọ̀ọ̀kan, wọlé síbẹ̀ kò ni gbe lọ sí ohunkohun mìíràn nínú àkọọ́lẹ̀ rẹ.
Rárá — a ń pèsè àwọn kọ́ọ̀sì API fún àjọ kọ̀ọ̀kan, pẹ̀lú àwọn ìpín gbangba tí ó ní ṣe pẹ̀lú àwọn àṣẹ RBAC kan náà, àti àwọn ipò sandbox àti live tí ó yà sọ́tọ̀. Lo wọ́n gẹ́gẹ́ bí ìwé ẹ̀rí iṣẹ́ fún àwọn ìsopọ̀, CI tàbí Terraform, kí o sì lo àwọn ìṣọ̀kan fún àwọn ènìyàn. Hash nìkan ti kọ́ọ̀sì kọ̀ọ̀kan ni a ń kó pamọ́, kọ́ọ̀sì kọ̀ọ̀kan máa ń gbasílẹ̀ ìgbà tí a kẹ́yìn lò ó, a sì lè fagile kọ́ọ̀sì èyíkéyìí fúnrarẹ̀.
Ipa Olùgbékalẹ̀ ni ninu wiwo ati pípèsè awọn aaye, tunbẹrẹ awọn iṣẹ, fifọ awọn kaṣe, ṣiṣakoso awọn bọtini API ati mimu awọn tikẹti mu. Ko ni awọn ẹ̀tọ́ titẹjade lori aaye gidi kan, nitorinaa ti o ba fẹ ki ẹnikan ni anfani lati ṣe agbega awọn ayipada, iraye si yẹn nilo lati wa pẹlu oluwa kan. Awọn ipa jẹ fun ajọ kọọkan, nitorinaa o le ni iyẹn ti o yatọ lori akọọlẹ miiran.
Bẹẹni. Ìdánimọ̀ ń ṣiṣẹ́ lórí Keycloak pẹ̀lú OIDC àti SAML, nítorí náà wọlé-sí-ìkan SAML wà fún àwọn oníbàárà ilé-iṣẹ́ ńlá àti ilé-iṣẹ́ aṣojú lẹ́gbẹ̀ẹ́ ìwọlé ọ̀nà-ọ̀fẹ́ ìdánimọ̀, íméìlì àti ọ̀rọ̀ aṣínà, àwọn olùpèsè alájọṣepọ̀, passkeys àti ìdánimọ̀-ìjẹ́-ẹni ìgbésẹ̀-méjì TOTP, èyí tí ètò ìlànà ń fi agbára mú. Ìgbà àpèsè kan ni ó bo daṣibọọdu, ojú òpó wẹ́bù gbangba àti ibi ìmọ̀, àti àwọn tìkẹ́tì ìṣègè.
Gbogbo iṣẹ́ pàtàkì ni a ń kọ sínú àkọsílẹ̀ àyẹ̀wò tí a lè fi kún nìkan, èyí tí ó ń gba olùṣe, iṣẹ́ náà, ohun tí a fọkàn sí, ẹ̀rí tí ó lẹ́yìn rẹ̀, àti àdírẹ́sì IP náà silẹ̀. Kikọ̀ si tabi kika rẹ̀ jẹ́ àṣẹ fún ara rẹ̀, èyí tí ó wa lọ́wọ́ àwọn ipa Olówó (Owner) àti Alàyẹ̀wò-nìkan (Read-only), nípa bẹ́ẹ̀ olùṣàkóso àkọọ́lẹ̀ kan àti alàyẹ̀wò kan le ṣe àyẹ̀wò ìtàn kan náà.
Awọn ero ni a nfi owo le lori nipasẹ agbara aṣọ agbalejo kuku ju nipasẹ awọn eniyan. Fun apẹẹrẹ, lori ila Footprint-Free, gbogbo awọn ipele 42 pin eto awọn ẹtọ kanna gangan ati pe wọn yatọ nikan nipasẹ nọmba awọn aaye ti wọn gba laaye. A nfi owo le lori nigbagbogbo lati inu katalogi ti o wa laaye, ni owo rẹ, nitorina ohun ti o rii lori oju-iwe idiyele ni ohun ti a n gba gan-an.
Bẹ́ẹ̀ ni. Ìdánwò Footprint-Free náà wà fún ọjọ́ mẹ́rìndínlógún, kò nílò àwọn àlàyé káàdì omi-in àti pé ó bo oju opo wẹẹbu tó tó márùn-ún, nítorí náà o lè ṣètò àgbájọ rẹ, pè ẹgbẹ́ rẹ kí o sì dán àwọn ipa wò lòdì sí iṣẹ́ gidi kí o tó san ohunkohun. Ìdánilójú àpapọ̀ owó padà wà fún ọjọ́ ọgbọ̀n lẹ́yìn àwọn ètò ìsanwó.
Bẹrẹ idanwo ọjọ 14 laisi kaadi lori laini Footprint-Free, pe ẹgbẹ rẹ, ki o wo awọn ipa ti n ṣiṣẹ lodi si awọn aaye gidi ṣaaju ki o to san ohunkohun.
Bẹrẹ lọ́fẹ̀ẹ́