Wolkra təşkilatlar, layihələr və rollarla buludunuzu komanda kimi idarə etməyə imkan verir və hər hesabı iki faktorlu giriş, sessiya nəzarəti və fəaliyyət jurnalı ilə qoruyur. İnsanlar məhz lazım olan girişi alır və kimin nə etdiyini həmişə görə bilərsiniz.
Təşkilatlar və üzvlər
Təşkilat komandanızın buludunun evidir. Balans, layihələr və insanlar orada olur. Həmkarlarınızı e-poçtla dəvət edin, onlar öz hesabları ilə daxil olurlar. Heç kim parol bölüşmür və kimsə ayrılanda girişi bir kliklə ləğv etmək olur.
Təşkilat rolları
| Rol | Tipik şəxs | Nə edə bilər |
|---|---|---|
| Owner | Təsisçi, hesab sahibi | Hər şey, digər sahiblərin idarə olunması daxil |
| Admin | Aparıcı mühəndis | Üzvləri, layihələri və resursları idarə etmək |
| Billing | Maliyyə | Balansı və artırmaları idarə etmək |
| Member | Mühəndis | Giriş verilmiş layihələrdə işləmək |
Layihələr və layihə üzrə rollar
Layihələr resursları ayırır: production və staging, hər müştəri üçün bir layihə və ya hər məhsul üçün bir layihə. Hər layihənin öz serverləri, şəbəkələri, firewall-ları, yük balanslaşdırıcıları və API tokenləri var.
Layihə üzrə rollar daha da irəli getməyə imkan verir. Podratçı production-u görmədən staging layihəsində işləyə bilər. Növbətçi mühəndis production-a tam girişə malik ola bilər, komandanın qalanı isə ona yalnız baxır.
Fəaliyyət jurnalı
Fəaliyyət jurnalı konsolda və API vasitəsilə edilən əməliyyatları qeyd edir. Server böyüdüləndə, firewall qaydası dəyişəndə və ya volume silinəndə bunu kimin və nə vaxt etdiyini görə bilərsiniz. Bu, problemlərin həllinə, yoxlamalara və daxili auditlərə kömək edir.
Hesab təhlükəsizliyi
- İstənilən autentifikator tətbiqi ilə iki faktorlu autentifikasiya (TOTP)
- İdentifikasiyanı artıq orada idarə edən komandalar üçün Google ilə giriş
- Hesabınızda sadalanan, istənilənindən çıxış etmək imkanı olan aktiv sessiyalar
- Yalnız oxuma və ya oxuma/yazma girişi, istəyə bağlı IP icazə siyahısı və istəyə bağlı bitmə tarixi olan layihə səviyyəli API tokenləri
- Təsadüfi silinmənin qarşısını almaq üçün serverlərdə silinmədən qoruma
Hər üzv, xüsusilə sahiblər və ödəniş istifadəçiləri üçün iki faktorlu autentifikasiyanı aktiv edin. Hesab təhlükəsizliyi sənədi quraşdırmanı addım-addım izah edir.
İnfrastruktur tərəfində təhlükəsizlik
- Firewall-lar pulsuzdur, stateful-dur və label üzrə tətbiq oluna bilər.
- Şəxsi şəbəkələr verilənlər bazalarını və daxili servisləri internetdən kənarda saxlayır.
- NAT gateway-lər şəxsi serverlərə onları açıq qoymadan xaricə çıxış verir.
- Cloudflare veb saytımızı və konsolumuzu qoruyur.
Məxfilik və məlumatların yeri
Serverlər Frankfurtdakı, Almaniyadakı data mərkəzimizdə işləyir, ona görə də onlardakı məlumatlar Almaniyada və AB-də qalır. Məxfilik siyasəti istifadə etdiyimiz emalçıları sadalayır: kart ödənişləri üçün Stripe, e-poçt üçün Frankfurt regionunda AWS, veb sayt və konsolun qarşısında isə Cloudflare. GDPR çərçivəsində hostinqə daha geniş baxış üçün AB VPS və GDPR səhifəsini və Almaniyada GDPR hostinqi bələdçisini oxuyun.
Sui-istifadə ilə iş
Wolkra serverlərindən gələn sui-istifadə şikayətləri konsoldakı bilet vasitəsilə qəbul olunur (baxın: əlaqə). Hər şikayət müştərinin cavab verməsi üçün müddəti olan işə çevrilir. Qaydalar Məqbul İstifadə Siyasətindədir.
Tipik quruluşlar
- Kiçik startap: bir sahib, mühasib üçün ödəniş istifadəçisi, hər mühəndis üçün üzv, ayrıca production və staging layihələri. Baxın: SaaS startapları.
- Agentlik: hər müştəri üçün bir layihə, müştəri nümayəndələri yalnız öz layihələrinə əlavə olunur.
- Fərdi tərtibatçı: iki faktorlu girişi və monitorinq üçün yalnız oxuma tokeni olan şəxsi təşkilat.
Komandalar üçün yaxşı təcrübələr
- Hər kəsə öz hesabını verin. Heç vaxt girişi bölüşməyin.
- Sahiblərin sayını az saxlayın və onları iki faktorlu autentifikasiya ilə qoruyun.
- Production və qalan hər şey üçün ayrı layihələrdən istifadə edin.
- Skriptlərə ən dar əhatəli öz API tokenlərini verin və müvəqqəti olanlara bitmə tarixi qoyun.
- Aktiv sessiyaları nəzərdən keçirin və artıq girişə ehtiyacı olmayan üzvləri silin.
- İnsidentlərdən və dəyişikliklərdən sonra fəaliyyət jurnalını yoxlayın.
Qiymət əsası
Təşkilatlar, üzvlər, layihələr, rollar, fəaliyyət jurnalı və iki faktorlu autentifikasiya əlavə ödənişsiz daxildir. Yalnız resurslar üçün ödəyirsiniz, onlar əvvəlcədən ödənilmiş balansınızdan saatlıq hesablanır.
Əlaqəli səhifələr
Komandanızı gətirin
Həmkarlarınızı dəvət edin və ilk gündən hər birinə düzgün giriş verin. Wolkra-da qeydiyyatdan keçin.
Tez-tez verilən suallar
Bir neçə nəfər bir Wolkra hesabını bölüşə bilərmi?
Bəli, təşkilat vasitəsilə. Üzvləri dəvət edin, hər birinə rol verin və parolları bölüşmədən bir balansı və layihələr dəstini bölüşün.
Hansı rollar mövcuddur?
Təşkilatların dörd rolu var: owner (sahib), admin, billing (ödəniş) və member (üzv). Layihələrin də öz rolları ola bilər, beləliklə bir şəxs bir layihəyə giriş əldə edib digərinə əldə etməyə bilər.
Wolkra iki faktorlu autentifikasiyanı dəstəkləyir?
Bəli. Girişinizi TOTP autentifikator tətbiqi ilə qoruya bilərsiniz, məsələn, geniş yayılmış parol menecerlərinə daxil olanlarla.
Nəyisə kimin dəyişdiyini görə bilərəmmi?
Bəli. Fəaliyyət jurnalı təşkilatınızda və layihələrinizdə edilən əməliyyatları qeyd edir, beləliklə resursu kimin və nə vaxt yaratdığını, dəyişdiyini və ya sildiyini görə bilərsiniz.
Google ilə daxil ola bilərəmmi?
Bəli. Ayrıca parol əvəzinə Google hesabınızla daxil ola bilərsiniz.
Məlumatlarım harada saxlanılır?
Serverlər və onların məlumatları Frankfurtda, Almaniyada işləyir. Məxfilik siyasətimiz hansı emalçılardan istifadə etdiyimizi izah edir, məsələn, kartlar üçün Stripe və e-poçt üçün Frankfurtdakı AWS.