Wolkralla voit hallita pilveäsi tiiminä organisaatioiden, projektien ja roolien avulla, ja jokainen tili on suojattu kaksivaiheisella kirjautumisella, istuntojen hallinnalla ja tapahtumalokilla. Jokainen saa juuri tarvitsemansa pääsyn, ja näet aina, kuka teki mitäkin.
Organisaatiot ja jäsenet
Organisaatio on tiimisi pilven koti. Siinä ovat saldo, projektit ja ihmiset. Kutsu kollegoita sähköpostitse, ja he kirjautuvat omilla tileillään. Kukaan ei jaa salasanaa, ja pääsyn poistaminen on yksi klikkaus, kun joku lähtee.
Organisaation roolit
| Rooli | Tyypillinen henkilö | Voi |
|---|---|---|
| Omistaja | Perustaja, tilin haltija | Kaiken, myös muiden omistajien hallinnan |
| Ylläpitäjä | Pääinsinööri | Hallita jäseniä, projekteja ja resursseja |
| Laskutus | Talousosasto | Hallita saldoa ja latauksia |
| Jäsen | Insinööri | Työskennellä projekteissa, joihin on saanut pääsyn |
Projektit ja projektikohtaiset roolit
Projektit erottavat resurssit toisistaan: tuotanto ja testiympäristö, yksi projekti asiakasta kohden tai yksi tuotetta kohden. Jokaisella projektilla on omat palvelimensa, verkkonsa, palomuurinsa, kuormantasaajansa ja API-tunnisteensa.
Projektikohtaisilla rooleilla voit mennä pidemmälle. Alihankkija voi työskennellä testiprojektissa näkemättä tuotantoa. Päivystävällä insinöörillä voi olla täysi pääsy tuotantoon, kun muu tiimi voi vain lukea sitä.
Tapahtumaloki
Tapahtumaloki kirjaa konsolissa ja API:n kautta tehdyt toiminnot. Kun palvelimen paketti vaihdettiin, palomuurisääntö muuttui tai levy poistettiin, näet, kuka sen teki ja milloin. Siitä on apua vianetsinnässä, katselmoinneissa ja sisäisissä auditoinneissa.
Tilin tietoturva
- Kaksivaiheinen tunnistautuminen (TOTP) millä tahansa todennussovelluksella
- Kirjautuminen Googlella tiimeille, jotka jo hallitsevat käyttäjätunnuksia siellä
- Aktiiviset istunnot listattuna tililläsi, ja voit kirjautua ulos mistä tahansa niistä
- Projektikohtaiset API-tunnisteet luku- tai luku- ja kirjoitusoikeudella, valinnaisella IP-sallittujen listalla ja valinnaisella vanhenemisella
- Poistosuojaus palvelimille vahingossa tapahtuvan poiston estämiseksi
Ota kaksivaiheinen tunnistautuminen käyttöön jokaiselle jäsenelle, erityisesti omistajille ja laskutuskäyttäjille. Tilin tietoturvan dokumentaatio käy käyttöönoton läpi.
Tietoturva infrastruktuurin puolella
- Palomuurit ovat maksuttomia, tilallisia ja liitettävissä tunnisteiden perusteella.
- Yksityisverkot pitävät tietokannat ja sisäiset palvelut poissa internetistä.
- NAT-yhdyskäytävät antavat yksityisille palvelimille lähtevän yhteyden paljastamatta niitä.
- Cloudflare suojaa verkkosivustoamme ja konsoliamme.
Yksityisyys ja datan sijainti
Palvelimet toimivat konesalissamme Frankfurtissa, Saksassa, joten niillä oleva data pysyy Saksassa ja EU:ssa. Tietosuojaseloste luettelee käyttämämme käsittelijät: Stripe korttimaksuille, AWS Frankfurtin alueellaan sähköpostille ja Cloudflare verkkosivuston ja konsolin edessä. Laajemman katsauksen GDPR:n mukaiseen hostingiin saat sivulta EU VPS ja GDPR sekä oppaasta GDPR-hosting Saksassa.
Väärinkäytösten käsittely
Ilmoitukset Wolkran palvelimilta tulevasta väärinkäytöstä tehdään konsolin tukipyynnöllä (katso yhteystiedot). Jokaisesta ilmoituksesta tulee tapaus, jossa asiakkaalle asetetaan määräaika vastata. Säännöt löytyvät hyväksyttävän käytön periaatteista.
Tyypillisiä kokoonpanoja
- Pieni startup: yksi omistaja, laskutuskäyttäjä kirjanpitäjälle, jäsenet jokaiselle insinöörille sekä erilliset tuotanto- ja testiprojektit. Katso SaaS-startupit.
- Toimisto: yksi projekti asiakasta kohden, ja asiakkaan yhteyshenkilöt lisätään vain heidän omaan projektiinsa.
- Yksin työskentelevä kehittäjä: henkilökohtainen organisaatio kaksivaiheisella kirjautumisella ja vain luku -tunniste valvontaa varten.
Hyvät käytännöt tiimeille
- Anna jokaiselle oma tili. Älä koskaan jaa kirjautumistunnuksia.
- Pidä omistajien määrä pienenä ja suojaa heidät kaksivaiheisella tunnistautumisella.
- Käytä erillisiä projekteja tuotannolle ja kaikelle muulle.
- Anna skripteille omat API-tunnisteet mahdollisimman suppeilla oikeuksilla ja aseta tilapäisille vanhenemispäivä.
- Käy läpi aktiiviset istunnot ja poista jäsenet, jotka eivät enää tarvitse pääsyä.
- Tarkista tapahtumaloki häiriöiden ja muutosten jälkeen.
Hinnoittelun perusteet
Organisaatiot, jäsenet, projektit, roolit, tapahtumaloki ja kaksivaiheinen tunnistautuminen sisältyvät hintaan ilman lisämaksua. Maksat vain resursseista, tuntilaskutuksella ennakkosaldostasi.
Liittyvät sivut
Tuo tiimisi mukaan
Kutsu kollegasi ja anna jokaiselle oikea pääsy ensimmäisestä päivästä alkaen. Luo Wolkra-tili.
Usein kysytyt kysymykset
Voiko usea henkilö jakaa yhden Wolkra-tilin?
Kyllä, organisaation kautta. Kutsu jäseniä, anna kullekin rooli ja jakakaa yksi saldo ja samat projektit jakamatta salasanoja.
Mitä rooleja on käytettävissä?
Organisaatioissa on neljä roolia: omistaja, ylläpitäjä, laskutus ja jäsen. Projekteilla voi lisäksi olla omat roolinsa, joten henkilöllä voi olla pääsy yhteen projektiin mutta ei toiseen.
Tukeeko Wolkra kaksivaiheista tunnistautumista?
Kyllä. Voit suojata kirjautumisesi TOTP-todennussovelluksella, kuten yleisiin salasanojen hallintaohjelmiin sisäänrakennetuilla.
Näenkö, kuka muutti jotain?
Kyllä. Tapahtumaloki kirjaa organisaatiosi ja projektiesi toiminnot, joten näet, kuka loi, muutti tai poisti resurssin ja milloin.
Voinko kirjautua Googlella?
Kyllä. Voit kirjautua Google-tililläsi erillisen salasanan sijaan.
Missä dataani säilytetään?
Palvelimet ja niiden data sijaitsevat Frankfurtissa, Saksassa. Tietosuojaselosteemme kertoo, mitä käsittelijöitä käytämme, esimerkiksi Stripeä korttimaksuihin ja AWS:ää Frankfurtissa sähköpostiin.