Met Wolkra beheer je je cloud als team met organisaties, projecten en rollen, en elk account is beschermd met tweestapsverificatie, sessiebeheer en een activiteitenlog. Mensen krijgen precies de toegang die ze nodig hebben, en je ziet altijd wie wat heeft gedaan.
Organisaties en leden
Een organisatie is de thuisbasis van de cloud van je team. Ze bevat het tegoed, de projecten en de mensen. Nodig collega's uit per e-mail; zij loggen in met hun eigen account. Niemand deelt een wachtwoord, en de toegang intrekken is één klik als iemand vertrekt.
Rollen in de organisatie
| Rol | Typische persoon | Mag |
|---|---|---|
| Owner | Oprichter, accounthouder | Alles, inclusief andere owners beheren |
| Admin | Lead engineer | Leden, projecten en resources beheren |
| Billing | Financiën | Het tegoed en opwaarderingen beheren |
| Member | Engineer | Werken in de projecten waartoe hij of zij toegang heeft |
Projecten en rollen per project
Projecten scheiden resources: productie en staging, één project per klant of één per product. Elk project heeft eigen servers, netwerken, firewalls, load balancers en API-tokens.
Met rollen per project ga je nog verder. Een freelancer kan in het stagingproject werken zonder productie te zien. Een engineer met dienst kan volledige toegang tot productie hebben, terwijl de rest van het team alleen meekijkt.
Activiteitenlog
Het activiteitenlog registreert acties in de console en via de API. Is een server opgeschaald, een firewallregel gewijzigd of een volume verwijderd, dan zie je wie dat deed en wanneer. Dat helpt bij troubleshooting, reviews en interne audits.
Accountbeveiliging
- Tweestapsverificatie (TOTP) met elke authenticator-app
- Inloggen met Google voor teams die hun identiteiten daar al beheren
- Actieve sessies zichtbaar in je account, met de optie om bij elke sessie uit te loggen
- Projectgebonden API-tokens met alleen-lezen- of lees/schrijftoegang, optionele IP-allowlists en een optionele vervaldatum
- Verwijderbeveiliging op servers om per ongeluk verwijderen te voorkomen
Zet tweestapsverificatie aan voor elk lid, vooral voor owners en billing-gebruikers. De documentatie over accountbeveiliging loopt de instelling met je door.
Beveiliging aan de kant van de infrastructuur
- Firewalls zijn gratis, stateful en kunnen per label worden toegepast.
- Privénetwerken houden databases en interne services van internet af.
- NAT-gateways geven privéservers uitgaande toegang zonder ze bloot te stellen.
- Cloudflare beschermt onze website en console.
Privacy en datalocatie
Servers draaien in ons datacenter in Frankfurt, Duitsland, dus de data erop blijft in Duitsland en de EU. Het privacybeleid noemt de verwerkers die we gebruiken: Stripe voor kaartbetalingen, AWS in de regio Frankfurt voor e-mail, en Cloudflare vóór de website en console. Voor een bredere blik op hosting onder de AVG, lees EU VPS en AVG en de handleiding over AVG-hosting in Duitsland.
Afhandeling van misbruik
Meldingen over misbruik vanaf Wolkra-servers lopen via een ticket in de console (zie contact). Elke melding wordt een zaak met een deadline waarbinnen de klant moet reageren. De regels staan in het Acceptable Use Policy.
Typische opstellingen
- Een kleine startup: één owner, een billing-gebruiker voor de boekhouder, members voor elke engineer, en aparte projecten voor productie en staging. Zie SaaS-startups.
- Een bureau: één project per klant, met contactpersonen van de klant alleen toegevoegd aan hun eigen project.
- Een solo-ontwikkelaar: een persoonlijke organisatie met tweestapsverificatie en een alleen-lezentoken voor monitoring.
Goede gewoonten voor teams
- Geef iedereen een eigen account. Deel nooit een login.
- Houd het aantal owners klein en bescherm ze met tweestapsverificatie.
- Gebruik aparte projecten voor productie en al het andere.
- Geef scripts eigen API-tokens met de kleinste scope, en geef tijdelijke tokens een vervaldatum.
- Controleer actieve sessies en verwijder leden die geen toegang meer nodig hebben.
- Bekijk het activiteitenlog na incidenten en wijzigingen.
Prijsbasis
Organisaties, leden, projecten, rollen, het activiteitenlog en tweestapsverificatie zijn zonder extra kosten inbegrepen. Je betaalt alleen voor resources, per uur gefactureerd vanuit je prepaid tegoed.
Gerelateerde pagina's
Breng je team mee
Nodig je collega's uit en geef iedereen vanaf de eerste dag de juiste toegang. Maak een Wolkra-account aan.
Veelgestelde vragen
Kunnen meerdere mensen één Wolkra-account delen?
Ja, via een organisatie. Nodig leden uit, geef ieder een rol en deel één tegoed en een set projecten zonder wachtwoorden te delen.
Welke rollen zijn er?
Organisaties hebben vier rollen: owner, admin, billing en member. Projecten kunnen ook eigen rollen hebben, zodat iemand toegang kan hebben tot het ene project maar niet tot het andere.
Ondersteunt Wolkra tweestapsverificatie?
Ja. Je kunt je login beveiligen met een TOTP-authenticator-app, zoals de apps die in gangbare wachtwoordmanagers zijn ingebouwd.
Kan ik zien wie iets heeft gewijzigd?
Ja. Het activiteitenlog registreert acties in je organisatie en projecten, zodat je ziet wie een resource heeft aangemaakt, gewijzigd of verwijderd, en wanneer.
Kan ik inloggen met Google?
Ja. Je kunt inloggen met je Google-account in plaats van met een apart wachtwoord.
Waar worden mijn gegevens opgeslagen?
Servers en hun data draaien in Frankfurt, Duitsland. Ons privacybeleid legt uit welke verwerkers we gebruiken, zoals Stripe voor kaarten en AWS in Frankfurt voor e-mail.