Для бізнесу
ZRAZU для бізнесу
Контроль над портфелем доменів для команди: хто що може, що саме сталося і як це зупинити, якщо щось пішло не так.
Ролі та доступи команди
Запрошуєте людину на одну з ролей; що саме дозволено кожній, видно одразу в кабінеті.
| Роль | Що дозволено |
|---|---|
| Власник | Усе, включно з керуванням людьми, ключами й способом оплати. |
| Адмін | Домени, DNS, сертифікати й гроші. |
| Технік | DNS і сертифікати; гроші недоступні. |
| Бухгалтер | Рахунки, акти, баланс; DNS недоступний. |
| Тільки читання | Дивитися все, не змінювати нічого. |
Точний перелік прав кожної ролі уточнюється. Ключ API людини ніколи не сильніший за її роль.
Ключі API під контролем
- Ключ видається на шаблон прав, а не «на все»: тільки читання, редагування DNS, моніторинг, автопродовження з лімітом витрат.
- Ключ обмежується конкретними доменами; для прав, що витрачають гроші, список доменів обовʼязковий — варіант «усі, включно з майбутніми» недоступний.
- Умови ключа — діапазон IP і ліміт викликів чи витрат на місяць; перевищення відповідає кодом і часом, коли ліміт відновиться.
- Права класу «володіння й незворотне» (зняти замок перенесення, змінити сервери імен) підтверджує другий власник або 24 години очікування перед активацією. Кнопка «Відкликати всі ключі» — на тому самому екрані.
- Асистент (модель) підключається через OAuth, а не готовим ключем: за замовчуванням лише читання, права класу «гроші» — окремою галочкою з лімітом, права класу «володіння й незворотне» через OAuth не видаються взагалі.
Журнал дій
- Кожен домен має власну історію подій: DNS, сертифікати, гроші, вхід і доступ, звернення, плани — усе в одному місці.
- Хто з нашої команди відкривав картку вашого домену чи читав контакти — теж запис в аудиті, а не тільки зміни; журнал переглядає окрема людина раз на місяць.
- Журнал входів команди в кабінеті зберігається 30 днів.
Замки і Registry Lock
- Замок перенесення
- Увімкнено за замовчуванням на кожному домені; зняти можна, лише ввівши імʼя домену для підтвердження.
- Замок контактів
- Увімкнено за замовчуванням: поки він діє, контакти власника не змінюються. Зняття — з повторним входом і паузою 72 години; у цей час код перенесення не видаємо, а будь-хто з власників може скасувати.
- DNSSEC
- Ланцюжок підпису перевіряємо в моніторингу; підпис зони прямо з кабінету — уточнюється.
- Registry Lock (.ua)
- Блокування на рівні самого реєстру — уточнюється: залежить від відповіді адміністратора зони
.ua. В інших зонах — за наявності підтримки в конкретного реєстру.
Про зміну серверів імен, контактів, замків і вхід із нового пристрою повідомляємо всіх власників домену; критичні сповіщення не вимикаються.
Інвентаризація портфеля
Додайте домени списком, файлом CSV або імпортом із Cloudflare — реєстрація лишається там, де є, це не перенесення. На старті інвентаризація і моніторинг безкоштовні для перших 25 доменів.
Сертифікати видно наскрізно по всіх доменах, включно з випущеними не нами: чужий випуск сертифіката на ваш домен видно через журнали Certificate Transparency — сигнал компрометації чи тіньового IT, а не тільки список своїх сертифікатів.
SLA
Формальний SLA з компенсацією для корпоративних договорів поки не визначено — уточнюється. Загальні зобовʼязання при аварії вже публічні.
Часті питання
Чи підтримує реєстр .ua Registry Lock?
Поки уточнюється: це залежить від відповіді адміністратора зони, а не тільки від нас. Замок перенесення й замок контактів працюють вже зараз для всіх доменів.
Чи можна обмежити доступ ключа API одним доменом?
Так: при випуску ключа вибираєте, яких доменів він стосується. Для прав, що витрачають гроші, список доменів обовʼязковий — без «усіх, включно з майбутніми».
Скільки зберігається журнал дій?
Журнал входів команди в кабінеті — 30 днів. Історія кожного домену показує все, що з ним відбувалося: DNS, сертифікати, гроші, вхід і доступ, звернення, плани.
Чи є SLA з компенсацією?
Формального SLA з компенсацією для корпоративних договорів поки немає — уточнюється. Загальні зобовʼязання при аварії описані на сторінці статусу.
Що бачить асистент (ШІ), підключений через MCP?
За замовчуванням — лише читання. Права, що витрачають гроші, видаються окремою галочкою з лімітом; права класу «володіння й незворотне» через OAuth не видаються ніколи.