Для бизнеса
ZRAZU для бизнеса
Контроль над портфелем доменов для команды: кто что может, что именно произошло и как это остановить, если что-то пошло не так.
Роли и доступы команды
Вы приглашаете человека на одну из ролей; что именно разрешено каждой, видно сразу в кабинете.
| Роль | Что разрешено |
|---|---|
| Владелец | Всё, включая управление людьми, ключами и способом оплаты. |
| Админ | Домены, DNS, сертификаты и деньги. |
| Техник | DNS и сертификаты; деньги недоступны. |
| Бухгалтер | Счета, акты, баланс; DNS недоступен. |
| Только чтение | Смотреть всё, не менять ничего. |
Точный перечень прав каждой роли уточняется. Ключ API человека никогда не сильнее его роли.
Ключи API под контролем
- Ключ выдаётся на шаблон прав, а не «на всё»: только чтение, редактирование DNS, мониторинг, автопродление с лимитом трат.
- Ключ ограничен конкретными доменами; для прав, тратящих деньги, список доменов обязателен — вариант «все, включая будущие» недоступен.
- Условия ключа — диапазон IP и лимит вызовов или трат в месяц; превышение отвечает кодом и временем, когда лимит восстановится.
- Права класса «владение и необратимое» (снять замок переноса, изменить серверы имён) подтверждает второй владелец или 24 часа ожидания перед активацией. Кнопка «Отозвать все ключи» — на том же экране.
- Ассистент (модель) подключается через OAuth, а не готовым ключом: по умолчанию только чтение, права класса «деньги» — отдельной галочкой с лимитом, права класса «владение и необратимое» через OAuth не выдаются вообще.
Журнал действий
- У каждого домена своя история событий: DNS, сертификаты, деньги, вход и доступ, обращения, планы — всё в одном месте.
- Кто из нашей команды открывал карточку вашего домена или читал контакты — тоже запись в аудите, а не только изменения; журнал раз в месяц просматривает отдельный человек.
- Журнал входов команды в кабинете хранится 30 дней.
Замки и Registry Lock
- Замок переноса
- Включён по умолчанию на каждом домене; снять можно, только введя имя домена для подтверждения.
- Замок контактов
- Включён по умолчанию: пока он действует, контакты владельца не меняются. Снятие — с повторным входом и паузой 72 часа; в это время код переноса не выдаём, а любой из владельцев может отменить.
- DNSSEC
- Цепочку подписи проверяем в мониторинге; подпись зоны прямо из кабинета — уточняется.
- Registry Lock (.ua)
- Блокировка на уровне самого реестра — уточняется: зависит от ответа администратора зоны
.ua. В других зонах — при наличии поддержки у конкретного реестра.
Об изменении серверов имён, контактов, замков и входе с нового устройства сообщаем всем владельцам домена; критические уведомления не отключаются.
Инвентаризация портфеля
Добавьте домены списком, файлом CSV или импортом из Cloudflare — регистрация остаётся там, где есть, это не перенос. На старте инвентаризация и мониторинг бесплатны для первых 25 доменов.
Сертификаты видны сквозным списком по всем доменам, включая выпущенные не нами: чужой выпуск сертификата на ваш домен виден через журналы Certificate Transparency — сигнал компрометации или теневого IT, а не только список своих сертификатов.
SLA
Формальный SLA с компенсацией для корпоративных договоров пока не определён — уточняется. Общие обязательства при аварии уже публичны.
Частые вопросы
Поддерживает ли реестр .ua Registry Lock?
Пока уточняется: это зависит от ответа администратора зоны, а не только от нас. Замок переноса и замок контактов работают уже сейчас для всех доменов.
Можно ли ограничить доступ ключа API одним доменом?
Да: при выпуске ключа вы выбираете, каких доменов он касается. Для прав, тратящих деньги, список доменов обязателен — без «всех, включая будущие».
Сколько хранится журнал действий?
Журнал входов команды в кабинете — 30 дней. История каждого домена показывает всё, что с ним происходило: DNS, сертификаты, деньги, вход и доступ, обращения, планы.
Есть ли SLA с компенсацией?
Формального SLA с компенсацией для корпоративных договоров пока нет — уточняется. Общие обязательства при аварии описаны на странице статуса.
Что видит ассистент (ИИ), подключённый через MCP?
По умолчанию — только чтение. Права, тратящие деньги, выдаются отдельной галочкой с лимитом; права класса «владение и необратимое» через OAuth не выдаются никогда.