Docs

امنیت

کلیدهای SSH، کلیدهای API، گواهی‌های SSL و کنترل دسترسی.

ابزارهای امنیتی

  • کلیدهای SSH: برای اتصال امن به سرورها. راهنما
  • کلیدهای API: برای اتصال ابزارها و MCP. راهنما
  • گواهی‌های SSL: برای دامنه‌های اختصاصی.
  • نقش‌ها و دسترسی‌ها: برای محدود کردن دسترسی اعضای سازمان. راهنما

گواهی SSL

  • دامنه‌های پیش‌فرض پروژه‌ها از گواهی لکسویا استفاده می‌کنند.
  • برای دامنهٔ اختصاصی، یا SSL را از DNS Provider فعال کنید یا گواهی اختصاصی خود را در بخش گواهی‌ها آپلود کنید.
  • اگر گواهی دامنه معتبر نباشد، در بخش دامنه‌ها وضعیت گواهی نامعتبر نمایش داده می‌شود.
جزئیات در اتصال دامنه آمده است.

نکات امنیتی

  • کلید خصوصی SSH را هرگز در پنل آپلود نکنید.
  • کلیدهای API دسترسی کامل به حساب دارند؛ آن‌ها را مثل رمز عبور نگه دارید.
  • برای هر ابزار یک کلید API جدا بسازید و کلیدهای بدون استفاده را حذف کنید.
  • دسترسی اعضای سازمان را با نقش‌های سفارشی محدود کنید.

مرتبط