Le chiavi di ogni cliente al loro posto, e una consegna pulita
Lavorare in agenzia significa gestire account cloud, chiavi di pagamento e database di molti clienti, con persone che passano da un progetto all’altro. Crunu tiene ogni cliente in un’organizzazione separata, dà ai collaboratori solo ciò che serve alla loro parte di lavoro e, quando il lavoro finisce, rimuove il loro accesso e ti dice quali valori sostituire.
Le domande che fanno i team come il tuo
Le domande che emergono quando un team come il tuo sposta i propri segreti in un unico posto. La guida qui sotto risponde a ciascuna di esse.
- Come teniamo le chiavi di un cliente lontane da quelle di un altro?
- Come diamo a un collaboratore solo gli ambienti su cui lavora?
- Come inviamo una chiave al personale del cliente senza email né chat?
- Il link che abbiamo inviato è stato aperto, e quando smette di funzionare?
- Cosa ha ancora un collaboratore quando il progetto finisce?
- Quali valori sostituiamo presso i fornitori del cliente dopo una consegna?
- Come consegniamo l’intera configurazione al cliente?
- Quale documentazione possiamo mostrare al cliente dopo?
Le parti di Crunu che lo coprono
Ogni parte segue la stessa regola: il server conserva testo cifrato, chiavi pubbliche e documenti firmati, e non possiede mai una chiave che apra i tuoi valori.
Controllo degli accessi
Dai a ogni persona, macchina e pipeline solo gli ambienti che le servono, con ruoli garantiti dalle chiavi di cifratura e non soltanto dai controlli del server.
Scopri di più
Link di accesso
Condividi i file selezionati di un ambiente con chi non ha un account, tramite un link la cui chiave di decifratura non raggiunge mai il server.
Scopri di più
Offboarding
Quando qualcuno se ne va, il server smette di fornirgli i dati, le chiavi dei suoi ambienti cambiano e un report mostra cosa ha visto e cosa riemettere.
Scopri di più
Registro di audit
Accessi, concessioni, versioni, rotazioni e rifiuti finiscono in un registro a catena di hash che puoi verificare con un clic ed esportare.
Scopri di più
Vault cifrato
Conserva file .env, credenziali cloud e chiavi API in progetti e ambienti, cifrati sui tuoi dispositivi prima che qualcosa raggiunga il server.
Scopri di più
Come funziona per agenzie e collaboratori esterni
In questa pagina
Due modi in cui i segreti dei clienti vanno storti
I segreti di clienti diversi finiscono uno accanto all’altro in un’unica cartella condivisa. E gli accessi sopravvivono al contratto: il collaboratore che ha finito in primavera ha ancora in estate la password del database di staging.
Il lavoro è tenere separato ogni cliente, dare a ciascuna persona solo la sua parte e chiudere tutto alla fine con una documentazione da mostrare al cliente.
Separati per cliente, ristretti per persona, chiusi alla fine
- Un cliente, un’organizzazione. Un account può appartenere a più organizzazioni, e chiunque abbia effettuato l’accesso può crearne una nuova. Ogni organizzazione ha i propri membri, progetti, macchine, chiavi e registro di audit.
- I collaboratori vedono solo la loro parte. Concedi Editor o Reader sugli ambienti su cui lavorano, oppure Specific files per dare loro una copia sigillata dei soli file che scegli.
- Profili di accesso per ruolo. Tieni un profilo per i collaboratori front-end e un altro per chi esegue i deploy. Modificare un profilo aggiorna tutti quelli che ne fanno parte, e ogni versione è firmata.
- File per chi non ha un account. Un link di condivisione invia i file selezionati di un ambiente. Imposta una scadenza fino a 365 giorni, un limite di visualizzazioni fino a una sola e una password. La chiave di decifratura si trova dopo il
#nell’indirizzo, una parte che il server non riceve mai. - Le anteprime non consumano un link. Una visualizzazione conta solo quando il destinatario clicca su «Open», quindi l’anteprima del link in un’app di chat non la consuma. I file decifrati esistono solo nella memoria della pagina.
- Un’uscita pulita. La procedura di rimozione dei membri mostra cosa ha ricevuto la persona, ruota le chiavi di ogni ambiente che poteva leggere, revoca i token, i link di condivisione, gli inviti e i codici di registrazione che ha creato ed elenca i valori da riemettere.
- Una documentazione per il cliente. Il registro di audit è una catena di hash di accessi, versioni, link e rimozioni. Verificalo con un clic ed esportalo in JSONL.
Dall’avvio alla consegna
- Avvio. Crea un’organizzazione per il cliente, oppure chiedi di essere invitato nella sua se usa già Crunu.
- Configurazione. Un progetto per ogni app, con i suoi ambienti. Production va solo alle persone che eseguono i deploy.
- Formazione del team. Invita i collaboratori e assegna a ciascuno un profilo di accesso per il suo ruolo.
- Consegna dei file. Invia le credenziali una tantum al personale del cliente con un link di condivisione invece che per email.
- Chiusura. Rimuovi i collaboratori con la procedura di rimozione dei membri, scarica il report e completa la checklist di riemissione.
- Consegna dell’organizzazione. Un proprietario invita il responsabile del cliente come Owner, che a quel punto può rimuovere il tuo team. Rimuovere un Admin o un Owner sostituisce anche la chiave di firma e la chiave di recupero dell’organizzazione.
Cosa mettere in conto
- L’accesso di una persona non scade da solo. Nell’elenco di accesso di un ambiente non c’è una data di fine. Rimuovi i collaboratori quando finiscono. Link di condivisione, inviti e token di servizio invece scadono.
- Ciò che un collaboratore ha visto resta suo. Crunu ti dice quali valori ha ricevuto; sei tu a riemetterli presso ciascun fornitore. Crunu non ruota i valori presso i fornitori al posto tuo.
- Crunu gestisce gli accessi dentro Crunu. Rimuovi la persona da console cloud, repository e CI separatamente.
- Un link senza password si apre per chiunque abbia l’indirizzo completo. Aggiungi una password per tutto ciò che è sensibile. Con una password impostata, nessuno può nemmeno scaricare il testo cifrato senza di essa, e i tentativi vengono verificati online, entro dei limiti.
- Fino a 100 nuovi link di condivisione per account al giorno.
Ogni limite, con cosa fare al riguardo, è nella pagina delle limitazioni.
Documentazione correlata
Dubbi frequenti
Non trovi la risposta? Scrivi a support@crunu.com e ti risponderà una persona.
Una persona può lavorare in più organizzazioni di clienti?
Sì. Un account può appartenere a più organizzazioni, e si passa dall’una all’altra nell’app. Chiavi, membri e registri restano separati per organizzazione.
Come do a un collaboratore un accesso di tre mesi?
Non puoi fissare una data di fine per l’accesso di una persona. Rimuovila quando il lavoro finisce. Per i file una tantum, usa invece un link di condivisione con scadenza.
Un collaboratore può vedere production?
Solo se glielo concedi. Senza la chiave di production non può decifrare production, qualunque cosa gli invii il server.
Cosa possiamo dare al cliente alla consegna?
Il report di rimozione scaricato, che elenca cosa ha ricevuto ogni persona rimossa, quando e da dove; un’esportazione del registro di audit in JSONL; e la checklist di riemissione, che nomina i valori da sostituire senza mostrarli.
Chi riceve un link di condivisione ha bisogno di un account?
No. Apre il link in un browser, controlla che la firma del proprietario sia verificata e può salvare i file o scaricare uno script di installazione che li mette al loro posto su un computer o un server.
Posso vedere se un link è stato aperto?
Sì. Ogni link mostra il suo stato e un contatore delle visualizzazioni, e la sua apertura viene registrata nel registro di audit.