Кейс 01 · JIT-доступ

Фриланс-доступ, который сам себя отзывает.

Выдайте подрядчику токен с TTL 2 часа. Доступ испарится сам — забыть его закрыть невозможно. Без тикетов, без общих админок, без уборки потом.

Попробовать Live Demo

Как попробовать:

1. Установите расширение для или
2. Введите демо-токен: kW9jF
3. Откройте демо-домен (доступен из меню расширения) и сравните поведение напрямую и через шлюз.

wp.l7.run — С расширением показывается макет админки WordPress, без расширения — ошибка 404.

Пример того, как это работает, показан на видео выше

Все сценарии

≤ 20 сек

От выдачи токена до первого запроса

Ручных отзывов, которые надо помнить

100%

Соединений в логе с привязкой к человеку

Проблема → Как делает L7 Admin Guard

Как обычно

Постоянные админки для временной работы.

У каждого фрилансера в итоге появляется долгоживущая учётка, VPN-серт или — хуже — общий пароль. После проекта вы должны это отозвать. Не отзовёте. Через два месяца креды всё ещё активны и лежат у кого-то в менеджере паролей.

Долгоживущие креды, которые никто не пересматривает
VPN-профили, переживающие проект
Пробелы в аудит-логах, когда аккаунты общие

Подход L7 Admin Guard

Токены со встроенным таймером самоуничтожения.

Выпустите JIT-токен из админки. Поставьте TTL — от одной минуты на любой срок или бессрочно. Укажите домены, к которым хотите дать доступ. Подрядчик вставляет токен в расширение и работает. Когда таймер обнулится — токена нет. Отзывать нечего.

TTL: от 1 минуты на любой срок или бессрочно
Доступ только к разрешённым доменам (у каждого токена собственный набор доменов)
Ограничение трафика на уровне каждого токена
Отзыв в один клик до истечения TTL, если передумали
Фиксация каждого соединения с сервером в логах (без расшифровки трафика/MITM)
Токен может быть как индивидуальным, так и командным (например, лимит на 3 человек)

Как это работает

Админ Выдаёт токен TTL=2 ч, домен=grafana.acme.io

передать в чат →

Подрядчик Вставляет токен Расширение активирует

TLS-SNI →

L7 шлюз Маршрутизирует До истечения TTL — потом отключает

По шагам

Выберите ресурсы — как в Проводнике

В панели управления выделите проекты и/или домены. Множественное выделение — как файлы в Finder или Explorer: Shift, Ctrl, рамкой. Правый клик → Создать токен. В диалоговом окне укажите имя, TTL, лимит трафика. Создать — и всё.

Передайте в чате

Киньте токен из 5 символов в любой чат. Получатель не увидит URL вашей админки. Для дополнительной защиты можно включить авторизацию по паролю (в дополнение к токену) и ограничить количество активаций (например, до 3 устройств). После достижения лимита токен больше никто не сможет активировать.

Истекает сам

Как только время действия истекает, шлюз мгновенно закрывает доступ. Все последующие попытки открыть страницу покажут ошибку 404, как для постороннего. История подключений сохраняется. Нужно закрыть доступ раньше? Один клик в панели управления — и доступ аннулируется на шлюзе за доли секунды.

Частые вопросы

Что мешает подрядчику передать токен кому-то ещё?: Привязка к устройству. При установке расширения каждому клиенту присваивается уникальный DevID. В интерфейсе админ задаёт максимальное количество клиентов для токена (например, 1 или 3). Это ограничение можно изменить в любой момент прямо в панели управления.
Можно ли продлить или изменить параметры активного токена?: Да, абсолютно все настройки можно менять на лету: продлевать, временно выключать, удалять, добавлять новые домены или увеличивать лимит трафика. Продлить доступ можно даже массово через контекстное меню: выделите несколько токенов и добавьте им, например, 1 час в один клик. Расширение подхватит любые изменения мгновенно без переподключения.
Можно ли настроить доступ к поддоменам?: Да, вы можете указать как конкретный домен, так и его поддомены — либо перечислив их, либо используя маску вроде *.mysite.com.

Внедрите за 5 минут.

Живое демо, без регистрации. Или триал — все функции, 14 дней, без карты.