Mai multe conturi Vercel Netlify: cum le gestionezi fără logout

Ca să gestionezi mai multe conturi Vercel Netlify, dar și Cloudflare, Supabase sau Gmail, ține fiecare cont într-o sesiune de browser izolată. Un profil de browser, un tab cu container sau o aplicație dedicată pentru conturi multiple fac asta, așa că poți comuta între conturi fără logout. Unde furnizorul oferă echipe sau organizații, folosește-le mai întâi și respectă oricum termenii fiecărui serviciu.

De ce te deconectează site-ul când schimbi contul?

Un site te recunoaște după cookie-uri. Browserul păstrează un singur set de cookie-uri pentru fiecare site și profil, așa că, dacă te autentifici într-un al doilea cont Vercel în același profil, prima sesiune este înlocuită. Unele servicii rezolvă o parte din problemă în produsul lor. Vercel și Netlify permit unui singur login să facă parte din mai multe echipe și au un selector de echipă, iar Google îți lasă să adaugi mai multe conturi în același browser. Aceste selectoare ajută doar când conturile țin de același login sau de același browser. Un cont Vercel personal și unul al unui client, cu loginuri diferite, tot își înlocuiesc sesiunea reciproc.

Ce variante ai pentru mai multe conturi simultan?

Există șase căi realiste. Cei mai mulți le combină pe două sau trei.

Profiluri de browser

Fiecare profil Chrome are propriile marcaje, istoric, parole și setări, plus propriile sesiuni autentificate. Creezi câte un profil pentru fiecare identitate și toate conturile rămân conectate. Prețul este câte o fereastră pe profil și obiceiul de a verifica în ce fereastră ești. Pagina de ajutor Chrome explică cum adaugi un profil.

Taburi cu containere

Extensia Firefox Multi-Account Containers separă cookie-urile pe containere, așa că o singură fereastră poate ține același site sub mai multe identități, în taburi colorate. Este varianta cea mai ușoară dacă folosești deja Firefox. Granița este dată de cookie-uri, deci ține-ți un sistem propriu pentru parola care aparține fiecărui container.

Browsere separate și ferestre private

Chrome pentru un cont și Firefox pentru altul funcționează. O fereastră privată îți dă o sesiune curată, ștearsă la închidere, deci la fiecare revenire te autentifici complet, cu cod de doi factori. Merge pentru o treabă ocazională și obosește când e rutină zilnică.

Echipe și organizații

Vercel, Netlify, Cloudflare și Supabase permit unui singur login să intre în mai multe echipe, conturi sau organizații, fiecare cu roluri. Documentația Vercel despre conturi descrie un selector de echipă în panou, iar cea Netlify spune că un utilizator poate fi membru în mai multe echipe și poate schimba între ele dintr-un meniu. Când un client te invită în echipa lui, de multe ori nu ai nevoie deloc de un al doilea cont. Verifică ce plan cere furnizorul pentru membri suplimentari.

O aplicație dedicată pentru conturi multiple

O aplicație desktop poate aplica ideea containerelor la conturi, cu o sesiune izolată pentru fiecare cont, într-o singură fereastră, toate rămânând conectate. Danube Labs a construit My Provider Dash Manager pentru asta. Detaliile sunt mai jos.

Cum se compară variantele?

Ce să verifici din punct de vedere al securității?

Izolarea sesiunilor

Cookie-urile, localStorage, IndexedDB și cache-ul trebuie să fie separate pentru fiecare cont. Profilurile fac asta, la fel și o partiție per cont. În Electron, session.fromPartition() cu un nume care începe cu persist: întoarce o sesiune persistentă, comună tuturor paginilor care folosesc același nume de partiție. O aplicație care dă fiecărui cont propriul nume de partiție obține deci stocare separată pentru fiecare cont, iar sesiunile supraviețuiesc repornirii.

Stocarea parolelor

Află unde se țin parolele salvate. safeStorage din Electron folosește DPAPI pe Windows, iar documentația spune că datele sunt protejate de ceilalți utilizatori ai calculatorului, dar nu de alte aplicații care rulează în același spațiu de utilizator. Asta acoperă alt utilizator și un disc furat. Un malware care rulează ca tine poate citi tot ce poți citi tu, așa că ține dispozitivul actualizat și nu trata niciun depozit desktop de parole drept seif împotriva lui.

Potrivire de domeniu rezistentă la phishing

O pagină de login care imită pe cea reală este atacul realist asupra panourilor de administrare. Completarea automată trebuie legată de domeniile reale ale serviciului, ca parola să nu fie completată niciodată pe o pagină din afara lor. Passkey-urile funcționează la fel prin construcție. Browserele și sistemele de operare impun ca un passkey să fie folosit doar pentru serviciul pentru care a fost creat. Vercel acceptă passkey-uri, așa că activează-le oriunde le oferă un furnizor.

Tokenuri API doar pentru citire

O vedere de stare rareori are nevoie de drept de scriere. Tokenurile API Cloudflare vin în grupuri de permisiuni care de obicei au variante Read sau Edit, pot fi limitate la anumite zone sau conturi și acceptă filtru de IP și durată de viață. GitHub recomandă tokenuri personale cu permisiuni granulare în locul celor clasice. Dă fiecărei unelte minimul necesar, setează o dată de expirare și revocă tokenul când se termină treaba. Nu toți furnizorii oferă permisiuni doar pentru citire, așa că verifică înainte să te bazezi pe ele.

Ce reguli ale furnizorilor se aplică pentru mai multe conturi?

Izolarea tehnică nu schimbă un contract. Secțiunea B.3 din Termenii de utilizare GitHub spune că o persoană sau o entitate juridică poate avea cel mult un cont gratuit și că un cont de tip mașină este permis dacă e folosit doar pentru rularea unei mașini. Pentru munca cu clienți pe GitHub, folosește organizații. Alți furnizori au propriile reguli de utilizare acceptabilă, iar unii urmăresc conturile multiple. Citește termenii actuali ai fiecărui serviciu înainte să creezi un al doilea cont, nu da niciodată același login mai multor persoane, nu automatiza înscrierea și nu folosi conturi suplimentare ca să ocolești cote sau limite de plan. Dacă infrastructura aparține clientului, cere-i să te invite.

Cum gestionează My Provider Dash Manager conturile multiple?

Este o aplicație desktop pentru Windows, construită pe Electron. Fiecare cont rulează într-o partiție Chromium persistentă proprie, numită persist:<serviciu>__<cont>, în propria vizualizare, așa că cookie-urile, stocarea și cache-ul nu se amestecă, iar sesiunile supraviețuiesc repornirilor. Sunt incluse treizeci și șapte de servicii, printre ele Vercel, Netlify, Cloudflare, Supabase, GitHub, npm, Stripe, Gmail, Outlook și Proton Mail, și poți adăuga orice site după URL.

• Limită de taburi active. Un panou activ costă cam 125 MB, așa că aplicația ține implicit cinci active și adoarme restul. Taburile adormite rămân în bară și se trezesc la click. README-ul raportează o memorie privată măsurată de circa 1,0 GB pentru 5 taburi active, 1,6 GB pentru 10 și 0,35 GB cu toate adormite.
• Autentificări salvate. Criptate cu Windows DPAPI și legate de cont și de domeniile proprii ale serviciului. O parolă salvată nu e completată niciodată în afara acestor domenii, iar o parolă tastată pe alt site, ajuns din acel tab prin OAuth sau printr-o pagină care imită, nu este reținută.
• Tokenuri doar pentru citire. Opționale. Un token arată numărul de proiecte sau starea ultimului deploy Vercel pe cardul contului, fără să deschizi panoul. Tokenurile sunt validate înainte de stocare, criptate și revocabile dintr-un click.
• Local, fără server. Fără telemetrie, fără cont, fără server. Paginile conturilor rulează izolat, cu izolare de context și permisiuni refuzate implicit.
• Note despre furnizori. Aplicația arată poziția fiecărui furnizor, de exemplu că GitHub permite un singur cont personal pe persoană, și nu automatizează niciodată crearea conturilor.

Cum o instalezi

1. Instalează Node.js 18 sau mai nou, apoi rulează npx my-provider-dash-manager. Comanda descarcă cel mai nou instalator de pe GitHub, verifică dacă este un executabil Windows real, îl rulează și pornește aplicația.
2. Instalatorul nu este încă semnat digital, deci SmartScreen afișează un avertisment la prima rulare. Alege More info, apoi Run anyway, doar dacă ești de acord. Depozitul este public, îl poți inspecta înainte.
3. Apasă Add account, alege serviciul, dă un nume contului (de exemplu client-acme) și autentifică-te normal. Dacă un site oferă Continue with Google, folosește e-mail și parolă, pentru că Google blochează acel flux în browserele încorporate.
4. Comuți cu un click pe un tab sau pe un rând din bara din stânga. Ctrl+W adoarme un tab, iar Ctrl+Tab trece prin cele deschise.

Limitele sunt clare. Rulează doar pe Windows. Licența este source-available, gratuită pentru uz personal și comercial, și nu permite redistribuirea unor versiuni modificate, deci nu este open source. DPAPI nu oprește un malware care rulează ca tine.

Cum arată un flux de lucru sigur cu mai multe conturi?

1. Cere clienților să te invite în echipa lor Vercel, în echipa Netlify, în contul Cloudflare sau în organizația Supabase, în loc să îți trimită o parolă.
2. Ține conturile tale în sesiuni separate de conturile clienților.
3. Activează autentificarea cu doi factori sau un passkey pe fiecare cont.
4. Dă uneltelor tokenuri doar pentru citire sau cu permisiuni granulare, cu dată de expirare.
5. Numește fiecare cont după proprietar și scop, ca să deosebești sesiunile dintr-o privire.
6. Când se termină un contract, ieși din echipă și revocă tokenurile.

Ai nevoie de o unealtă ca asta pentru fluxul tău?

Danube Labs este un studio de software, AI și automatizări condus de fondator, în București. My Provider Dash Manager este unul dintre produsele lui, iar aceeași abordare se aplică panourilor interne și uneltelor desktop construite în jurul modului tău de lucru. Vezi software la comandă ca să afli ce presupune, răsfoiește toate proiectele sau programează un apel introductiv gratuit.