Memarlıq & Təhlükəsizlik İcmalı

Zentor App çox icarəçili platforma kimi qurulub. Hər icarəçinin öz məlumat konteksti var və server tərəfindəki yoxlamalar hər autentifikasiya olunmuş sorğunu aktiv icarəçi ilə məhdudlaşdırır. Görünən icarəçi dəyişdiricisi bu ayırmanı zəiflətmir: o, sadəcə birdən çox icarəçiyə girişi olan istifadəçilər üçün aktiv konteksti dəyişdirir, backend isə hər sorğuda icazələri yoxlamağa davam edir. Əlavə icarəçilər adi istifadəçilər tərəfindən yaradılmır. Onlar Zentor tərəfindən aktivləşdirilir, Individuell paketində əlavə icarəçi üçün təsdiqlənmiş qiymət ayda 39 €-dur.

Dashboard üçün autentifikasiya e-poçt və parola əsaslanır, isteğe bağlı TOTP iki faktorlu autentifikasiya və dəstəklənən SSO üsulları ilə. Adi sessiya JWT-si 12 saat etibarlıdır, yeniləmə tokeni isə yeddi günə qədər etibarlı qala bilər. Sənədləşdirilmiş açıq API üçün ayrıca developer API açar sistemi yoxdur. Açıq formalar və məzmun endpoint-ləri Dashboard girişi olmadan işləyir, widget əməliyyatları isə origin məhdudiyyətləri ilə birlikdə xüsusi embed token istifadə edir. Embed token yalnız bir dəfə açıq mətn şəklində göstərilir və quraşdırma zamanı sirr kimi qorunmalıdır.

Platforma Dashboard-u, icarəçiyə bağlı backend xidmətlərini, bilik bazasını, kommunikasiya kanallarını və telefoniya üçün ayrılmış SIP deployment-ini birləşdirir. SIP səsli bot 2026-cı il 24 iyul tarixindən əsas tətbiqdən ayrılıb. Hər aktivləşdirilmiş icarəçi izolə edilmiş SIP instansiyası alır, aktivləşdirmə və ya deaktivləşdirmə Master Admin-in vəzifəsi olaraq qalır. Bu ayırma Dashboard-un trunk-ları və ya aşağı səviyyəli telefoniya infrastrukturunu birbaşa idarə etməsinin qarşısını alır.

Təhlükəsizlik nəzarətlərinə IP, domen və ölkə qaydaları daxildir. Hər yeni qayda Dry-Run rejimində başlayır və yalnız məcburi 24 saatlıq gözləmə müddətindən sonra aktivləşdirilə bilər. Allow qaydaları Block qaydalarından üstündür. Bu dizayn administratorlara qaydanın təsiri qüvvəyə minməzdən əvvəl yoxlamaq üçün vaxt verir və təsadüfən qanuni girişi bloklamaq riskini azaldır.

Arxitektura səhifəsi ictimai SLA kimi və ya hər opsional komponentin hər paketdə mövcud olduğuna dair vəd kimi oxunmamalıdır. Funksiyaya giriş hüquqlardan (entitlements) və Add-onlardan asılıdır. On-Premises istismarı hazırlanıb, lakin istehsala hazır deyil, çünki cari lisenziyalaşdırma mexanizmi hələ də yer tutucu açar ehtiva edir. Buna görə o, sorğu əsasında əldə edilə bilən və tətbiqetmə mərhələsində olan kimi təsvir edilməli, tam özünəxidmətli yerləşdirmə seçimi kimi yox.