Arkkitehtuuri & turvallisuus yhdellä silmäyksellä

Zentor App on rakennettu monivuokraaja-alustaksi (multi-tenant). Jokaisella vuokraajalla on oma datakontekstinsa, ja palvelinpuolen tarkistukset rajaavat jokaisen todennetun pyynnön aktiiviseen vuokraajaan. Näkyvä vuokraajan vaihtaja ei heikennä tätä erottelua: se ainoastaan vaihtaa aktiivisen kontekstin käyttäjille, joilla on pääsy useampaan kuin yhteen vuokraajaan, ja taustajärjestelmä tarkistaa käyttöoikeudet edelleen jokaisen pyynnön yhteydessä. Tavalliset käyttäjät eivät luo lisävuokraajia. Zentor ottaa ne käyttöön, ja lisävuokraajan vahvistettu hinta Individuell-paketissa on 39 € kuukaudessa.

Hallintapaneelin todennus perustuu sähköpostiosoitteeseen ja salasanaan, ja käytettävissä on valinnainen TOTP-kaksivaiheinen tunnistautuminen sekä tuetut SSO-menetelmät. Tavallinen istunnon JWT on voimassa 12 tuntia, ja päivitystunnus (refresh token) voi olla voimassa enintään seitsemän päivää. Dokumentoidulle julkiselle API:lle ei ole erillistä kehittäjien API-avainjärjestelmää. Julkiset lomakkeet ja sisältörajapinnat toimivat ilman hallintapaneeliin kirjautumista, kun taas widget-toiminnot käyttävät erillistä upotustunnusta (embed token) yhdessä alkuperärajoitusten (origin) kanssa. Upotustunnus näytetään selväkielisenä vain kerran, ja sitä tulee käsitellä käyttöönoton aikana salaisuutena.

Alusta yhdistää hallintapaneelin, vuokraajakohtaiset taustapalvelut, tietopankin, viestintäkanavat ja eristetyn SIP-käyttöönoton puhelinpalveluja varten. SIP-puhebotti on ollut erotettuna pääsovelluksesta 24. heinäkuuta 2026 alkaen. Jokainen aktivoitu vuokraaja saa eristetyn SIP-instanssin, ja aktivointi tai deaktivointi on edelleen Master Adminin tehtävä. Tämä erottelu estää vuokraajan hallintapaneelia hallitsemasta suoraan trunkeja tai matalan tason puhelininfrastruktuuria.

Tietoturvakontrolleihin kuuluvat IP-, verkkotunnus- ja maasäännöt. Jokainen uusi sääntö käynnistyy dry-run-tilassa, ja sen voi aktivoida vasta pakollisen 24 tunnin odotusajan jälkeen. Sallivat säännöt ovat etusijalla estäviin sääntöihin nähden. Tämän ratkaisun ansiosta ylläpitäjillä on aikaa tarkistaa säännön vaikutus ennen kuin se tulee voimaan, ja riski estää vahingossa oikeutettu käyttö pienenee.

Arkkitehtuurisivua ei pidä tulkita julkiseksi SLA:ksi eikä lupaukseksi siitä, että jokainen valinnainen komponentti on saatavilla jokaisessa paketissa. Toimintojen käyttö riippuu käyttöoikeuksista (entitlements) ja lisäosista. On-premises-käyttö on valmisteltu, mutta se ei ole tuotantovalmis, koska nykyinen lisensointimekanismi sisältää vielä paikkamerkkiavaimen. Siksi se tulee kuvata pyynnöstä saatavaksi ja käyttöönottovaiheessa olevaksi, ei täysin itsepalveluna toimivaksi käyttöönottovaihtoehdoksi.