Seguridad at Arkitektura.

Arkitektura at Seguridad: Isang Pangkalahatang-ideya.

Isang tapat na pangkalahatang-ideya ng arkitektura ng sistema ng Zentor App — naglalaman lamang ito ng mga napatunayang katotohanan, walang haka-haka.

Alamin pa ang tungkol sa arkitektura

Ang Zentor App ay binuo bilang isang multi-tenant na platform. Bawat tenant ay may sariling konteksto ng datos, at nililimitahan ng mga server-side na pagsusuri ang bawat authenticated na request sa aktibong tenant. Hindi pinahihina ng nakikitang tenant switcher ang paghihiwalay na ito: binabago lamang nito ang aktibong konteksto para sa mga user na may access sa higit sa isang tenant, habang patuloy na sinusuri ng backend ang mga pahintulot sa bawat request. Ang mga karagdagang tenant ay hindi nililikha ng mga ordinaryong user. Ina-activate ang mga ito ng Zentor, at ang kumpirmadong presyo para sa isang karagdagang tenant sa Individuell na package ay €39 bawat buwan.

Ang authentication para sa dashboard ay nakabatay sa email at password, na may opsyonal na TOTP two-factor authentication at mga sinusuportahang SSO na pamamaraan. Ang isang regular na session JWT ay may bisa nang 12 oras, at ang isang refresh token ay maaaring manatiling may bisa nang hanggang pitong araw. Walang hiwalay na sistema ng developer API key para sa dokumentadong pampublikong API. Gumagana ang mga pampublikong form at content endpoint nang walang dashboard login, samantalang ang mga operasyon ng widget ay gumagamit ng nakalaang embed token kasama ng mga paghihigpit sa origin. Ang embed token ay ipinapakita nang plain text nang isang beses lamang at dapat ituring na lihim habang isinasagawa ang setup.

Pinagsasama ng platform ang dashboard, mga backend service na nakatali sa tenant, isang knowledge base, mga channel ng komunikasyon at isang hiwalay na SIP deployment para sa telephony. Ang SIP voicebot ay hiwalay na sa pangunahing application mula noong 24 Hulyo 2026. Bawat naka-activate na tenant ay tumatanggap ng hiwalay na SIP instance, at ang pag-activate o pag-deactivate ay nananatiling gawain ng Master Admin. Pinipigilan ng paghihiwalay na ito ang tenant dashboard na direktang pamahalaan ang mga trunk o ang mababang-antas na imprastraktura ng telephony.

Kabilang sa mga kontrol sa seguridad ang mga panuntunan para sa IP, domain at bansa. Bawat bagong panuntunan ay nagsisimula sa dry-run mode at maaari lamang i-activate pagkatapos ng sapilitang 24 na oras na panahon ng paghihintay. Mas inuuna ang mga allow rule kaysa sa mga block rule. Binibigyan ng disenyong ito ang mga administrator ng panahon upang suriin ang epekto ng isang panuntunan bago ito magkabisa, at binabawasan nito ang panganib na aksidenteng maharangan ang lehitimong access.

Ang pahina ng arkitektura ay hindi dapat basahin bilang isang pampublikong SLA o bilang pangako na bawat opsyonal na bahagi ay available sa bawat package. Ang access sa mga feature ay nakadepende sa mga entitlement at add-on. Ang on-premises na operasyon ay inihanda na ngunit hindi pa handa para sa produksyon, dahil ang kasalukuyang mekanismo ng paglilisensya ay may placeholder na key pa. Kaya dapat itong ilarawan bilang available kapag hiniling at kasalukuyang ipinapakilala, hindi bilang isang ganap na self-service na opsyon sa deployment.

Paghihiwalay ng mga kliyente.

Ang Zentor App ay isang multi-tenant na plataporma: Ang bawat kliyente ay mayroong sarili at hiwalay na mundo ng datos, na teknolohikal na protektado. Ang bawat kahilingan ay mahigpit na nililimitahan sa sariling kliyente sa server — ang anumang pagtatangka na direktang ma-access ang datos ng ibang kliyente ay teknolohikal na tinatanggihan. Ang isang kliyente ay tumutugma sa isang kumpanya o website.

Pag-encrypt ng sensitibong impormasyon sa pag-access.

Ang mga sensitibong impormasyon tulad ng mga API key at access token ay iniimbak sa server gamit ang encryption (AES-256-GCM) at hindi iniimbak sa database sa plain text.

Pagho-host.

Ang Zentor App ay naka-host sa loob ng European Union. Ang kumpletong listahan ng lahat ng mga third-party service provider na ginagamit namin, kasama ang kanilang lokasyon, layunin, at batayan para sa paglilipat ng datos, ay matatagpuan sa aming pahayag sa privacy.

Para sa patakaran sa privacy.

Mga Sertipikasyon at Ulat ng Pagsusuri.

Sa kasalukuyan, walang mga panlabas na sertipikasyon sa seguridad (halimbawa, ISO 27001) at walang inilabas na mga ulat ng penetration testing para sa Zentor App. Ibinabahagi namin ito nang hayagan, sa halip na itago ito. Kung mayroon kayong partikular na pangangailangan para sa sertipikasyon o pagsubok, mangyaring makipag-ugnayan sa amin nang direkta.

Mayroon ka bang mga tanong tungkol sa arkitektura o seguridad?

Makipag-ugnayan sa amin nang direkta — lalo na sa opsyon na "Indibidwal." Masaya kaming pag-uusapan ang mga tiyak na pangangailangan sa seguridad at arkitektura.

Makipag-ugnayan.
Bumalik sa pangunahing pahina.