Architektúra és biztonság áttekintése

A Zentor App multi-tenant platformként épül fel. Minden tenantnak saját adatkontextusa van, és a szerveroldali ellenőrzések minden hitelesített kérést az aktív tenantra korlátoznak. A látható tenantváltó nem gyengíti ezt az elkülönítést: csak az aktív kontextust változtatja meg azon felhasználók számára, akik egynél több tenanthoz férnek hozzá, miközben a backend minden kérésnél továbbra is ellenőrzi a jogosultságokat. A további tenanteket nem a normál felhasználók hozzák létre. Ezeket a Zentor aktiválja, a megerősített ár egy további tenantért az Individuell csomagban havi 39 €.

A Dashboard hitelesítése e-mailen és jelszón alapul, opcionális TOTP kétfaktoros hitelesítéssel és támogatott SSO-módszerekkel. Egy szokásos munkamenet-JWT 12 óráig érvényes, egy frissítési token pedig akár hét napig is érvényes maradhat. A dokumentált nyilvános API-hoz nincs külön fejlesztői API-kulcs rendszer. A nyilvános űrlapok és tartalom-végpontok Dashboard bejelentkezés nélkül működnek, míg a widgetműveletek egy dedikált embed-tokent használnak az eredetkorlátozásokkal együtt. Az embed-token csak egyszer jelenik meg egyszerű szövegként, és a beállítás során titokként kell kezelni.

A platform egyesíti a Dashboardot, a tenanthoz kötött backend szolgáltatásokat, egy tudásbázist, kommunikációs csatornákat és egy elkülönített SIP-telepítést a telefónia számára. A SIP hangbot 2026. július 24. óta el van választva a fő alkalmazástól. Minden aktivált tenant elkülönített SIP-példányt kap, az aktiválás vagy deaktiválás a Master Admin feladata marad. Ez az elkülönítés megakadályozza, hogy a tenant Dashboard közvetlenül kezelje a trunkokat vagy az alacsony szintű telefóniai infrastruktúrát.

A biztonsági kontrollok közé tartoznak az IP-, domain- és országszabályok. Minden új szabály Dry-Run módban indul, és csak egy kötelező 24 órás várakozási idő után aktiválható. Az Allow szabályok elsőbbséget élveznek a Block szabályokkal szemben. Ez a kialakítás időt ad az adminisztrátoroknak, hogy ellenőrizzék egy szabály hatását, mielőtt az érvénybe lépne, és csökkenti a jogos hozzáférés véletlen blokkolásának kockázatát.

Az architektúra oldalt nem szabad nyilvános SLA-ként vagy olyan ígéretként értelmezni, hogy minden opcionális komponens minden csomagban elérhető. A funkciókhoz való hozzáférés a jogosultságoktól (entitlements) és az Add-onoktól függ. Az On-Premises üzemeltetés elő van készítve, de nem éles üzemre kész, mivel a jelenlegi licencelési mechanizmus még mindig egy helyőrző kulcsot tartalmaz. Ezért úgy kell leírni, mint ami kérésre elérhető és bevezetés alatt áll, nem mint egy teljesen önkiszolgáló telepítési lehetőség.