Архитектура және қауіпсіздік шолуы

Zentor App көп tenant платформасы ретінде құрылған. Әрбір tenant өзінің деректер контекстіне ие, ал сервер жағындағы тексерулер әрбір аутентификацияланған сұрауды белсенді tenant-пен шектейді. Көрінетін tenant ауыстырғышы бұл бөлуді әлсіретпейді: ол тек бірнеше tenant-қа қолжетімділігі бар пайдаланушылар үшін белсенді контекстті ауыстырады, ал backend әрбір сұрауда рұқсаттарды тексеруді жалғастырады. Қосымша tenant-тарды әдеттегі пайдаланушылар құрмайды. Оларды Zentor іске қосады, Individuell пакетіндегі қосымша tenant үшін расталған баға айына 39 €.

Dashboard үшін аутентификация электрондық пошта мен парольге негізделген, қосымша TOTP екі факторлы аутентификация және қолдау көрсетілетін SSO әдістерімен. Әдеттегі сессиялық JWT 12 сағат жарамды, ал жаңарту токені жеті күнге дейін жарамды болып қала алады. Құжатталған жалпыға қолжетімді API үшін бөлек әзірлеуші API кілт жүйесі жоқ. Жалпыға қолжетімді формалар мен мазмұн endpoint-тары Dashboard кірусіз жұмыс істейді, ал виджет операциялары шығу тегі шектеулерімен бірге арнайы ендіру токенін пайдаланады. Ендіру токені тек бір рет ашық мәтінде көрсетіледі және орнату кезінде құпия ретінде қаралуы керек.

Платформа Dashboard-ты, tenant-қа байланысты backend қызметтерін, білім базасын, байланыс арналарын және телефония үшін оқшауланған SIP орналастыруын біріктіреді. SIP дауыстық боты 2026 жылғы 24 шілдеден бастап негізгі қолданбадан бөлінген. Әрбір белсендірілген tenant оқшауланған SIP данасын алады, белсендіру немесе өшіру Master Admin тапсырмасы болып қала береді. Бұл бөлу tenant Dashboard-ының trunk-тарды немесе төмен деңгейлі телефония инфрақұрылымын тікелей басқаруына жол бермейді.

Қауіпсіздік бақылауларына IP, домен және ел ережелері кіреді. Әрбір жаңа ереже Dry-Run режимінде басталады және тек міндетті 24 сағаттық күту кезеңінен кейін ғана белсендірілуі мүмкін. Allow ережелері Block ережелерінен басым болады. Бұл дизайн әкімшілерге ереже күшіне енгенге дейін оның әсерін тексеруге уақыт береді және заңды қолжетімділікті кездейсоқ бұғаттау қаупін азайтады.

Архитектура беті жалпыға арналған SLA ретінде немесе әрбір қосымша компонент әрбір пакетте қолжетімді деген уәде ретінде оқылмауы керек. Функцияға қолжетімділік құқықтарға (entitlements) және Add-on-ға байланысты. On-Premises пайдалану дайындалған, бірақ өндіріске дайын емес, өйткені ағымдағы лицензиялау механизмі әлі де орынбасар кілтті қамтиды. Сондықтан ол сұраныс бойынша қолжетімді және енгізу кезеңінде деп сипатталуы керек, толығымен өзіндік қызмет орналастыру опциясы ретінде емес.