Architektur & Sécherheet an enger Iwwersiicht

Zentor App ass als Multi-Tenant-Plattform opgebaut. All Tenant huet säin eegene Datekontext, a serverseitegen Iwwerpréiwungen limitéieren all authentifizéiert Ufro op den aktiven Tenant. Deen sichtbaren Tenant-Ëmschalter mécht dës Trennung net méi schwaach: Hie wiesselt just den aktiven Kontext fir Notzer, déi Zougang zu méi wéi engem Tenant hunn, während de Backend weider bei all Ufro d'Berechtegungen iwwerpréift. Zousätzlech Tenanten ginn net vun normale Notzer ugeluecht. Si ginn vum Zentor aktivéiert, de bestätegten Präis fir en zousätzlechen Tenant am Individuell-Pak läit bei 39 € pro Mount.

D'Authentifikatioun fir den Dashboard baséiert op E-Mail a Passwuert, mat enger optionaler TOTP-Zwee-Faktor-Authentifikatioun an ënnerstëtzte SSO-Methoden. En normaale Sessioun-JWT ass 12 Stonnen gëlteg, en Refresh-Token kann bis zu siwe Deeg gëlteg bleiwen. Fir déi dokumentéiert ëffentlech API gëtt et kee separaate Entwéckler-API-Schlëssel-System. Ëffentlech Formulairen a Content-Endpunkte funktionéieren ouni Dashboard-Login, während Widget-Operatiounen en dedizéierten Embed-Token zesumme mat Origin-Limitatioune benotzen. Den Embed-Token gëtt nëmmen eemol am Klartext ugewisen a soll wärend der Astellung wéi e Geheimnis behandelt ginn.

D'Plattform kombinéiert den Dashboard, tenantbezunn Backend-Servicer, eng Wëssensdatebank, Kommunikatiounskanäl an eng isoléiert SIP-Implementatioun fir Telefonie. De SIP-Vocalbot ass zanter dem 24. Juli 2026 vun der Haaptapplikatioun getrennt. All aktivéierten Tenant kritt eng isoléiert SIP-Instanz, d'Aktivatioun oder d'Deaktivatioun bleift eng Aufgab vum Master Admin. Dës Trennung verhënnert, dass den Tenant-Dashboard direkt Trunks oder Telefonie-Infrastruktur op nidderegem Niveau verwalt.

Zu de Sécherheetskontrollen zielen IP-, Domain- a Länner-Reegelen. All nei Regel start am Dry-Run-Modus a kann eréischt no enger obligatorescher Wartezäit vun 24 Stonne aktivéiert ginn. Allow-Reegelen hu Virrang virun Block-Reegelen. Dëst Design gëtt den Administrateuren Zäit, fir d'Wierkung vun enger Regel ze iwwerpréiwen, ier se an d'Kraaft trëtt, a reduzéiert d'Risiko, legitiméierten Zougang aus Versinn ze blockéieren.

D'Architekturssäit soll net als ëffentlech SLA oder als Zousag gelies ginn, dass all optional Komponent an all Pak verfügbar ass. De Fonktiounszougang hänkt vun Entitlements an Add-ons of. De On-Premises-Betrib ass virbereet, awer net produktiounsreif, well de aktuellen Lizenzéierungsmechanismus nach ëmmer e Placeholder-Schlëssel enthält. En soll dofir als op Ufro verfügbar an an der Aféierung beschriwwe ginn, net als eng komplett Self-Service-Deploymentoptioun.