Keselamatan & Seni Bina

Reka bentuk & keselamatan dalam gambaran

Satu gambaran jujur mengenai seni bina teknikal Zentor App hanya fakta yang telah disahkan, bukan spekulasi.

Ketahui lebih lanjut tentang seni bina

Zentor App dibina sebagai platform multi-tenant. Setiap tenant mempunyai konteks data tersendiri, dan pemeriksaan sisi pelayan mengehadkan setiap permintaan yang disahkan kepada tenant yang aktif. Suis tenant yang kelihatan tidak melemahkan pemisahan ini: ia hanya menukar konteks aktif untuk pengguna yang mempunyai akses kepada lebih daripada satu tenant, manakala backend terus menyemak kebenaran pada setiap permintaan. Tenant tambahan tidak dicipta oleh pengguna biasa. Ia diaktifkan oleh Zentor, harga yang disahkan untuk tenant tambahan dalam pakej Individuell ialah 39 € sebulan.

Pengesahan untuk Dashboard adalah berdasarkan e-mel dan kata laluan, dengan pengesahan dua faktor TOTP pilihan dan kaedah SSO yang disokong. JWT sesi biasa sah selama 12 jam, dan token refresh boleh kekal sah sehingga tujuh hari. Untuk API awam yang didokumenkan, tiada sistem kunci API pembangun yang berasingan. Borang awam dan endpoint kandungan berfungsi tanpa log masuk Dashboard, manakala operasi widget menggunakan token embed khusus bersama sekatan origin. Token embed hanya dipaparkan sekali dalam teks biasa dan hendaklah dilayan seperti rahsia semasa persediaan.

Platform ini menggabungkan Dashboard, perkhidmatan backend berkaitan tenant, pangkalan pengetahuan, saluran komunikasi, dan penggunaan SIP terasing untuk telefoni. Bot suara SIP telah diasingkan daripada aplikasi utama sejak 24 Julai 2026. Setiap tenant yang diaktifkan mendapat instans SIP yang terasing, pengaktifan atau penyahaktifan kekal sebagai tugas Master Admin. Pemisahan ini menghalang Dashboard tenant daripada mengurus trunk atau infrastruktur telefoni peringkat rendah secara langsung.

Kawalan keselamatan termasuk peraturan IP, domain dan negara. Setiap peraturan baharu bermula dalam mod Dry-Run dan hanya boleh diaktifkan selepas tempoh menunggu wajib selama 24 jam. Peraturan Allow diutamakan berbanding peraturan Block. Reka bentuk ini memberi masa kepada pentadbir untuk menyemak kesan sesuatu peraturan sebelum ia berkuat kuasa dan mengurangkan risiko menyekat akses yang sah secara tidak sengaja.

Halaman seni bina tidak sepatutnya dibaca sebagai SLA awam atau sebagai janji bahawa setiap komponen pilihan tersedia dalam setiap pakej. Akses ciri bergantung kepada entitlement dan Add-on. Operasi On-Premises telah disediakan tetapi tidak sedia untuk pengeluaran, kerana mekanisme pelesenan semasa masih mengandungi kunci placeholder. Oleh itu, ia hendaklah diterangkan sebagai tersedia atas permintaan dan dalam tahap pelancaran, bukan sebagai pilihan penggunaan layan diri sepenuhnya.

Pengekalan pelanggan

Zentor App adalah platform multi-penyewa: Setiap pelanggan mempunyai dunia data yang sepenuhnya tersendiri, secara teknikal terhad. Setiap permintaan di sisi pelayan terhad kepada pelanggan sendiri percubaan untuk mengakses data pelanggan lain secara khusus ditolak secara teknikal. Seorang pelanggan adalah sama dengan syarikat atau laman web.

Pengekodan data akses sensitif

Data akses sensitif seperti kunci API dan token akses disimpan dalam bentuk berikan kod (AES-256-GCM) di sisi pelayan, dan tidak disimpan dalam teks terbuka di dalam pangkalan data.

Hosting

Zentor App dihoskan di EU. Senarai penuh, bertabel, semua pemproses yang digunakan dengan negara, tujuan dan asas pemindahan boleh didapati di dalam Pernyataan Perlindungan Data.

Mengenai Pernyataan Perlindungan Data

Sijil & Laporan Ujian

Pada masa ini, tiada pensijilan keselamatan luaran (contohnya ISO 27001) dan tiada laporan pentest yang diterbitkan untuk Zentor App. Kami secara sengaja menyebutnya terbuka, bukannya menyembunyikannya.

Soalan mengenai seni bina atau keselamatan?

Bercakap dengan kami secara langsung khususnya dalam pakej Individu, kami senang untuk membincangkan keperluan keselamatan dan seni bina yang spesifik.

Menghubungi
Kembali ke halaman permulaan