वास्तुकला र सुरक्षाको अवलोकन

Zentor App लाई मल्टी-tenant प्लेटफर्मको रूपमा निर्माण गरिएको छ। प्रत्येक tenant को आफ्नै डाटा सन्दर्भ हुन्छ, र सर्भर-साइड जाँचहरूले प्रत्येक प्रमाणीकृत अनुरोधलाई सक्रिय tenant मा सीमित गर्छन्। देखिने tenant स्विचरले यो पृथकीकरणलाई कमजोर बनाउँदैन: यसले एकभन्दा बढी tenant मा पहुँच भएका प्रयोगकर्ताहरूका लागि मात्र सक्रिय सन्दर्भ परिवर्तन गर्छ, जबकि backend ले प्रत्येक अनुरोधमा अनुमतिहरू जाँच गरिरहन्छ। थप tenant हरू सामान्य प्रयोगकर्ताहरूले सिर्जना गर्दैनन्। तिनीहरू Zentor द्वारा सक्रिय गरिन्छन्, Individuell प्याकेजमा थप tenant का लागि पुष्टि गरिएको मूल्य प्रति महिना 39 € हो।

Dashboard का लागि प्रमाणीकरण इमेल र पासवर्डमा आधारित छ, वैकल्पिक TOTP दुई-कारक प्रमाणीकरण र समर्थित SSO विधिहरूसहित। सामान्य सत्र JWT 12 घण्टासम्म मान्य हुन्छ, रिफ्रेस टोकन सात दिनसम्म मान्य रहन सक्छ। दस्तावेजीकृत सार्वजनिक API का लागि छुट्टै विकासकर्ता API-कुञ्जी प्रणाली छैन। सार्वजनिक फारम र सामग्री एन्डपोइन्टहरू Dashboard लगइन बिना काम गर्छन्, जबकि विजेट सञ्चालनहरूले origin सीमाहरूसहित समर्पित इम्बेड टोकन प्रयोग गर्छन्। इम्बेड टोकन सादा पाठमा एक पटक मात्र देखाइन्छ र सेटअपको क्रममा यसलाई गोप्य कुराको रूपमा व्यवहार गरिनुपर्छ।

प्लेटफर्मले Dashboard, tenant-सम्बन्धित backend सेवाहरू, ज्ञान भण्डार, सञ्चार च्यानलहरू, र टेलिफोनीका लागि पृथक SIP डिप्लोइमेन्टलाई संयोजन गर्छ। SIP भ्वाइसबोट 2026 जुलाई 24 देखि मुख्य एप्लिकेसनबाट अलग गरिएको छ। प्रत्येक सक्रिय tenant ले पृथक SIP इन्स्ट्यान्स प्राप्त गर्छ, सक्रियता वा निष्क्रियता Master Admin को कार्य नै रहन्छ। यो पृथकीकरणले tenant Dashboard लाई ट्रंक वा न्यून-स्तरीय टेलिफोनी पूर्वाधार प्रत्यक्ष रूपमा व्यवस्थापन गर्नबाट रोक्छ।

सुरक्षा नियन्त्रणहरूमा IP, डोमेन र देश नियमहरू समावेश छन्। प्रत्येक नयाँ नियम Dry-Run मोडमा सुरु हुन्छ र अनिवार्य 24 घण्टाको प्रतीक्षा अवधि पछि मात्र सक्रिय गर्न सकिन्छ। Allow नियमहरूले Block नियमहरूभन्दा प्राथमिकता पाउँछन्। यो डिजाइनले प्रशासकहरूलाई नियम प्रभावकारी हुनुअघि यसको प्रभाव जाँच गर्न समय दिन्छ र वैध पहुँच गल्तिले रोकिने जोखिम घटाउँछ।

आर्किटेक्चर पृष्ठलाई सार्वजनिक SLA को रूपमा वा प्रत्येक वैकल्पिक कम्पोनेन्ट प्रत्येक प्याकेजमा उपलब्ध हुने वाचाको रूपमा पढ्नु हुँदैन। सुविधा पहुँच entitlements र Add-on मा निर्भर गर्छ। On-Premises सञ्चालन तयार पारिएको छ, तर उत्पादनका लागि तयार छैन, किनभने हालको लाइसेन्सिङ संयन्त्रमा अझै प्लेसहोल्डर-कुञ्जी समावेश छ। त्यसैले, यसलाई अनुरोधमा उपलब्ध र परिचय चरणमा रहेको रूपमा वर्णन गरिनुपर्छ, पूर्ण रूपमा सेल्फ-सर्भिस डिप्लोइमेन्ट विकल्पको रूपमा होइन।