Architektúra a bezpečnosť v prehľade

Zentor App je vytvorená ako multi-tenant platforma. Každý tenant má vlastný dátový kontext a serverové kontroly obmedzujú každú autentifikovanú požiadavku na aktívneho tenanta. Viditeľný prepínač tenantov toto oddelenie neoslabuje: iba mení aktívny kontext pre používateľov s prístupom k viac ako jednému tenantovi, pričom backend naďalej pri každej požiadavke overuje oprávnenia. Ďalších tenantov nevytvárajú bežní používatelia. Aktivuje ich Zentor; potvrdená cena za ďalšieho tenanta v balíku Individuálny je 39 € mesačne.

Autentifikácia do dashboardu je založená na e-maile a hesle, s voliteľnou dvojfaktorovou autentifikáciou TOTP a podporovanými postupmi SSO. Bežný session JWT je platný 12 hodín, refresh token môže zostať platný až sedem dní. Pre zdokumentované verejné API neexistuje samostatný systém vývojárskych API kľúčov. Verejné formuláre a koncové body obsahu fungujú bez prihlásenia do dashboardu, zatiaľ čo operácie widgetu používajú dedikovaný embed token spolu s obmedzeniami pôvodu (origin). Embed token sa zobrazí v čitateľnom tvare iba raz a počas nastavenia s ním treba zaobchádzať ako s tajomstvom.

Platforma kombinuje dashboard, backendové služby viazané na tenanta, databázu vedomostí, komunikačné kanály a izolované nasadenie SIP pre telefóniu. Zentor SIP-Voicebot je od 24. júla 2026 oddelený od hlavnej aplikácie. Každý aktivovaný tenant dostane izolovanú inštanciu SIP, aktivácia alebo deaktivácia zostáva úlohou Master-Admina. Toto oddelenie bráni tomu, aby dashboard tenanta priamo spravoval trunky alebo telefonickú infraštruktúru na nízkej úrovni.

Medzi bezpečnostné kontroly patria pravidlá pre IP adresy, domény a krajiny. Každé nové pravidlo sa spustí v režime Dry-Run a možno ho aktivovať až po povinnej čakacej lehote 24 hodín. Pravidlá Allow majú prednosť pred pravidlami Block. Tento návrh dáva správcom čas overiť účinok pravidla skôr, než začne platiť, a znižuje riziko, že sa omylom zablokuje legitímny prístup.

Stránka o architektúre sa nemá čítať ako verejné SLA ani ako záväzok, že každá voliteľná súčasť je dostupná v každom balíku. Prístup k funkciám závisí od oprávnení (entitlements) a doplnkov. Prevádzka on-premises je pripravená, ale nie je pripravená na produkčné nasadenie, keďže aktuálny mechanizmus licencovania stále obsahuje zástupný kľúč. Preto by sa mala opisovať ako dostupná na požiadanie a v štádiu zavádzania, nie ako plne samoobslužná možnosť nasadenia.