Pregled arhitekture in varnosti

Zentor App je zgrajena kot večnajemniška platforma. Vsak najemnik ima svoj lastni podatkovni kontekst, strežniška preverjanja pa vsako avtenticirano zahtevo omejijo na aktivnega najemnika. Vidni preklopnik najemnikov te ločitve ne oslabi: le spremeni aktivni kontekst za uporabnike z dostopom do več kot enega najemnika, medtem ko zaledje pri vsaki zahtevi še vedno preverja pooblastila. Dodatnih najemnikov navadni uporabniki ne ustvarjajo. Omogoči jih Zentor; potrjena cena za dodatnega najemnika v paketu Individualno znaša 39 € na mesec.

Avtentikacija za nadzorno ploščo temelji na e-pošti in geslu, z neobvezno dvofaktorsko avtentikacijo TOTP in podprtimi postopki SSO. Običajen sejni JWT velja 12 ur, osvežitveni žeton pa lahko velja do sedem dni. Za dokumentirani javni API ne obstaja ločen sistem razvijalskih ključev API. Javni obrazci in končne točke vsebin delujejo brez prijave v nadzorno ploščo, medtem ko operacije gradnika uporabljajo namenski vdelani žeton skupaj z omejitvami izvora. Vdelani žeton se v golem besedilu prikaže le enkrat in ga je treba med nastavitvijo obravnavati kot skrivnost.

Platforma združuje nadzorno ploščo, storitve zaledja, vezane na najemnika, bazo znanja, komunikacijske kanale in izolirano namestitev SIP za telefonijo. Zentor SIP-Voicebot je od 24. julija 2026 ločen od glavne aplikacije. Vsak aktiviran najemnik prejme izolirano SIP-instanco; aktivacija ali deaktivacija ostaja naloga Master Admina. Ta ločitev preprečuje, da bi nadzorna plošča najemnika neposredno upravljala trunke ali telefonsko infrastrukturo na nižji ravni.

Med varnostne kontrole spadajo pravila IP, domen in držav. Vsako novo pravilo se začne v načinu Dry-Run in se lahko aktivira šele po obveznem čakalnem obdobju 24 ur. Pravila za dovolitev imajo prednost pred pravili za blokiranje. Ta zasnova administratorjem da čas, da preverijo učinek pravila, preden začne veljati, in zmanjša tveganje, da bi po pomoti blokirali legitimen dostop.

Stran o arhitekturi ne sme biti brana kot javni SLA ali kot obljuba, da je vsaka dodatna komponenta na voljo v vsakem paketu. Dostop do funkcij je odvisen od pooblastil in dodatnih modulov. Delovanje On-Premises je pripravljeno, a ni proizvodno zrelo, saj trenutni mehanizem licenciranja še vedno vsebuje nadomestni ključ. Zato naj bo opisano kot na voljo na zahtevo in v fazi uvajanja, ne kot povsem samopostrežna možnost namestitve.