Përmbledhje e arkitekturës dhe sigurisë

Zentor App është ndërtuar si platformë multi-tenant. Çdo tenant ka kontekstin e vet të të dhënave, dhe kontrollet në anën e serverit e kufizojnë çdo kërkesë të autentifikuar në tenantin aktiv. Ndërruesi i dukshëm i tenantëve nuk e dobëson këtë ndarje: ai ndryshon vetëm kontekstin aktiv për përdoruesit me qasje në më shumë se një tenant, ndërsa backend-i vazhdon t'i kontrollojë të drejtat në çdo kërkesë. Tenantët shtesë nuk krijohen nga përdoruesit e zakonshëm. Ata aktivizohen nga Zentor, dhe çmimi i konfirmuar për një tenant shtesë në paketën Individuale është 39 € në muaj.

Autentifikimi për dashboard-in bazohet në e-mail dhe fjalëkalim, me autentifikim dyfaktorësh TOTP opsional dhe procedura SSO të mbështetura. Një JWT i zakonshëm sesioni është i vlefshëm 12 orë, ndërsa një refresh token mund të mbetet i vlefshëm deri në shtatë ditë. Për API-n publike të dokumentuar nuk ekziston sistem i veçantë çelësash API për zhvilluesit. Formularët publikë dhe endpoint-et e përmbajtjes funksionojnë pa hyrje në dashboard, ndërsa operacionet e widget-it përdorin një embed token të dedikuar së bashku me kufizime të origjinës. Embed token shfaqet vetëm një herë në tekst të qartë dhe gjatë konfigurimit duhet trajtuar si sekret.

Platforma kombinon dashboard-in, shërbime backend të lidhura me tenantin, një bazë njohurish, kanale komunikimi dhe një deployment të izoluar SIP për telefoninë. SIP-Voicebot është i ndarë nga aplikacioni kryesor që nga 24 korriku 2026. Çdo tenant i aktivizuar merr një instancë të izoluar SIP, ndërsa aktivizimi ose çaktivizimi mbetet detyrë e Master Admin. Kjo ndarje e pengon dashboard-in e tenantit të administrojë drejtpërdrejt trunk-e ose infrastrukturë telefonie në nivel të ulët.

Kontrollet e sigurisë përfshijnë rregulla për IP-të, domenet dhe vendet. Çdo rregull i ri nis në modalitetin Dry-Run dhe mund të aktivizohet vetëm pas një periudhe të detyrueshme pritjeje prej 24 orësh. Rregullat Allow kanë përparësi ndaj rregullave Block. Ky dizajn u jep administratorëve kohë ta kontrollojnë efektin e një rregulli para se ai të hyjë në fuqi dhe e zvogëlon rrezikun e bllokimit të paqëllimtë të qasjes legjitime.

Faqja e arkitekturës nuk duhet lexuar si SLA publike ose si premtim që çdo komponent opsional është i disponueshëm në çdo paketë. Qasja te funksionet varet nga entitlement-et dhe shtesat. Operimi On-Premises është i përgatitur, por jo i gatshëm për prodhim, sepse mekanizmi aktual i licencimit ende përmban një çelës placeholder. Prandaj duhet përshkruar si i disponueshëm sipas kërkesës dhe në fazë hyrjeje, jo si opsion deployment plotësisht vetëshërbimi.