آرکیٹیکچر اور سیکیورٹی کا جائزہ

Zentor App ایک ملٹی ٹیننٹ پلیٹ فارم کے طور پر ترتیب دیا گیا ہے۔ ہر ٹیننٹ کا اپنا ڈیٹا کا سیاق و سباق ہوتا ہے، اور سرور سائیڈ کی جانچ پڑتال ہر تصدیق شدہ درخواست کو فعال ٹیننٹ تک محدود کرتی ہے۔ نظر آنے والا ٹیننٹ سوئچ اس علیحدگی کو کمزور نہیں کرتا: یہ صرف ان صارفین کے لیے فعال سیاق و سباق کو تبدیل کرتا ہے جن کے پاس ایک سے زیادہ ٹیننٹس تک رسائی ہوتی ہے، جبکہ بیک اینڈ ہر درخواست پر اجازت نامے کی جانچ پڑتال جاری رکھتا ہے۔ اضافی ٹیننٹس عام صارفین کے ذریعے تخلیق نہیں کیے جاتے۔ انہیں Zentor چالو کرتا ہے، اور انفرادی پیکج کے لیے ایک اضافی ٹیننٹ کی تصدیق شدہ قیمت 39 € فی ماہ ہے۔

ڈیش بورڈ کے لیے تصدیق E-میل اور پاس ورڈ پر مبنی ہے، اختیاری TOTP دو فیکٹر تصدیق اور سپورٹ شدہ SSO طریقوں کے ساتھ۔ ایک معیاری سیشن JWT 12 گھنٹوں کے لیے درست رہتا ہے، جبکہ ریفریش ٹوکن سب سے زیادہ سات دن تک درست رہ سکتا ہے۔ مستند کردہ عوامی API کے لیے الگ ایک ڈیولپر API کی-سیسٹم موجود نہیں ہے۔ عوامی فارم اور کنٹینٹ اینڈ پوائنٹس ڈیش بورڈ لاگ ان کے بغیر کام کرتے ہیں، جبکہ ویجیٹ آپریشنز ایک مخصوص ایمبیڈ ٹوکن اور اوریجن ریسٹرکشنز کا استعمال کرتے ہیں۔ ایمبیڈ ٹوکن صرف ایک بار صاف متن میں دکھایا جاتا ہے اور اسے سیٹ اپ کے دوران ایک راز کی طرح سنبھالا جانا چاہیے۔

پلیٹ فارم ڈیش بورڈ، ٹیننٹ سے وابستہ بیک اینڈ سروسز، نالج بیس، رابطہ چینلز اور ٹیلی فونی کے لیے ایک الگ SIP ڈیپلویمنٹ کا مجموعہ ہے۔ SIP وائس بوٹ 24 جولائی 2026 سے ہی مرکزی ایپلی کیشن سے الگ ہو گیا ہے۔ ہر فعال ٹیننٹ کو ایک الگ SIP انسٹینس ملتی ہے، اور فعال یا غیر فعال کرنا ماسٹر ایڈمن کا کام ہے۔ یہ علیحدگی اس بات کو یقینی بناتی ہے کہ ٹیننٹ ڈیش بورڈ ٹرانکس یا ٹیلی فونی انفراسٹرکچر کو نیچے کی سطح پر براہ راست انتظام نہ کر سکے۔

سیکیورٹی کنٹرولز میں IP، ڈومین اور ملک کے قوانین شامل ہیں۔ ہر نیا قاعدہ ڈری رن موڈ میں شروع ہوتا ہے اور صرف ایک لازمی انتظار کے وقت 24 گھنٹوں کے بعد فعال کیا جا سکتا ہے۔ Allow قوانین بلاک قوانین پر ترجیح رکھتے ہیں۔ یہ ڈیزائن انتظامیہ کو وقت دیتا ہے کہ ایک قاعدے کے اثر کو جانچیں اس سے پہلے کہ وہ نافذ ہو، اور غلطی سے قانونی رسائی کو بلاک کرنے کا خطرہ کم کرتا ہے۔

آرکٹیکچر کی سائیڈ کو عوامی SLA یا یہ یقین دہانی نہیں سمجھنا چاہیے کہ ہر اختیاری اجزاء ہر پیکج میں دستیاب ہے۔ فنکشنل رسائی انٹائٹلمنٹس اور ایڈ آنز پر منحصر ہے۔ آن پریمیسز آپریشن تیار ہے لیکن پروڈکشن کے لیے مکمل نہیں، کیونکہ موجودہ لائسنسنگ میکانزم ابھی ایک پلیس ہولڈر کلید رکھتا ہے۔ اس لیے اسے درخواست پر دستیاب اور تعارف کے طور پر بیان کیا جانا چاہیے، مکمل خود خدمت ڈیپلویمنٹ آپشن کے طور پر نہیں۔