Tổng quan về kiến trúc và bảo mật

Zentor App được xây dựng như một nền tảng đa tenant. Mỗi tenant có ngữ cảnh dữ liệu riêng, và các kiểm tra phía máy chủ giới hạn mọi yêu cầu đã xác thực trong phạm vi tenant đang hoạt động. Bộ chuyển đổi tenant hiển thị trên giao diện không làm suy yếu sự phân tách này: nó chỉ thay đổi ngữ cảnh đang hoạt động cho người dùng có quyền truy cập vào nhiều hơn một tenant, trong khi backend vẫn tiếp tục kiểm tra quyền ở mỗi yêu cầu. Tenant bổ sung không do người dùng thông thường tạo ra. Chúng được Zentor kích hoạt, và mức giá đã xác nhận cho một tenant bổ sung trong gói Individuell là 39 € mỗi tháng.

Xác thực cho bảng điều khiển dựa trên email và mật khẩu, với xác thực hai yếu tố TOTP tùy chọn và các phương thức SSO được hỗ trợ. Một Session-JWT thông thường có hiệu lực 12 giờ, một Refresh-Token có thể có hiệu lực tối đa bảy ngày. Đối với API công khai đã được tài liệu hóa, không có hệ thống khóa API riêng cho nhà phát triển. Các biểu mẫu công khai và endpoint nội dung hoạt động mà không cần đăng nhập bảng điều khiển, trong khi các thao tác của widget sử dụng một Embed-Token chuyên dụng cùng với giới hạn Origin. Embed-Token chỉ được hiển thị một lần dưới dạng văn bản rõ và cần được xử lý như một bí mật trong quá trình thiết lập.

Nền tảng kết hợp bảng điều khiển, các dịch vụ backend theo từng tenant, một cơ sở kiến thức, các kênh giao tiếp và một bản triển khai SIP riêng biệt cho điện thoại. Kể từ ngày 24 tháng Bảy năm 2026, SIP-Voicebot đã được tách khỏi ứng dụng chính. Mỗi tenant được kích hoạt sẽ nhận một phiên bản SIP riêng biệt; việc kích hoạt hoặc vô hiệu hóa vẫn là nhiệm vụ của Master Admin. Sự phân tách này ngăn bảng điều khiển của tenant trực tiếp quản lý trunk hoặc hạ tầng điện thoại ở cấp thấp.

Các biện pháp kiểm soát bảo mật bao gồm quy tắc IP, tên miền và quốc gia. Mỗi quy tắc mới bắt đầu ở chế độ Dry-Run và chỉ có thể được kích hoạt sau thời gian chờ bắt buộc là 24 giờ. Quy tắc Allow được ưu tiên hơn quy tắc Block. Thiết kế này cho quản trị viên thời gian để kiểm tra tác động của một quy tắc trước khi nó có hiệu lực, đồng thời giảm nguy cơ vô tình chặn truy cập hợp lệ.

Trang kiến trúc không nên được hiểu là một SLA công khai hay một cam kết rằng mọi thành phần tùy chọn đều có sẵn trong mọi gói. Quyền truy cập chức năng phụ thuộc vào Entitlements và Add-ons. Chế độ vận hành On-Premises đã được chuẩn bị nhưng chưa sẵn sàng cho môi trường sản xuất, vì cơ chế cấp phép hiện tại vẫn còn chứa một khóa giữ chỗ. Do đó, nó nên được mô tả là có sẵn theo yêu cầu và đang trong giai đoạn triển khai, chứ không phải là một tùy chọn triển khai hoàn toàn tự phục vụ.