セキュリティ＆監査

証拠を保持し、アクセスを保護するクラウドテレフォニー

セキュリティは通話の暗号化に限定されません。MaxiPBXは機密操作をログに記録し、シークレットを暗号化し、テナントを分離し、権限を制限し、デュアル認証で管理者アカウントを強化することができます。

デュアル認証と機密アカウント

管理アカウントはTOTP デュアル認証と1回限りの使用可能な復旧コードで保護することができます。

重要な操作はすべて利用可能な記録を残す必要があります：誰が、いつ、どのIPからアクセスし、どの対象に対して、どのような結果になったか。

インターフェース、API、テレフォニーフローは最新のプロトコルを使用し、電話の互換性とWebセキュリティの間の分離があります。

API キー、トランクパスワード、CRM トークン、TTS 識別子は通常のテキストフィールドではありません。

プラットフォームはホールセーラー、リセラー、テナント、マスター管理者向けに設計され、スコープの漏洩なし。

すべての操作は本当にログに記録されるのですか？

目的は、作成、変更、削除、ログイン、またはシステム操作のすべての操作が監査エントリを残すことです。監査は best-effort モードで設計されています：ビジネス操作を中断してはいけませんが、有用なメタデータを保持します。

パスワードとシークレットがログに表示されることはありますか？

いいえ。機密フィールドは自動的にマスクされます。シークレットは保存時に暗号化され、保存後は再表示されません。

2FAは必須ですか？

管理者アカウント別に有効にでき、選択したポリシーに従ってロール別に強制することができます。通常のテレフォニーユーザーはデフォルトでは影響を受けません。

アーキテクチャ、ログ、アクセス、暗号化、権限モデルについて技術的な議論で詳しく説明することができます。