കോൾ എൻക്രിപ്ഷനിലും അതിരുകൾ പരിരക്ഷണിലുമേറെ സുരക്ഷ
MaxiPBX സംവേദനശീല പ്രവർത്തനങ്ങൾ രേഖപ്പെടുത്തുന്നു, സീക്രെറ്റുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നു, കിരാളികളെ വേർതിരിക്കുന്നു, അനുമതികൾ പരിമിതപ്പെടുത്തുന്നു ഒപ്പം ഇരട്ട സത്യാപനം ഉപയോഗിച്ച് ഭരണാധികാരി അക്കൌണ്ടുകൾ ശക്തിപ്പെടുത്തുന്നു.
Double authentification et comptes sensibles
Les comptes d'administration peuvent être protégés par une double authentification TOTP et des codes de récupération à usage unique.
- 2FA TOTP compatible Google Authenticator, Aegis, FreeOTP et applications standards
- Codes de récupération hachés et à usage unique
- Réinitialisation encadrée par un administrateur système
- Possibilité d'imposer la 2FA par rôle dans les environnements sensibles
Journalisation complète des actions
Chaque opération importante doit laisser une trace exploitable : qui, quand, depuis quelle IP, sur quelle cible et avec quel résultat.
- Création, modification, suppression, connexion et actions système journalisées
- Auteur, tenant, adresse IP, action, cible, résultat et résumé conservés
- Masquage automatique des mots de passe, secrets, jetons et données sensibles
- Filtres par auteur, tenant, type d'action et actions système
Chiffrement et durcissement web
Les interfaces, API et flux de téléphonie utilisent des protocoles modernes, avec séparation entre compatibilité téléphones et sécurité web.
- Signalisation SIP en TLS et audio en SRTP
- Interface web et API limitées à TLS 1.2 / 1.3 avec suites modernes
- Anciens protocoles et algorithmes faibles retirés côté navigateur
- En-têtes de sécurité HTTP et assainissement HTML côté serveur
Secrets techniques protégés
Les clés API, mots de passe de trunks, jetons CRM et identifiants TTS ne sont pas des champs texte ordinaires.
- Secrets chiffrés au repos et jamais réaffichés après sauvegarde
- Mots de passe de trunks de test protégés dans le programme de certification
- Jetons CRM et clés fournisseurs isolés par tenant
- Pièces jointes et contenus support contrôlés et servis par accès authentifié
Isolation tenant et permissions
La plateforme est pensée pour grossistes, revendeurs, tenants et administrateurs master sans fuite de périmètre.
- Instances et données séparées par client
- Administration déléguée par grossiste, sous-grossiste, revendeur ou tenant
- Accès en un clic vers les PBX journalisé et côté serveur
- Actions à distance exécutées sans ouvrir SSH entrant quand la télégestion est utilisée
Sessions, délégation et révocation
Les droits suivent le rôle de chacun et le cycle de vie du compte.
- Authentification SSO OIDC/SAML et double authentification
- Permissions distinctes pour administration, agent et supervision
- Révocation des accès lors d’un changement de rôle ou d’un départ
- Délégations et opérations sensibles traçables
പതിവ് ചോദ്യങ്ങൾ
എല്ലാ പ്രവർത്തനങ്ങളും സത്യത്തിൽ രേഖപ്പെടുത്തപ്പെടുന്നുണ്ടോ?
ലക്ഷ്യം നിർമ്മാണം, പരിഷ്കരണം, നീക്കം, പ്രവേശനം അല്ലെങ്കിൽ സിസ്റ്റം പ്രവർത്തനത്തിന്റെ ഓരോ പ്രവർത്തനവും ഓഡിറ്റ് പ്രവേശനം ഉണ്ടാക്കുക. ഓഡിറ്റ് ഏറ്റവും കൂടിയ പരിശ്രമത്തിന്റെ രീതിയിൽ രൂപകല്പന ചെയ്യപ്പെടുന്നു: ഇത് ബിസിനസ് പ്രവർത്തനത്തെ തകർത്ത് കൂടാതെ ഉപയോഗപ്രദമായ മെറ്റാഡാറ്റ സംരക്ഷിക്കുന്നു.
പാസ്‌വേഡ്‌കളും സീക്രെറ്റുകളും അതിരുകളിൽ കാണപ്പെടുന്നുണ്ടോ?
നിരാകരണം. സംവേദനശീല ഫീൽഡുകൾ യാന്ത്രികമായി മാസ്ക് ചെയ്യപ്പെടുന്നു. സീക്രെറ്റുകൾ വിശ്രമത്തിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു ഒപ്പം രജിസ്ട്രേഷനത്തിനുശേഷം തിരികെ പ്രദർശിപ്പിക്കപ്പെടുന്നില്ല.
2FA നിർബന്ധിതമാണോ?
ഇത് ഭരണാധികാരി അക്കൌണ്ട് പ്രകാരം സജ്ജീകരിക്കാൻ കഴിയും ഒപ്പം തിരഞ്ഞെടുത്ത നയത്തിനനുസരിച്ച് റോൾ പ്രകാരം നിർബന്ധിതമാക്കാൻ കഴിയും. സാധാരണ ടെലിഫോണി ഉപയോക്താക്കൾ സ്ഥിരതയനുസരിച്ച് ബാധിത ആണോ.
നിങ്ങളുടെ DSI ഉപയോഗിച്ച് MaxiPBX സാധൂകരിക്കേണ്ടതുണ്ടോ?
ഞങ്ങൾ ആർക്കിടെക്ചർ, അതിരുകൾ, ലേഖ്യം, എൻക്രിപ്ഷൻ ഒപ്പം അനുമതി മാതൃക സാങ്കേതിക കൈമാറ്റത്തിൽ വിശദീകരിക്കാൻ കഴിയും.