کلاؤڈ ٹیلیفونی جو ثبوت محفوظ رکھے اور رسائی کی حفاظت کرے
سیکیورٹی صرف کالوں کو انکرپٹ کرنے تک محدود نہیں۔ MaxiPBX اہم کام لاگ کرتا ہے، رازدارانہ معلومات کو انکرپٹ کرتا ہے، ٹینٹ کو الگ کرتا ہے، حقوق محدود کرتا ہے، اور ڈبل توثیق کے ساتھ انتظامی اکاؤنٹس کو مضبوط کرنے کی سہولت فراہم کرتا ہے۔
ڈبل توثیق اور حساس اکاؤنٹس
انتظامی اکاؤنٹس TOTP ڈبل توثیق اور ایک بار استعمال ہونے والے ریکوری کوڈز سے محفوظ کیے جا سکتے ہیں۔
- 2FA TOTP جو Google Authenticator، Aegis، FreeOTP اور معیاری ایپلیکیشنز کے مطابق ہے
- ہیشڈ اور ایک بار استعمال ہونے والے ریکوری کوڈز
- سسٹم منتظم کی طرف سے محدود ری سیٹنگ
- حساس ماحول میں کردار کی بنیاد پر 2FA لازمی کرنے کی صلاحیت
کاموں کی مکمل لاگنگ
ہر اہم کام ایک قابل فائدہ ریکارڈ چھوڑنا چاہیے: کون، کب، کس IP سے، کون سے ہدف پر، اور کیا نتیجہ نکلا۔
- تخلیق، ترمیم، حذف، لاگ ان اور سسٹم کی کارروائیاں لاگ کی جاتی ہیں
- مصنف، ٹینٹ، IP ایڈریس، کام، ہدف، نتیجہ اور خلاصہ محفوظ رہتا ہے
- پاس ورڈ، رازدارانہ معلومات، ٹوکن اور حساس ڈیٹا خود بخود چھپایا جاتا ہے
- مصنف، ٹینٹ، کام کی قسم اور سسٹم کی کارروائیوں سے فلٹر کریں
انکرپشن اور ویب سختی
انٹرفیسز، API اور ٹیلیفونی کے بہاؤ جدید پروٹوکول استعمال کرتے ہیں، فون مطابقت اور ویب سیکیورٹی کے درمیان علیحدگی کے ساتھ۔
- SIP سگنلنگ TLS میں اور آڈیو SRTP میں
- ویب انٹرفیس اور API TLS 1.2 / 1.3 تک محدود ہیں اور جدید سوٹ ہیں
- پرانے پروٹوکول اور کمزور الگورتھم براؤزر کی طرف سے ہٹائے گئے ہیں
- HTTP سیکیورٹی ہیڈرز اور سرور کی طرف سے HTML صفائی
حفاظت شدہ تکنیکی رازدارانہ معلومات
API کلیدیں، ٹرنک پاس ورڈ، CRM ٹوکن اور TTS شناخت عام ٹیکسٹ فیلڈ نہیں ہیں۔
- رازدارانہ معلومات باقی میں انکرپٹ شدہ اور محفوظ کرنے کے بعد دوبارہ کبھی نہیں دکھائی دیتی
- ٹرنک ٹیسٹ پاس ورڈ سرٹیفیکیشن پروگرام میں محفوظ ہے
- CRM ٹوکن اور فراہم کنندہ کلیدیں ٹینٹ سے الگ تھلگ ہیں
- منسلکات اور سپورٹ کے مشمولات کنٹرول شدہ اور تصدیق شدہ رسائی سے دیے جاتے ہیں
ٹینٹ الگ تھلگ کرنا اور اجازتیں
پلیٹ فارم کو تھوک فروشوں، ری سیلرز، ٹینٹس اور ماسٹر منتظمین کے لیے سوچا گیا ہے بغیر سکوپ کے اظہار کے۔
- اندرون ملک اور ڈیٹا کلائنٹ سے الگ الگ
- تھوک فروش، ذیلی تھوک فروش، ری سیلر یا ٹینٹ کی طرف سے منتقل انتظام
- PBX تک ایک کلک رسائی لاگ شدہ اور سرور کی طرف سے
- دور سے منتقل کرتے وقت SSH ان آنے کے بغیر انجام دی گئی دور کی کارروائیاں
اکثر پوچھے جانے والے سوالات
کیا تمام کاریاں واقعی لاگ ہوتی ہیں؟
مقصد یہ ہے کہ تخلیق، ترمیم، حذف، لاگ ان یا سسٹم کام کی ہر کارروائی آڈٹ اندراج چھوڑے۔ آڈٹ بہترین کوشش موڈ میں ڈیزائن کیا گیا ہے: یہ کاروباری کام نہیں توڑنا چاہیے، لیکن یہ مفید میٹاڈیٹا محفوظ کرتا ہے۔
کیا پاس ورڈ اور رازدارانہ معلومات لاگز میں ظاہر ہوتی ہیں؟
نہیں۔ حساس فیلڈز خود بخود چھپائے جاتے ہیں۔ رازدارانہ معلومات باقی میں انکرپٹ شدہ ہے اور ریکارڈنگ کے بعد دوبارہ نہیں دکھائی دیتی۔
کیا 2FA لازمی ہے؟
یہ انتظامی اکاؤنٹ سے فعال کیا جا سکتا ہے اور منتخب پالیسی کے مطابق کردار سے لازمی کیا جا سکتا ہے۔ عام ٹیلیفونی صارفین بطور معیار متاثر نہیں ہوتے ہیں۔
کیا آپ اپنے DSI کے ساتھ MaxiPBX کی تصدیق کرنا چاہتے ہیں؟
ہم فن تقنی تبادلہ پر فن تعمیر، لاگز، رسائی، انکرپشن اور اجازتوں کے ماڈل کی تفصیل دے سکتے ہیں۔