安全性與審計

一個保留證據並保護存取的雲端電話系統

安全性不限於通話加密。MaxiPBX 記錄敏感操作、加密秘密、隔離租戶、限制權限，並允許透過雙因素認證強化管理員帳戶。

雙因素認證和敏感帳戶

管理帳戶可以受 TOTP 雙因素認證和一次性恢復碼保護。

每個重要操作都應該留下可用的跡跡：誰、何時、從哪個 IP、對什麼目標以及結果如何。

介面、API 和電話流量使用現代協議，在電話相容性和 Web 安全性之間進行分離。

API 金鑰、幹線密碼、CRM 令牌和 TTS 識別碼不是普通的文字欄位。

該平台是為批發商、轉銷商、租戶和主管理員設計的，沒有範圍洩漏。

真的所有操作都被記錄了嗎？

目標是每個建立、修改、刪除、登入或系統操作都留下審計條目。審計採用盡力而為模式設計：它不應破壞業務操作，但它保留有用的後設資料。

密碼和秘密會出現在日誌中嗎？

不會。敏感欄位會自動遮罩。秘密在靜態時進行加密，儲存後不會重新顯示。

2FA 是強制性的嗎？

它可以按管理員帳戶啟用，並根據選擇的政策按角色強制執行。預設情況下，普通電話用戶不受影響。

我們可以在技術交流中詳細說明架構、日誌、存取、加密和權限模型。