Σχεδιάγραμμα λύσης
Το Cliqer επιτρέπει σε έναν ομιλητή να ελέγχει μια παρουσίαση που εκτελείται σε άλλον υπολογιστή, στο ίδιο δωμάτιο ή εξ αποστάσεως, με έλεγχο διαφανειών, δείκτη λέιζερ, χρονόμετρα και προαιρετικές ροές κάμερας / οθόνης μεταξύ των συμμετεχόντων. Αυτή η σελίδα αποτελεί την επισκόπηση αρχιτεκτονικής για τις ομάδες IT, ασφάλειας και προμηθειών που αξιολογούν το Cliqer. Το συνοδευτικό Διάγραμμα ροής δεδομένων περιγράφει ποια δεδομένα μετακινούνται και πού.
Μοντέλο ανάπτυξης
Το Cliqer παρέχεται ως SaaS μαζί με μια εφαρμογή υπολογιστή. Δεν χρειάζεται να φιλοξενήσετε τίποτα, δεν απαιτούνται κανόνες εισερχόμενης κίνησης στο τείχος προστασίας και δεν εγκαθίσταται κανένα στοιχείο διακομιστή στο περιβάλλον σας.
| Στοιχείο | Εκτελείται | Σκοπός |
|---|---|---|
| Εφαρμογή υπολογιστή (macOS, Windows) | Στον υπολογιστή που φιλοξενεί την παρουσίαση | Ελέγχει το λογισμικό παρουσίασης, φιλοξενεί τη συνεδρία |
| Εφαρμογή web | Σε οποιοδήποτε σύγχρονο πρόγραμμα περιήγησης | Τηλεχειριστήριο ομιλητή, θεατές, καλούντες, πίνακας ελέγχου ομάδας και διαχείριση |
| Πλατφόρμα Cliqer | Αποκλειστική υποδομή που λειτουργεί η Cliqer, πίσω από παγκόσμιο δίκτυο edge anycast | Εφαρμογή web, πλατφόρμα λογαριασμών, συντονισμός δωματίων σε πραγματικό χρόνο |
| STUN / TURN | Παγκόσμιο δίκτυο αναμετάδοσης | Διάσχιση NAT και κρυπτογραφημένη εναλλακτική αναμετάδοση για WebRTC |
| Πληρωμές | Σελίδες που φιλοξενεί ο πάροχος πληρωμών (PCI DSS Level 1) | Ολοκλήρωση αγοράς και πύλη χρεώσεων· τα στοιχεία καρτών δεν αγγίζουν ποτέ το Cliqer |
Αρχιτεκτονική
- Οι συνεδρίες είναι ομότιμες (peer to peer). Η πλατφόρμα συντονίζει ποιος βρίσκεται σε ένα δωμάτιο· οι εντολές διαφανειών, ο δείκτης και οι ροές πολυμέσων μεταδίδονται απευθείας μεταξύ των συσκευών των συμμετεχόντων μέσω κρυπτογραφημένου WebRTC, με κρυπτογραφημένη αναμετάδοση TURN ως εναλλακτική λύση σε δίκτυα με περιορισμούς. Το περιεχόμενο των παρουσιάσεων δεν μεταφορτώνεται ποτέ στο Cliqer.
- Η πλατφόρμα δεν διατηρεί καμία κατάσταση για το περιεχόμενό σας. Αποθηκεύει λογαριασμούς, ομάδες, άδειες χρήσης και συνομιλίες υποστήριξης, όχι παρουσιάσεις, όχι πολυμέσα συνεδριών, όχι τη συνομιλία εντός συνεδρίας (μόνο κείμενο, ομότιμα).
- Τα πάντα μέσω TLS. Μόνο HTTPS και WSS, στη θύρα 443, καθώς και οι δημοσιευμένες θύρες STUN/TURN. Πλήρης πίνακας θυρών: Ασφάλεια & δικτύωση.
Ταυτότητα και πρόσβαση
| Δυνατότητα | Λεπτομέρειες |
|---|---|
| Σύνδεση | Email + κωδικός πρόσβασης, κλειδιά πρόσβασης (WebAuthn) |
| SSO (πρόγραμμα Enterprise ή πρόσθετο) | OpenID Connect με τον δικό σας IdP, με λειτουργία «Απαίτηση SSO» που μπορεί να επιβληθεί. Συχνές ερωτήσεις για το SSO |
| Παροχή χρηστών (πρόγραμμα Enterprise ή πρόσθετο) | SCIM 2.0: δημιουργία, ενημέρωση και απενεργοποίηση μελών από τον IdP σας. Συχνές ερωτήσεις για το SCIM |
| Εξουσιοδότηση | Ενσωματωμένοι ρόλοι κατόχου / διαχειριστή / μέλους, καθώς και προσαρμοσμένοι ρόλοι με λεπτομερή δικαιώματα. Ρόλοι ομάδας |
| Πρόσβαση σε συνεδρίες | Η συμμετοχή σε συνεδρίες γίνεται με πρόσκληση· ο οικοδεσπότης βλέπει κάθε συμμετέχοντα και μπορεί να τον αφαιρέσει και να τον αποκλείσει |
Όλες οι λειτουργίες ασφάλειας για επιχειρήσεις είναι διαθέσιμες σε αυτοεξυπηρέτηση από το Πίνακας ελέγχου → Ομάδα → Ασφάλεια· δείτε την Επισκόπηση ασφάλειας.
Πολυμίσθωση και απομόνωση
- SaaS πολλαπλών μισθωτών με λογική απομόνωση: κάθε εγγραφή ανήκει σε έναν λογαριασμό ή μια ομάδα, κάτι που επιβάλλεται στο επίπεδο της εφαρμογής σε κάθε αίτημα.
- Οι συνεδρίες απομονώνονται ανά δωμάτιο· ο οικοδεσπότης βλέπει κάθε συμμετέχοντα σε πραγματικό χρόνο και μπορεί να αφαιρέσει και να αποκλείσει οποιονδήποτε από αυτούς.
- Τη διαχείριση των δεδομένων της ομάδας την έχουν αποκλειστικά τα μέλη της δικής σας ομάδας με τα σχετικά δικαιώματα ρόλων· δεν υπάρχει καμία κονσόλα από την πλευρά της Cliqer μέσω της οποίας γίνεται διαχείριση των δεδομένων σας.
Ακεραιότητα λογισμικού πελάτη
- Οι εκδόσεις για macOS φέρουν υπογραφή Developer ID και έχουν επικυρωθεί (notarized) από την Apple.
- Οι εκδόσεις για Windows φέρουν υπογραφή Authenticode.
- Οι ενημερώσεις παραδίδονται ως υπογεγραμμένα πακέτα μέσω HTTPS με ειδοποιήσεις ενημέρωσης μέσα στην εφαρμογή· δεν υπάρχουν σιωπηλά κανάλια ενημέρωσης τρίτων.
Απαιτήσεις δικτύου
Εξερχόμενη κίνηση HTTPS/WSS στη θύρα 443 προς την πλατφόρμα Cliqer, καθώς και εξερχόμενη κίνηση STUN/TURN όπως αναφέρεται στη σελίδα Ασφάλεια & δικτύωση. Τα πλήρως κλειδωμένα δίκτυα που επιτρέπουν μόνο TCP 443 υποστηρίζονται μέσω TURN over TLS στη θύρα 443. Χωρίς εισερχόμενες θύρες, χωρίς προώθηση θυρών, χωρίς VPN.
Υποστήριξη αξιολόγησης
Για ερωτηματολόγια ένταξης προμηθευτών, όρους επεξεργασίας δεδομένων ή μια αναλυτική παρουσίαση με την ομάδα ασφαλείας σας, επικοινωνήστε μαζί μας: συμπεριλάβετε τη λίστα με τις απαιτήσεις σας και θα απαντήσουμε σημείο προς σημείο. Η λίστα των υπεργολάβων επεξεργασίας κοινοποιείται στους πελάτες Enterprise βάσει NDA κατά τη διαδικασία της εντολής αγοράς και της ένταξης.