תוכנית אב לפתרון
Cliqer מאפשר למציג לשלוט במצגת שרצה במחשב אחר, באותו חדר או מרחוק, עם שליטה בשקופיות, מצביע לייזר, טיימרים וזרמי מצלמה / מסך אופציונליים בין המשתתפים. דף זה הוא סקירת הארכיטקטורה לצוותי IT, אבטחת מידע ורכש שבוחנים את Cliqer. תרשים זרימת הנתונים המשלים מפרט אילו נתונים עוברים לאן.
מודל פריסה
Cliqer מסופק כ־SaaS לצד אפליקציית דסקטופ. אין מה לארח, אין כללי חומת אש נכנסים ואין רכיב שרת שמותקן בסביבה שלכם.
| רכיב | היכן פועל | ייעוד |
|---|---|---|
| אפליקציית הדסקטופ (macOS, Windows) | במחשב המארח של המצגת | מפעילה את תוכנת המצגות ומארחת את הסשן |
| אפליקציית הרשת | כל דפדפן מודרני | שלט המציג, צופים, משתתפי שיחה, לוח הבקרה של הצוות וניהול |
| פלטפורמת Cliqer | תשתית ייעודית המופעלת על ידי Cliqer, מאחורי רשת קצה גלובלית מסוג anycast | אפליקציית הרשת, פלטפורמת החשבונות, תיאום חדרים בזמן אמת |
| STUN / TURN | רשת ממסרים גלובלית | מעבר NAT וממסר מוצפן כגיבוי עבור WebRTC |
| תשלומים | דפים המתארחים אצל ספק הסליקה (PCI DSS Level 1) | קופה ופורטל חיובים; נתוני כרטיס האשראי לעולם אינם מגיעים ל־Cliqer |
ארכיטקטורה
- הסשנים פועלים ישירות בין עמיתים (peer to peer). הפלטפורמה מתאמת מי נמצא בחדר; פקודות השקופיות, המצביע וזרמי המדיה עוברים ישירות בין מכשירי המשתתפים ב־WebRTC מוצפן, עם ממסר TURN מוצפן כגיבוי ברשתות מוגבלות. תוכן המצגת לעולם אינו מועלה ל־Cliqer.
- הפלטפורמה אינה שומרת שום מצב ביחס לתוכן שלכם. היא מאחסנת חשבונות, צוותים, רישיונות ושיחות תמיכה, לא מצגות, לא מדיה של סשנים ולא צ'אט בתוך הסשן (טקסט בלבד, peer to peer).
- הכול ב־TLS. HTTPS ו־WSS בלבד, בפורט 443, וכן פורטי STUN/TURN המפורסמים. טבלת הפורטים המלאה: אבטחה ורשתות.
זהות וגישה
| יכולת | פרטים |
|---|---|
| התחברות | אימייל + סיסמה, מפתחות גישה (WebAuthn) |
| SSO (תוכנית Enterprise או תוסף) | OpenID Connect מול ה־IdP שלכם, עם מצב "חובת SSO" שניתן לאכוף. שאלות נפוצות על SSO |
| הקצאת משתמשים (תוכנית Enterprise או תוסף) | SCIM 2.0: יצירה, עדכון והשבתה של חברי צוות מתוך ה־IdP שלכם. שאלות נפוצות על SCIM |
| הרשאות | תפקידים מובנים של בעלים / מנהל / חבר, וכן תפקידים מותאמים אישית עם הרשאות מפורטות. תפקידי צוות |
| גישה לסשן | ההצטרפות לסשנים מתבצעת בהזמנה; המארח רואה כל משתתף ויכול להסיר ולחסום אותו |
כל תכונות האבטחה הארגוניות זמינות בשירות עצמי דרך לוח הבקרה ← צוות ← אבטחה; ראו את סקירת האבטחה.
ריבוי דיירים ובידוד
- SaaS מרובה דיירים עם בידוד לוגי: כל רשומה משויכת לחשבון או לצוות, והדבר נאכף בשכבת האפליקציה בכל בקשה.
- הסשנים מבודדים לפי חדר; המארח רואה כל משתתף בזמן אמת ויכול להסיר ולחסום כל אחד מהם.
- נתוני הצוות מנוהלים רק על ידי חברי הצוות שלכם בעלי הרשאות התפקיד המתאימות; אין קונסולה בצד של Cliqer שממנה מנוהלים הנתונים שלכם.
שלמות תוכנת הלקוח
- גרסאות macOS חתומות ב־Developer ID ועוברות notarization על ידי Apple.
- גרסאות Windows חתומות ב־Authenticode.
- העדכונים מסופקים כחבילות חתומות על גבי HTTPS עם הודעות עדכון בתוך האפליקציה; אין ערוצי עדכון שקטים של צד שלישי.
דרישות רשת
HTTPS/WSS יוצא בפורט 443 אל פלטפורמת Cliqer, וכן STUN/TURN יוצא כמפורט בדף אבטחה ורשתות. רשתות נעולות לחלוטין שמאפשרות רק TCP 443 נתמכות באמצעות TURN over TLS בפורט 443. אין פורטים נכנסים, אין העברת פורטים, אין VPN.
תמיכה בתהליך הבדיקה
לשאלוני קליטת ספקים, לתנאי עיבוד נתונים או לסקירה מודרכת עם צוות האבטחה שלכם, צרו קשר: צרפו את רשימת הדרישות שלכם ונשיב סעיף אחר סעיף. רשימת מעבדי המשנה משותפת עם לקוחות Enterprise במסגרת NDA בשלב הזמנת הרכש והקליטה.