Oplossingsblauwdruk
Met Cliqer bedient een presentator een presentatie die op een andere computer draait, in dezelfde ruimte of op afstand, met diabediening, laserpointer, timers en optionele camera- en schermstreams tussen deelnemers. Deze pagina is het architectuuroverzicht voor IT-, security- en inkoopteams die Cliqer evalueren. Het bijbehorende Gegevensstroomdiagram beschrijft welke gegevens waarheen gaan.
Implementatiemodel
Cliqer wordt geleverd als SaaS plus een desktopapplicatie. Je hoeft niets te hosten, er zijn geen inkomende firewallregels nodig en er wordt geen servercomponent in je omgeving geïnstalleerd.
| Component | Draait | Doel |
|---|---|---|
| Desktopapp (macOS, Windows) | Op de computer die de presentatie host | Stuurt de presentatiesoftware aan, host de sessie |
| Webapp | Elke moderne browser | Afstandsbediening voor de presentator, kijkers, bellers, teamdashboard en beheer |
| Cliqer-platform | Door Cliqer beheerde dedicated infrastructuur, achter een wereldwijd anycast-edgenetwerk | Webapplicatie, accountplatform, realtime coördinatie van ruimtes |
| STUN / TURN | Wereldwijd relaynetwerk | NAT-traversal en versleutelde relay-fallback voor WebRTC |
| Betalingen | Door de betaalverwerker gehoste pagina's (PCI DSS Level 1) | Checkout en factureringsportaal; kaartgegevens komen nooit bij Cliqer terecht |
Architectuur
- Sessies zijn peer-to-peer. Het platform coördineert wie er in een ruimte zit; diacommando's, pointer en mediastreams gaan rechtstreeks tussen de apparaten van deelnemers via versleuteld WebRTC, met een versleutelde TURN-relay als fallback op restrictieve netwerken. Presentatie-inhoud wordt nooit naar Cliqer geüpload.
- Het platform is stateless ten opzichte van je content. Het slaat accounts, teams, licenties en supportgesprekken op, maar geen presentaties, geen sessiemedia en geen chat binnen sessies (alleen tekst, peer-to-peer).
- Alles verloopt via TLS. Uitsluitend HTTPS en WSS, op poort 443, plus de gepubliceerde STUN/TURN-poorten. Volledige poorttabel: Beveiliging & netwerken.
Identiteit en toegang
| Functionaliteit | Details |
|---|---|
| Inloggen | E-mail + wachtwoord, passkeys (WebAuthn) |
| SSO (Enterprise-abonnement of add-on) | OpenID Connect via je IdP, met een afdwingbare modus "SSO verplicht". Veelgestelde vragen over SSO |
| Provisioning (Enterprise-abonnement of add-on) | SCIM 2.0: leden aanmaken, bijwerken en deactiveren vanuit je IdP. Veelgestelde vragen over SCIM |
| Autorisatie | Ingebouwde rollen eigenaar / beheerder / lid plus aangepaste rollen met gedetailleerde rechten. Teamrollen |
| Sessietoegang | Deelname aan sessies gaat op uitnodiging; de host ziet elke deelnemer en kan deelnemers verwijderen en blokkeren |
Alle enterprise-beveiligingsfuncties zijn self-service te beheren via Dashboard → Team → Beveiliging; zie het Beveiligingsoverzicht.
Tenancy en isolatie
- Multi-tenant SaaS met logische isolatie: elk record is gekoppeld aan een account of team, afgedwongen in de applicatielaag bij elk verzoek.
- Sessies zijn per ruimte geïsoleerd; de host ziet elke deelnemer live en kan ieder van hen verwijderen en blokkeren.
- Teamgegevens worden uitsluitend beheerd door je eigen teamleden met de juiste rolrechten; er is geen console aan de kant van Cliqer van waaruit je gegevens worden beheerd.
Integriteit van de clientsoftware
- macOS-builds zijn ondertekend met Developer ID en genotariseerd door Apple.
- Windows-builds zijn ondertekend met Authenticode.
- Updates worden geleverd als ondertekende pakketten via HTTPS met updatemeldingen in de app; geen stille updatekanalen van derden.
Netwerkvereisten
Uitgaand HTTPS/WSS op 443 naar het Cliqer-platform, plus uitgaand STUN/TURN zoals vermeld in Beveiliging & netwerken. Volledig afgeschermde netwerken die alleen TCP 443 toestaan, worden ondersteund via TURN over TLS op 443. Geen inkomende poorten, geen port forwarding, geen VPN.
Ondersteuning bij beoordelingen
Voor vragenlijsten voor leveranciersonboarding, voorwaarden voor gegevensverwerking of een walkthrough met je securityteam kun je contact met ons opnemen: stuur je lijst met eisen mee en we reageren punt voor punt. De lijst met subverwerkers wordt onder NDA gedeeld met Enterprise-klanten tijdens de inkooporder en onboarding.