我们需要您的 IT 团队提供什么

在 Telonic 部署中，您的 IT 团队负责授予访问权限和做出决策。连接、AI 智能体及其周边的一切，都由 Telonic 构建、测试和维护。您的团队负责创建账号、开通网络路径、接入您的登录系统，并告诉我们您的安全审查有哪些要求。如果计划中有任何部分要求您的团队编写代码或构建接口，说明范围定错了，我们会加以调整。

清单

只需要提供适用于您的部署的项目。在一个渠道上的首次部署，通常只需要其中的几项。

技术细节

网络。Telonic 为您的部署提供固定 IP 地址、端口范围和一个域名，以便您的网络团队只将这些流量加入白名单（允许其通过您的防火墙）。您的系统与您的部署环境之间的每一个连接都使用 TLS（传输层安全协议，即传输中数据的标准加密方式）1.2 或更高版本。通话音频默认使用 SRTP（安全实时传输协议，即承载语音的协议的加密形式）加密。

单点登录。单点登录（SSO：用一个工作账号登录多个系统）通过您的身份提供商（管理您员工登录的系统）进行连接。Telonic 支持 SAML 2.0（安全断言标记语言，一种广泛使用的、在系统之间传递登录信息的标准）和 OpenID Connect（OIDC，一种基于 OAuth 的较新标准；OAuth 让一个系统可以授予另一个系统有限的访问权限）。多因素认证（密码之外的第二重验证）通过您的身份提供商实施。由您的团队决定哪些员工组在控制台中获得哪些角色。

电话系统。SIP 中继（通过网络连接两个电话系统的虚拟电话线路，所用的 SIP 是企业电话系统接通通话的标准协议）通过 IP 白名单和 SIP 摘要凭据（以受保护形式交换的用户名和密码）进行认证，并支持双向 TLS（双方各自用证书证明身份）。支持的音频编解码器（用于对语音进行编码的格式）为 G.711 A 律和 µ 律、G.722 以及 Opus。参见语音：通过 SIP 连接您的电话系统。

系统没有接口时

大多数系统已经有 API（应用程序编程接口：其他软件与该系统交换数据的、有文档说明的方式）。如果某个系统没有 API，我们会与您的团队商定提供数据的最简单方式，例如只读数据库视图或定时文件导出。这些都是您的团队已经熟悉的工作，而不是开发工作。参见自定义操作。

Telonic 提供的内容

您的托管决策

您的部署可以运行在阿联酋区域、沙特阿拉伯区域、您自己的云账户中，或您自己的本地环境中。对于两种区域选项，基础设施由 Telonic 运营，您的 IT 团队不提供任何托管资源。对于您自己的云账户，由您的团队提供账户以及供 Telonic 在其中部署的权限；支持 Microsoft Azure、AWS、Google Cloud 和 Core42。

对于您自己的本地环境，计算容量会在实施期间与您的团队一起确定。参见托管与数据驻留和云托管。

实际应用

迪拜开发商 Sahel Crest Properties 为其咨询热线和 WhatsApp 上的部署做准备。

1. IT 经理 Hamad 被指定为技术联系人。
2. CRM（保存该开发商客户记录的系统）的管理员创建一个测试用的集成账号和一个生产环境的集成账号，每个账号的权限都与商定的映射文档一致。网络团队将 Telonic 的固定 IP 地址加入白名单。
3. 身份管理团队使用 SAML 2.0，在该开发商的身份提供商中将 Telonic 添加为一个应用，并为两个员工组分配控制台角色。
4. 电话系统团队从其会话边界控制器为咨询号码设置一条 SIP 路由，市场团队则为 Telonic 开通 WhatsApp Business 账户的访问权限。
5. 信息安全团队发来其供应商问卷。Telonic 填写完毕后交回，并在保密协议下附上架构说明。
6. Hamad 的团队中没有任何人编写代码。

您的团队掌控的内容

• 每一个账号和每一条网络路径，您的团队可以随时暂停或关闭。
• 贵机构中谁可以登录，以及使用哪个角色。
• 您的部署在哪里运行。

相关内容

• 系统如何接入：映射、连接、测试、上线集成
• 权限：智能体在各系统中能做什么、不能做什么集成
• 语音：通过 SIP 连接您的电话系统渠道
• 访问控制与单点登录安全与数据保护
• 托管与数据驻留安全与数据保护

产品名称和标识均为其各自所有者的商标。提及这些名称和标识，表示 Telonic 与相应系统连接，并不意味着存在合作或背书关系。