IOSOR 知識庫

在不暴露平台基礎設施的情況下匯出租戶級稽核日誌

學習如何為您的子客戶安全地匯出白牌稽核日誌，同時嚴格維護平台隔離與數據隱私標準。在不暴露平台基礎設施的情況下匯出租戶級稽核日誌。

維護專業的白牌營運環境需要嚴格隔離稽核日誌，以防止洩漏底層平台基礎設施的細節。透過利用 JIT 配置機制，合作夥伴可以確保子客戶僅能存取其特定的 OTP 與 DLR 流量數據。這種方法在透過 API 或控制台提供透明營運見解的同時，能有效保障您的系統架構安全並防止敏感資訊外流。

設定租戶級稽核串流

為了維護純淨的白牌體驗，IOSOR 允許合作夥伴在租戶層級隔離稽核日誌。請登入合作夥伴控制台 (Partner Console) 並選擇特定的子客戶設定檔。在「安全性」分頁中，切換「啟用租戶稽核匯出」(Enable Tenant Audit Export)。此動作會觸發針對安全數據儲存桶 (Data Bucket) 的 JIT 配置程序，確保日誌僅限於該子客戶的 E.164 流量、OTP 請求與 DLR 狀態更新。此機制可確保數據隔離，防止跨租戶資料洩漏，並維持嚴格的存取控制權限。日誌將以 JSON 格式匯出，包含時間戳、狀態碼及關聯 ID，方便值班與財務人員進行交叉比對，無需口頭交接。若簽名失敗或 hold 未釋放，需先暫停匯出量再進行設定調整。

管理數據隱私與遮蔽機制

當系統產生匯出檔案時，會自動剔除內部路由識別碼與平台專屬的元數據。這確保您的子客戶僅能接收到具備業務價值的操作數據，例如帶有時間戳記的傳遞報告與 Webhook 回應代碼。匯出引擎會強制執行嚴格的架構，確保所有產出內容均符合您的白牌品牌規範。我們建議定期執行遮蔽稽核，以確保敏感的內部流量路徑不會意外包含在客戶端的匯出報告中。平台路由與電信商標頭將被嚴格遮蔽，僅提供白標交付紀錄給子客戶。此過程確保了數據的最小化揭露原則，僅暴露與客戶直接相關的操作數據。

處理高容量匯出請求

針對超過高容量門檻的子客戶，系統會啟用限流匯出佇列，以維持平台整體的穩定性與效能。若子客戶的月度使用量接近 USD 1,000 的審核門檻，系統將會暫停自動排程並要求進行匯出參數的手動驗證。此安全防護機制旨在防止資源耗盡，確保所有大型數據提取作業均在預期的負載範圍內執行，避免對即時通訊傳輸造成延遲影響。預設的「安靜時段」(Quiet Hours) 設定可進一步限制非高峰時段的匯出頻率，以優化資源分配。若匯出請求頻率過高，可能觸發「走廊」(Corridor) 限制，暫緩處理以保護服務品質。

透過 Webhook 自動化傳遞日誌

除了手動匯出外，您可以配置將稽核日誌直接自動傳送到子客戶的端點。請使用「Webhook 整合」區段定義目標 URL。系統將會在稽核事件發生時即時推送 JSON 格式的數據，包含 DLR 狀態與 STOP 請求日誌。這種即時傳遞方式非常適合需要維護內部合規紀錄且不希望進行人工介入的客戶。建議在設定時啟用 HMAC 簽章驗證，以確保接收端的數據完整性與來源安全性。透過預設的 Webhook 端點自動化日誌傳遞，為子客戶維持即時報表，無需手動介入。

合規性與文件連結

為了確保您的營運完全符合我們的平台標準，請務必詳閱以下文件。這些資源提供了關於如何有效管理白牌環境的額外背景資訊：

把本次作業寫成可匯出的三欄：時間戳、狀態碼、關聯 ID。值班與財務讀同一匯出，不靠口頭交接。若簽名失敗或 hold 未釋放，先停量再改設定。第二週複盤只認帶證據的列，不認聊天摘要。

從 IOSOR 開始

開啟夥伴主控台，選取您的目標子客戶設定檔，然後前往「安全性」分頁以切換啟用租戶稽核匯出功能。定義您的已清除資料 Webhook 目標網址，或設定排程 JSON 傳遞串流。在發布大量匯出之前，請檢查範例酬載以驗證平台專屬路由中繼資料與電信商標頭已完全遮罩。建議配置預付費錢包 (Prepaid Wallet) 以確保持續的服務供應，並在必要時調整「安靜時段」設定以避免影響關鍵操作。在合作夥伴控制台的「安全性」分頁中，啟用「租戶稽核匯出」選項，並配置您的 Webhook 端點以接收即時 DLR 更新和 OTP 相關日誌。

IOSOR 要點

租戶範圍的稽核日誌匯出證明了夥伴能夠向子客戶提供完整的營運透明度，同時不危及平台基礎設施或暴露電信商關係。透過精確的日誌遮蔽與安全的 Webhook 傳遞機制，IOSOR 確保了數據的隱私性與合規性。預付費錢包的使用與「安靜時段」的靈活配置，進一步增強了平台的穩定性與可控性，使得大規模數據匯出也能在嚴格的監控下進行，同時避免對即時通訊服務造成干擾。請勿嘗試繞過內建匯出佇列或手動編輯原始資料庫傾印，因為手動擷取會有洩漏內部網路架構與電信商隱私資料的風險。

這篇指南有幫助嗎？