سب-اکاؤنٹ پر مبنی ویب ہک روٹنگ اور ڈیٹا آئسولیشن

سب-اکاؤنٹ پر مبنی ویب ہک روٹنگ اور ڈیٹا آئسولیشن.

ٹیننٹ-اسپیسیفک ویب ہک آرکیٹیکچر کا قیام

اپنے وائٹ لیبل CPaaS سسٹم میں سخت آئسولیشن برقرار رکھنے کے لیے، آپ کو ویب ہک روٹنگ کو بنیادی پارٹنر اکاؤنٹ سے الگ کرنا ہوگا۔ جب کوئی سب-اکاؤنٹ SMS یا OTP ایونٹ ٹرگر کرتا ہے، تو سسٹم ایک منفرد DLR پے لوڈ تیار کرتا ہے۔ سب-اکاؤنٹ کی سطح پر ایک وقف شدہ ویب ہک URL تفویض کرکے، آپ کراس ٹیننٹ میٹا ڈیٹا لیک کو روک سکتے ہیں۔ سب-اکاؤنٹ سیٹنگز پینل پر جائیں، API کنفیگریشن ٹیب منتخب کریں، اور اسٹیٹس کال بیکس کے لیے اینڈ پوائنٹ کی وضاحت کریں۔ یہ یقینی بناتا ہے کہ ہر ایونٹ آپ کے گلوبل پارٹنر لسنر سے گزرے بغیر براہ راست کلائنٹ کے انفراسٹرکچر پر روٹ ہو۔

محفوظ پے لوڈ تصدیق کا نفاذ

کال بیکس کو ہینڈل کرتے وقت سیکیورٹی سب سے اہم ہے۔ ہر ویب ہک درخواست کے ہیڈر میں فراہم کردہ HMAC-SHA256 دستخطی تصدیق کا استعمال کریں۔ ہر سب-اکاؤنٹ کے لیے ایک منفرد خفیہ کلید تیار کرکے، آپ اپنے کلائنٹس کو یہ تصدیق کرنے کی اجازت دیتے ہیں کہ آنے والا DLR یا Verify OK سگنل ہمارے پلیٹ فارم سے آیا ہے۔ یہ غیر مجاز جعل سازی کو روکتا ہے اور اس بات کو یقینی بناتا ہے کہ آپ کے کلائنٹس صرف جائز ٹریفک پر کارروائی کریں۔ ایک مضبوط سیکیورٹی پوزیشن برقرار رکھنے کے لیے آن بورڈنگ کے مرحلے کے دوران ان کلیدوں کو باقاعدگی سے تبدیل کریں۔

JIT پروویژننگ اور پری پیڈ بیلنس کا انتظام

ہمارا پلیٹ فارم تمام نمبروں کے لیے JIT پروویژننگ استعمال کرتا ہے، جس کا مطلب ہے کہ کوئی انوینٹری جامد حالت میں نہیں رکھی جاتی۔ جب کوئی سب-اکاؤنٹ نمبر کی درخواست کرتا ہے، تو ادائیگی کے فوراً بعد اسے تفویض کر دیا جاتا ہے۔ اس بات کو یقینی بنائیں کہ آپ کے کلائنٹس سروسز کو فعال رکھنے کے لیے USD 20 پری پیڈ بیلنس برقرار رکھیں۔ زیادہ والیوم والے پارٹنرز کے لیے، جب آپ کا ماہانہ خرچ USD 1,000/ماہ تک پہنچ جاتا ہے تو ہم کریڈٹ کی حدود کو ایڈجسٹ کرنے اور روٹنگ راستوں کو بہتر بنانے کے لیے ایک سافٹ ریویو کرتے ہیں۔ یہ خودکار طریقہ کار آپ کے آپریشنز کو موثر رکھتا ہے اور دستی اسٹاک مینجمنٹ کی ضرورت کو ختم کرتا ہے۔

DLR اور STOP لاجک کی کنفیگریشن

اس بات کو معیاری بنائیں کہ آپ کے سب-اکاؤنٹس آنے والے سگنلز کو کیسے ہینڈل کرتے ہیں۔ E.164 فارمیٹ والے نمبروں کو پارس کرنے اور انہیں درست اندرونی کلائنٹ ID پر میپ کرنے کے لیے ویب ہک کنفیگر کریں۔ جب کوئی صارف STOP کا جواب دیتا ہے، تو سسٹم کو آپ کے ڈیٹا بیس میں ایک خودکار آپٹ آؤٹ فلیگ ٹرگر کرنا چاہیے۔ سب-اکاؤنٹ ویب ہک ہینڈلر کے اندر اس لاجک کو مرکزی بنا کر، آپ عالمی میسجنگ ضوابط کی تعمیل برقرار رکھتے ہیں اور پارٹنر کی سطح کے لاگز کو صاف اور آڈٹ کے لیے تیار رکھتے ہیں۔

ضروری پارٹنر وسائل کو مربوط کرنا

اپنے سیٹ اپ کو آسان بنانے کے لیے، گہری تکنیکی انٹیگریشن کے لیے ان دستاویزات کے راستوں کا حوالہ دیں۔ یہ گائیڈز برانڈ سیف آپریشنز اور API کنیکٹیویٹی کے بنیادی اقدامات کا احاطہ کرتے ہیں:

• پارٹনার سرفیس گیٹ: کوئی برانڈ لیک نہیں
• پارٹনার পাইলট ہفتہ: لائیو ڈیبٹ پر ایک برانڈ پاتھ
• اے پی آئی پائلٹ ہفتہ: لائیو ٹریفک پر کیز اور ویب ہুকس

IOSOR کے ساتھ شروع کریں

IOSOR کنسول کھولیں اور اپنے ٹینینٹ روٹنگ کے اصولوں کی وضاحت کے لیے پارٹنر سیٹنگز کے ٹیب پر جائیں۔ ڈی ایل آر اور آنے والے کال بیکس کو آزادانہ طور پر سنبھالنے کے لیے ہر ذیلی اکاؤنٹ کے لیے واضح، سکرٹ دستخط شدہ ویب ہک یو آر ایل تفویض کریں۔ ہر کلائنٹ اکاؤنٹ کے لیے سینڈ باکس ایس ایم ایس ڈسپیچ کو متحرک کرکے روٹنگ آئسولیشن کی جانچ کریں اور تصدیق کریں کہ کال بیکس بغیر کسی لیک کے خصوصی طور پر متعلقہ ٹینینٹ کے اختتامی پوائنٹس پر فائر ہوتے ہیں۔

IOSOR خلاصہ

اس گائیڈ نے قائم کیا کہ الگ الگ ویب ہک اینڈ پوائنٹس اور ایچ ایم اے سی-ایس ایچ اے 256 سائننگ کیز کو انفرادی کلائنٹ پروفائلز سے جوڑ کر ذیلی اکاؤنٹ کے کال بیکس کو کیسے الگ کیا جائے۔ پارٹنر لیول کے میٹا ڈیٹا کو اینڈ ٹینینٹ اسٹیٹس کال بیکس سے الگ کرنا وائٹ لیবেল ماحول میں اعلیٰ وشوسنییتا اور مکمل آپریشنل علیحدگی کو یقینی بناتا ہے۔

اپنے ڈ্যাশবোর্ড میں ذیلی اکاؤنٹ کی ابتدائی کاری کے دوران منفرد خفیہ کلیدیں اور ٹینینٹ کے لیے مخصوص کال بیک یوریز ضرور ترتیب دیں۔ تمام ڈی ایل آر اور تصدیقی پے لوڈز کو ایک ہی مولیتھک پارٹنر اینڈ پوائنٹ کے ذریعے روٹ نہ کریں اور نہ ہی آنے والے ٹریفک پر دستخط کی توثیق کو چھوڑیں۔