Turvallisuus

HAM-alusta suojaa laitteesi ja tietosi. Hallitset osaa turvallisuusasetuksista. Löydät ne alta.

Laitteen yhteys

• Laite avaa yhteyden palvelimeen. Se ei tarvitse saapuvaa porttia eikä porttiohjausta.
• Yhteys käyttää TLS:ää ja molemminpuolista todennusta portissa 9002. Laite tarkistaa palvelimen, ja palvelin tarkistaa laitteen.
• Jokaisella laitteella on oma yksilöllinen avaimensa tuotannosta.
• Oletuksena laite ei hyväksy komentoja paikallisverkosta.

Palomuuri, jossa on SSL-tarkastus, rikkoo molemminpuolisen todennuksen. Silloin laite ei yhdisty. Katso Routerin asetukset.

Laiteavain

Laitteen tarrassa on laiteavain. Käytät tätä avainta laitteen lisäämiseen tilillesi. Se on myös sen WiFi-verkon salasana, jonka laite avaa asennuksen aikana.

Säilytä tarra turvassa. Älä julkaise siitä kuvaa.

Laitteen käyttöoikeudet

Laitteen omistaja jakaa sen muille käyttäjille. Jokainen käyttäjä saa tason:

Taso	Mitä käyttäjä voi tehdä
Näkymä	Nähdä mittaukset ja historian.
Ohjaus	Myös ohjata lähtöjä.
Hallitse	Myös muuttaa laitteen asetuksia.

Käytä painiketta Peruuta, kun haluat poistaa käyttäjän käyttöoikeuden. Katso Jaa laitteita.

API, WebSocket ja MCP tarkistavat samat käyttöoikeudet jokaisessa kutsussa.

API-avain ja tunnus

• API-avain antaa täyden pääsyn tiliisi. Se ei vanhene.
• Jokaisella tilillä on yksi API-avain. Kun luot uuden avaimen, vanha avain lakkaa toimimasta heti.
• Pääsytunnus vanhenee 60 päivän jälkeen.

Avaimen säännöt:

• Älä laita avainta koodiin, joka toimii selaimessa.
• Älä laita avainta julkiseen kooditietovarastoon.
• Jos luulet, että jollakulla toisella on avain, luo uusi avain.

Katso REST API.

Tukikäyttö

Asetus Salli tukikäyttö on sivulla Tili. Oletuksena se on pois käytöstä. Kun otat sen käyttöön, HAM Systems voi avata tilisi antaakseen tukea. Poista se käytöstä, kun tukityö on tehty.

Tietokone

Puhelin

Asentajan tai kumppanin pysyvästä hallinnoinnista katso Asentajan tai kumppanin hallinnointi.

Ohjaus paikallisverkosta

Asetus Salli LAN-komennot on laitteen asetuksissa. Oletuksena se on pois käytöstä.

Kun otat sen käyttöön:

• Sovellus pyytää kaksi vahvistusta.
• Sovellus näyttää ikkunan Valtuutustoken LAN-käyttöä varten vain yhden kerran. Napauta Kopioi ja säilytä token turvassa.
• Kun haluat uuden tokenin, poista asetus käytöstä ja ota se uudelleen käyttöön.
• Jokainen samassa paikallisverkossa oleva laite, jolla on token, voi ohjata laitetta.

Ota tämä asetus käyttöön vain verkossa, johon luotat.

Webhookit

• Palvelin kutsuu vain https-osoitteita.
• Palvelin ei kutsu yksityisiä tai paikallisia IP-osoitteita.
• Palvelin poistaa WiFi-tunnistetiedot laitteen tiedoista ennen kuin se lähettää ne.
• Kutsussa ei ole HMAC-allekirjoitusta. Laita URL-osoitteeseen salainen token ja tarkista se omalla palvelimellasi.

Katso Webhookit säännöistä.

MCP

Tekoälyavustaja käyttää API-avaintasi. Sillä on samat käyttöoikeudet kuin sinulla. Se voi ohjata lähtöjä laitteissa, joihin sinulla on ohjausoikeus. Katso MCP tekoälyavustajille.

Tiedot ja sertifioinnit

• Tietosi pysyvät EU:ssa olevassa infrastruktuurissa. Katso tietosi.
• HAM Systemsillä on ISO 27001 -sertifiointi tietoturvalle. Kaikista sertifioinneista katso sertifioinnit ja vaatimustenmukaisuus.