Öryggi
HAM-kerfið ver tækin þín og gögnin þín. Þú stýrir sumum öryggisstillingunum. Þú finnur þær hér fyrir neðan.
Tenging tækisins
Kafli sem heitir „Tenging tækisins“- Tækið opnar tenginguna við netþjóninn. Það þarf enga gátt inn á við og enga gáttaáframsendingu.
- Tengingin notar TLS með gagnkvæmri auðkenningu á gátt 9002. Tækið athugar netþjóninn og netþjónninn athugar tækið.
- Hvert tæki hefur sinn eigin einstaka lykil frá framleiðslu.
- Sjálfgefið tekur tækið ekki við skipunum frá staðarnetinu.
Eldveggur með SSL-skoðun rýfur gagnkvæmu auðkenninguna. Þá tengist tækið ekki. Sjá Stillingar routers.
Tækjalykillinn
Kafli sem heitir „Tækjalykillinn“Merki tækisins hefur tækjalykilinn. Þú notar þennan lykil til að bæta tækinu við reikninginn þinn. Hann er líka lykilorð WiFi-netsins sem tækið opnar við uppsetningu.
Geymdu merkið á öruggum stað. Birtu ekki mynd af því.
Heimildir tækja
Kafli sem heitir „Heimildir tækja“Eigandi tækis deilir því með öðrum notendum. Hver notandi fær stig:
| Stig | Hvað notandinn getur gert |
|---|---|
| Sýn | Séð mælingarnar og söguna. |
| Stýring | Líka stýrt úttökunum. |
| Stjórna | Líka breytt stillingum tækisins. |
Notaðu Afturkalla til að fjarlægja aðgang notanda. Sjá Deila tækjum.
API, WebSocket og MCP athuga sömu heimildir í hverju kalli.
API-lykill og tákn
Kafli sem heitir „API-lykill og tákn“- API-lykillinn gefur fullan aðgang að reikningnum þínum. Hann rennur ekki út.
- Hver reikningur hefur einn API-lykil. Þegar þú býrð til nýjan lykil hættir gamli lykillinn strax að virka.
- Aðgangstákn (access token) rennur út eftir 60 daga.
Reglur fyrir lykilinn:
- Settu lykilinn ekki í kóða sem keyrir í vafra.
- Settu lykilinn ekki í opinbera kóðageymslu.
- Ef þú heldur að einhver annar hafi lykilinn býrðu til nýjan lykil.
Sjá REST API.
Aðgangur þjónustuvers
Kafli sem heitir „Aðgangur þjónustuvers“Stillingin Leyfa þjónustuaðgang er á síðunni Reikningur. Sjálfgefið er slökkt á henni. Þegar þú kveikir á henni getur HAM Systems opnað reikninginn þinn til að veita þjónustu. Slökktu á henni þegar þjónustuverkinu er lokið.
Fyrir varanlega umsjón uppsetningaraðila eða samstarfsaðila, sjá Umsjón uppsetningaraðila eða samstarfsaðila.
Stýring frá staðarnetinu
Kafli sem heitir „Stýring frá staðarnetinu“Stillingin Leyfa LAN-skipanir er í Stillingar tækis. Sjálfgefið er slökkt á henni.
Þegar þú kveikir á henni:
- Appið biður um tvær staðfestingar.
- Appið sýnir gluggann Auðkennistákn fyrir LAN-aðgang aðeins einu sinni. Ýttu á Afrita og geymdu táknið á öruggum stað.
- Til að fá nýtt tákn slekkurðu á stillingunni og kveikir aftur.
- Hvert tæki á sama staðarneti sem hefur táknið getur stýrt tækinu.
Kveiktu aðeins á þessari stillingu á neti sem þú treystir.
Webhooks
Kafli sem heitir „Webhooks“- Netþjónninn kallar aðeins á
https-vistföng. - Netþjónninn kallar ekki á einka- eða staðbundin IP-vistföng.
- Netþjónninn fjarlægir WiFi-auðkennin úr gögnum tækisins áður en hann sendir þau.
- Kallið hefur enga HMAC-undirskrift. Settu leynilegt tákn í URL-slóðina og athugaðu það á þínum eigin netþjóni.
Sjá Webhooks frá reglum.
Gervigreindaraðstoðarmaðurinn notar API-lykilinn þinn. Hann hefur sömu heimildir og þú. Hann getur stýrt úttökum á tækjunum þar sem þú hefur stýriheimild. Sjá MCP fyrir gervigreindaraðstoðarmenn.
Gögn og vottanir
Kafli sem heitir „Gögn og vottanir“- Gögnin þín eru áfram á innviðum í ESB. Sjá Gögnin þín (geymsla, útflutningur, eyðing).
- HAM Systems er vottað samkvæmt ISO 27001 fyrir upplýsingaöryggi. Fyrir allar vottanir, sjá Vottanir og samræmi.