Saugumas

HAM platforma saugo Jūsų įrenginius ir duomenis. Kai kuriuos saugos nustatymus valdote Jūs. Juos rasite toliau.

Įrenginio ryšys

• Įrenginys atidaro ryšį su serveriu. Jam nereikia įeinančio prievado ir prievadų peradresavimo.
• Ryšys naudoja TLS su abipusiu autentifikavimu prievadu 9002. Įrenginys tikrina serverį, o serveris tikrina įrenginį.
• Kiekvienas įrenginys turi savo unikalų raktą iš gamybos.
• Pagal numatytuosius nustatymus įrenginys nepriima komandų iš vietinio tinklo.

Ugniasienė su SSL tikrinimu sugadina abipusį autentifikavimą. Tada įrenginys neprisijungia. Žr. Router nustatymai.

Įrenginio raktas

Įrenginio etiketėje yra įrenginio raktas. Šiuo raktu pridedate įrenginį į savo paskyrą. Tai taip pat WiFi tinklo, kurį įrenginys atidaro sąrankos metu, slaptažodis.

Saugokite etiketę. Neskelbkite jos nuotraukos.

Įrenginio teisės

Įrenginio savininkas bendrina jį su kitais naudotojais. Kiekvienas naudotojas gauna lygį:

Lygis	Ką naudotojas gali daryti
Rodinys	Matyti rodmenis ir istoriją.
Valdymas	Taip pat valdyti išvestis.
Valdyti	Taip pat keisti įrenginio nustatymus.

Naudokite Atšaukti, kad pašalintumėte naudotojo prieigą. Žr. Įrenginių bendrinimas.

API, WebSocket ir MCP kiekvieno iškvietimo metu tikrina tas pačias teises.

API raktas ir žetonas

• API raktas suteikia visą prieigą prie Jūsų paskyros. Jis nebaigia galioti.
• Kiekviena paskyra turi vieną API raktą. Kai sukuriate naują raktą, senas raktas iš karto nustoja veikti.
• Prieigos žetonas baigia galioti po 60 dienų.

Rakto taisyklės:

• Nedėkite rakto į kodą, kuris veikia naršyklėje.
• Nedėkite rakto į viešą kodo saugyklą.
• Jei manote, kad raktą turi kitas asmuo, sukurkite naują raktą.

Žr. REST API.

Pagalbos prieiga

Nustatymas Leisti pagalbos prieigą yra puslapyje Paskyra. Pagal numatytuosius nustatymus jis išjungtas. Kai jį įjungiate, HAM Systems gali prisijungti prie Jūsų paskyros, kad suteiktų pagalbą. Kai pagalbos darbas baigtas, jį išjunkite.

Kompiuteris

Telefonas

Apie nuolatinį valdymą per montuotoją arba partnerį žr. Valdymas per montuotoją arba partnerį.

Valdymas iš vietinio tinklo

Nustatymas Leisti LAN komandas yra įrenginio nustatymuose. Pagal numatytuosius nustatymus jis išjungtas.

Kai jį įjungiate:

• Programėlė du kartus prašo patvirtinti.
• Programėlė tik vieną kartą rodo langą LAN prieigos autorizacijos žetonas. Bakstelėkite Kopijuoti ir saugokite žetoną.
• Kad gautumėte naują žetoną, išjunkite nustatymą ir vėl jį įjunkite.
• Kiekvienas įrenginys tame pačiame vietiniame tinkle, kuris turi žetoną, gali valdyti įrenginį.

Įjunkite šį nustatymą tik tinkle, kuriuo pasitikite.

Webhooks

• Serveris kviečia tik https adresus.
• Serveris nekviečia privačių arba vietinių IP adresų.
• Prieš siųsdamas įrenginio duomenis, serveris pašalina iš jų WiFi prisijungimo duomenis.
• Iškvietimas neturi HMAC parašo. Įdėkite slaptą žetoną į URL ir patikrinkite jį savo serveryje.

Žr. Webhooks iš taisyklių.

MCP

AI asistentas naudoja Jūsų API raktą. Jis turi tas pačias teises kaip Jūs. Jis gali valdyti išvestis įrenginiuose, kuriems turite valdymo teisę. Žr. MCP AI asistentams.

Duomenys ir sertifikatai

• Jūsų duomenys lieka infrastruktūroje ES. Žr. Jūsų duomenys.
• HAM Systems turi ISO 27001 informacijos saugumo sertifikatą. Visus sertifikatus rasite puslapyje Sertifikatai ir atitiktis.