Sigurtà
Il-pjattaforma HAM tipproteġi l-apparati u d-data tagħkom. Intom tikkontrollaw xi settings tas-sigurtà. Issibuhom hawn taħt.
Il-konnessjoni tal-apparat
Taqsima "Il-konnessjoni tal-apparat"- L-apparat jiftaħ il-konnessjoni mas-server. M’għandux bżonn port inbound jew port forwarding.
- Il-konnessjoni tuża TLS b’awtentikazzjoni reċiproka fuq il-port 9002. L-apparat jiċċekkja s-server u s-server jiċċekkja l-apparat.
- Kull apparat għandu ċ-ċavetta unika tiegħu mill-produzzjoni.
- B’mod default l-apparat ma jaċċettax kmandi min-network lokali.
Firewall b’SSL inspection ikisser l-awtentikazzjoni reċiproka. Imbagħad l-apparat ma jikkonnettjax. Araw is-settings tar-router.
Id-device key
Taqsima "Id-device key"It-tikketta tal-apparat fiha d-device key. Tużaw din iċ-ċavetta biex iżżidu l-apparat mal-kont tagħkom. Hija wkoll il-password tan-network WiFi li l-apparat jiftaħ waqt is-setup.
Żommu t-tikketta f’post sigur. Tippubblikawx ritratt tagħha.
Il-permessi tal-apparat
Taqsima "Il-permessi tal-apparat"Is-sid ta’ apparat jaqsmu ma’ utenti oħra. Kull utent jieħu livell:
| Livell | X’jista’ jagħmel l-utent |
|---|---|
| Veduta | Jara l-qari u l-istorja. |
| Kontroll | Jikkontrolla wkoll l-outputs. |
| Immaniġġja | Ibiddel ukoll is-settings tal-apparat. |
Użaw Irrevoka biex tneħħu l-aċċess ta’ utent. Araw aqsmu apparati.
L-API, il-WebSocket u l-MCP jiċċekkjaw l-istess permessi f’kull sejħa.
Iċ-ċavetta API u t-token
Taqsima "Iċ-ċavetta API u t-token"- Iċ-ċavetta API tagħti aċċess sħiħ għall-kont tagħkom. Ma tiskadix.
- Kull kont għandu ċavetta API waħda. Meta toħolqu ċavetta ġdida, iċ-ċavetta l-qadima tieqaf taħdem minnufih.
- Access token jiskadi wara 60 jum.
Regoli għaċ-ċavetta:
- Tpoġġux iċ-ċavetta f’kodiċi li jaħdem f’browser.
- Tpoġġux iċ-ċavetta f’repository pubbliku tal-kodiċi.
- Jekk taħsbu li xi ħadd ieħor għandu ċ-ċavetta, oħolqu ċavetta ġdida.
Araw REST API.
Aċċess għas-support
Taqsima "Aċċess għas-support"Is-setting Ippermetti aċċess għas-support jinsab fil-paġna Kont. B’mod default huwa mitfi. Meta tixegħluh, HAM Systems tista’ tidħol fil-kont tagħkom biex tagħti support. Itfuh meta x-xogħol tas-support jintemm.
Għal ġestjoni permanenti minn installatur jew sieħeb, araw kontijiet immaniġġjati.
Kontroll min-network lokali
Taqsima "Kontroll min-network lokali"Is-setting Ippermetti kmandi LAN jinsab fis-settings tal-apparat. B’mod default huwa mitfi.
Meta tixegħluh:
- L-app titlob żewġ konfermi.
- L-app turi t-tieqa Token ta’ awtorizzazzjoni għal aċċess LAN darba waħda biss. Agħfsu Ikkupja u żommu t-token f’post sigur.
- Biex tieħdu token ġdid, itfu s-setting u erġgħu ixegħluh.
- Kull apparat fl-istess network lokali li għandu t-token jista’ jikkontrolla l-apparat.
Ixegħlu dan is-setting biss fuq network li tafdawh.
Webhooks
Taqsima "Webhooks"- Is-server isejjaħ biss indirizzi
https. - Is-server ma jsejjaħx indirizzi IP privati jew lokali.
- Is-server ineħħi d-dettalji tal-WiFi mid-data tal-apparat qabel ma jibgħatha.
- Is-sejħa m’għandhiex firma HMAC. Poġġu token sigriet fl-URL u ċċekkjawh fuq is-server tagħkom.
Araw webhooks.
L-assistent AI juża ċ-ċavetta API tagħkom. Għandu l-istess permessi bħalkom. Jista’ jikkontrolla l-outputs fuq l-apparati fejn għandkom permess ta’ kontroll. Araw MCP għall-assistenti AI.
Data u ċertifikazzjonijiet
Taqsima "Data u ċertifikazzjonijiet"- Id-data tagħkom tibqa’ fuq infrastruttura fl-UE. Araw id-data tagħkom.
- HAM Systems hija ċċertifikata ISO 27001 għas-sigurtà tal-informazzjoni. Għaċ-ċertifikazzjonijiet kollha, araw ċertifikazzjonijiet u konformità.