Sikkerhet
HAM-plattformen beskytter enhetene og dataene dine. Du styrer noen av sikkerhetsinnstillingene. Du finner dem nedenfor.
Forbindelsen til enheten
Section titled “Forbindelsen til enheten”- Enheten åpner forbindelsen til serveren. Den trenger ingen innkommende port og ingen port forwarding.
- Forbindelsen bruker TLS med gjensidig autentisering på port 9002. Enheten kontrollerer serveren, og serveren kontrollerer enheten.
- Hver enhet har sin egen unike nøkkel fra produksjonen.
- Som standard tar enheten ikke imot kommandoer fra det lokale nettverket.
En brannmur med SSL-inspeksjon ødelegger den gjensidige autentiseringen. Da kobler enheten seg ikke til. Se Innstillinger på routeren.
Enhetsnøkkelen
Section titled “Enhetsnøkkelen”Etiketten på enheten har enhetsnøkkelen. Du bruker denne nøkkelen for å legge til enheten på kontoen din. Den er også passordet for WiFi-nettverket som enheten åpner under oppsettet.
Ta vare på etiketten. Ikke publiser et bilde av den.
Tillatelser for enheten
Section titled “Tillatelser for enheten”Eieren av en enhet deler den med andre brukere. Hver bruker får et nivå:
| Nivå | Hva brukeren kan gjøre |
|---|---|
| Visning | Se avlesningene og historikken. |
| Styring | Også styre utgangene. |
| Administrer | Også endre innstillingene for enheten. |
Bruk Trekk tilbake for å fjerne tilgangen for en bruker. Se Del enheter.
API-et, WebSocket og MCP kontrollerer de samme tillatelsene ved hvert kall.
API-nøkkel og token
Section titled “API-nøkkel og token”- API-nøkkelen gir full tilgang til kontoen din. Den utløper ikke.
- Hver konto har én API-nøkkel. Når du lager en ny nøkkel, slutter den gamle nøkkelen å virke med en gang.
- Et tilgangstoken utløper etter 60 dager.
Regler for nøkkelen:
- Ikke sett nøkkelen i kode som kjører i en nettleser.
- Ikke sett nøkkelen i et offentlig repository for kode.
- Hvis du tror at en annen person har nøkkelen, lag en ny nøkkel.
Se REST API.
Tilgang for kundestøtte
Section titled “Tilgang for kundestøtte”Innstillingen Tillat støttetilgang er på siden Konto. Som standard er den av. Når du slår den på, kan HAM Systems åpne kontoen din for å gi kundestøtte. Slå den av når arbeidet til kundestøtte er ferdig.
For fast administrasjon av en installatør eller en partner, se Administrasjon av en installatør eller partner.
Styring fra det lokale nettverket
Section titled “Styring fra det lokale nettverket”Innstillingen Tillat LAN-kommandoer er i innstillingene for enheten. Som standard er den av.
Når du slår den på:
- Appen ber deg bekrefte to ganger.
- Appen viser vinduet Autorisasjonstoken for LAN-tilgang bare én gang. Trykk på Kopier og ta vare på tokenet.
- For å få et nytt token, slå innstillingen av og på igjen.
- Hver enhet på det samme lokale nettverket som har tokenet, kan styre enheten.
Slå på denne innstillingen bare på et nettverk som du stoler på.
Webhooks
Section titled “Webhooks”- Serveren kaller bare
https-adresser. - Serveren kaller ikke private eller lokale IP-adresser.
- Serveren fjerner WiFi-detaljene fra dataene for enheten før den sender dem.
- Kallet har ingen HMAC-signatur. Sett et hemmelig token i URL-en og kontroller det på din egen server.
AI-assistenten bruker API-nøkkelen din. Den har de samme tillatelsene som du. Den kan styre utganger på enhetene der du har tillatelse til styring. Se MCP for AI-assistenter.
Data og sertifiseringer
Section titled “Data og sertifiseringer”- Dataene dine blir på infrastruktur i EU. Se dataene dine.
- HAM Systems er sertifisert etter ISO 27001 for informasjonssikkerhet. For alle sertifiseringene, se Sertifiseringer og samsvar.