Eine Organisation ist Ihr eigener Bereich auf Hermetry. Die API und einige technische Oberflächen nennen sie Tenant oder Workspace. Alles, was Sie anlegen, gehört dazu: Geräte, Profile, Dashboards, Zeichnungen, Flows, Regeln, Mitglieder, Einstellungen und das Audit-Log. Diese Seite erklärt, wie Organisationen voneinander getrennt sind, wie sie benannt und erreicht werden und was die einzelnen Status bedeuten.
Isolation
Organisationen sind in der Datenbank selbst voneinander isoliert. Jede Tabelle, die Organisationsdaten enthält, trägt eine Row-Level-Security-Richtlinie, sodass eine Abfrage für eine Organisation keine Zeilen einer anderen Organisation lesen kann, egal was die Anwendung anfordert. Zusätzlich gilt:
- Ein Gerät gehört genau einer Organisation. Es erhält niemals Nachrichten eines anderen Geräts und niemals die einer anderen Organisation.
- Mitglieder, Rollen und Gruppen gehören jeweils zu einer Organisation. Dieselbe Person kann in einer Organisation Owner und in einer anderen User sein.
- Einstellungen gelten pro Organisation. Einige Werte setzt die Plattform für alle; siehe Organisationseinstellungen und Einstellungsebenen.
Das vollständige Bild finden Sie unter So schützt Hermetry Ihre Daten.
Name, Adresse und Region
| Element | Regeln |
|---|---|
| Organisationsname | Wird in der App, in E-Mails und auf den Anmeldeseiten angezeigt. Ändern Sie ihn unter Einstellungen > Allgemein. |
| Adresse (Slug) | Ein DNS-Label von 5 bis 63 Kleinbuchstaben, Ziffern und Bindestrichen, ohne Bindestrich am Anfang oder Ende. Daraus ergibt sich die kostenlose Adresse <slug>.<Plattform-Domain>. Reservierte Namen (etwa admin, www, api, auth, app, sso, mail, status, system, root sowie Umgebungsbegriffe wie dev, test, staging, demo) können nicht verwendet werden. |
| Heimatregion | Wird bei der Erstellung der Organisation gewählt: die Europäische Union, die Vereinigten Staaten oder die Türkei. Alle Daten der Organisation liegen dort. Siehe Regionen und Datenresidenz. |
Die kostenlose Adresse funktioniert immer, in jedem Tarif, und kann nicht entfernt werden. Zusätzlich können Sie eine eigene Domain hinzufügen; siehe Webadressen und eigene Domains.
Mitgliedschaft in mehreren Organisationen
Ein Konto kann Mitglied mehrerer Organisationen sein. Nach der Anmeldung wählen Sie die Organisation, in der Sie arbeiten, und können später über die Organisationsauswahl wechseln. Jede Mitgliedschaft hat ihre eigene Rolle, eigene Gruppen und einen eigenen Status. Eine Sitzung, die bei einer Organisation angemeldet ist, überträgt keine Rechte auf eine andere.
Personen, die sich auf der Plattform registrieren, können eigene Organisationen eröffnen. Die Plattform begrenzt, wie viele Organisationen eine Person auf diesem Weg eröffnen darf; von Hermetry für Sie angelegte Organisationen zählen nicht mit.
Organisationsstatus
| Status | Wirkung |
|---|---|
| Aktiv | Normale Nutzung. |
| Gesperrt | Außer Betrieb. Alle offenen Sitzungen der Organisation enden sofort. Geräte werden getrennt und bei der Anmeldung abgewiesen (MQTT CONNACK 5, HTTP 403); ihre Nachrichten werden nicht verarbeitet. |
| Archiviert | Neue Anmeldungen werden gestoppt, bis die Organisation wieder aktiv gesetzt wird. Ihre Daten bleiben erhalten und sie wird nicht gelöscht. |
| Zur Löschung vorgemerkt | Die Organisation ist schreibgeschützt und Geräte werden abgewiesen, bis die Löschung ausgeführt oder abgebrochen wird. |
Sperrung und Archivierung nimmt Hermetry vor, etwa wenn ein Vertrag endet. Die Löschung kann von einem Owner oder von Hermetry angefordert werden.
Organisation löschen
Die Löschung hat eine Karenzzeit, damit ein Fehler rückgängig gemacht werden kann:
- Ein Owner plant die Löschung unter Einstellungen > Gefahrenbereich > Organisation löschen. Die Owner werden benachrichtigt.
- Für 30 Tage ist die Organisation schreibgeschützt, und die Löschung kann mit Löschung abbrechen rückgängig gemacht werden.
- Nach der Karenzzeit werden die Organisation und alle ihre Daten (Mitglieder, Einstellungen, Geräte, Telemetrie, Dashboards, Flows, Abonnementverlauf und Dateien) endgültig entfernt. Dies kann nicht rückgängig gemacht werden.
Dateien, die das Gesetz Hermetry zur längeren Aufbewahrung vorschreibt, etwa ausgestellte Rechnungen, werden erst gelöscht, wenn ihre Aufbewahrungsfrist endet. Eine von Hermetry geplante Löschung kann nur von Hermetry abgebrochen werden.
Exportieren Sie vor dem Löschen, was Sie benötigen. Siehe Daten exportieren und Organisation schließen.
Tarife und Limits
Ihr Tarif legt fest, welche Module Ihre Organisation hat, und setzt Limits etwa für Geräte, monatliche Nachrichten, Telemetrie-Schlüssel, Flows und Mitglieder. Tarif & Abrechnung zeigt Ihren Tarif, Nutzung zeigt, wo Sie stehen. Das Überschreiten des monatlichen Nachrichtenkontingents stoppt Ihre Geräte niemals. Siehe Tarife und das IoT-Add-on und Nutzung und Kontingente.
Geplante Wartung
Hermetry kann Wartungsfenster planen. Während eines Fensters kann die App schreibgeschützt sein (Seiten lassen sich öffnen, Änderungen werden abgewiesen) oder nicht verfügbar sein und zeigt dann eine Wartungsseite. Die Anmeldeseiten und die Statusseite bleiben erreichbar. Wartung ändert den Status Ihrer Organisation nicht.