Ein Gerät, das sich mit dem Provisionierungsschlüssel eines Profils selbst registriert, bei einem Profil mit der Strategie Allow creating new devices, wird als Quarantined angelegt. Es kann sich anmelden, aber Hermetry verwirft seine Daten, bis ein Administrator es aktiviert. Die Quarantäne verhindert, dass ein entwendeter Provisionierungsschlüssel Ihre Organisation mit Geräten füllt, deren Daten Sie vertrauen.
Was in die Quarantäne gelangt
| Gerät | In Quarantäne? |
|---|---|
| Durch Selbstprovisionierung mit Allow creating new devices angelegt | Ja, sofern das Profil nicht so eingestellt ist, dass solche Geräte automatisch aktiviert werden. |
| Durch Selbstprovisionierung mit Only pre-provisioned devices angelegt | Nein: Sie haben es vorab angelegt. |
| Hinzugefügt mit New device, per Import, per Claim, über ein Gateway oder als LoRaWAN-Gerät | Nein. |
Das Flag für die automatische Aktivierung ist eine Provisionierungseinstellung des Profils (autoActivate, standardmäßig aus), die über die Provisionierungs-API des Profils gesetzt wird. Lassen Sie es ausgeschaltet, sofern der Provisionierungsschlüssel nicht entwendet werden kann.
LoRaWAN-Sensoren, die im Pairing-Modus hinzugefügt werden, haben einen eigenen Freigabeschritt. Siehe Freigabe von über Pairing hinzugefügten Geräten.
Was ein Gerät in Quarantäne kann
| Quarantined | |
|---|---|
| Anmelden | Ja. |
| Telemetrie und Attribute | Bestätigt und verworfen (gezählt, nicht gespeichert). |
| Angezeigt unter Devices | Ja, mit dem Badge Quarantined: „Waiting for activation: data is not stored. Counts toward your device limit.“ |
| Wird auf Ihr Geräte-Limit angerechnet | Ja. Die Aktivierung prüft das Limit nicht erneut. |
| Board-Karten, die seine Attribute lesen | Wie nicht vorhanden behandeln. |
Geräte freigeben
Sie benötigen die Berechtigung Activate quarantined devices (standardmäßig für Administratoren).
- Öffnen Sie Devices. Wenn Geräte warten, zeigt die Kopfzeile Awaiting approval (n) an.
- Wählen Sie sie aus. Die Schublade Quarantine listet die wartenden Geräte auf („Devices that provisioned themselves with a profile key wait here until you activate them; their data is dropped until then.“) mit ihrem Namen unter Device und dem Zeitpunkt, zu dem sie unter Created angelegt wurden. Verwenden Sie Search devices…, um eines zu finden.
- Wählen Sie Activate in einer Zeile aus oder markieren Sie mehrere und wählen Sie Activate selected (n). Bis zu 100 auf einmal.
Die Seite meldet „n device(s) activated.“ Wenn einige nicht aktiviert werden konnten („ok activated, failed not (they may have changed meanwhile).“), aktualisieren Sie die Seite und versuchen Sie es erneut.
Die Sitzung eines aktivierten Geräts endet einmal, und es verbindet sich als aktives Gerät neu; seine Daten werden ab dann gespeichert. Daten, die es in der Quarantäne gesendet hat, werden nicht aufbewahrt. Die Aktivierung wird im Audit-Log und im Reiter Log des Geräts protokolliert (Device activated).
Sie können ein einzelnes Gerät auch über Activate auf seiner Seite aktivieren oder die Liste mit Status: Quarantined filtern.
Gerät ablehnen
Es gibt keine separate Aktion „ablehnen“. Wenn Sie ein Gerät nicht erkennen:
- Löschen Sie es (Delete device auf seiner Seite). Seine Berechtigung wird sofort widerrufen.
- Wenn Sie vermuten, dass der Provisionierungsschlüssel entwendet wurde, widerrufen Sie den Schlüssel im Reiter Provisioning des Profils und erstellen Sie einen neuen. Siehe Hinzufügen und Claimen von Geräten.
Der nächtliche Bericht
Nichts wird automatisch aktiviert oder gelöscht. Stattdessen werden Ihre Administratoren jede Nacht über Geräte informiert, die länger als eine festgelegte Anzahl von Tagen gewartet haben: „count device(s) provisioned with a profile key have been waiting in quarantine for more than days days. Activate the ones you know; nothing is deleted automatically.“
Legen Sie das Alter in den Quarantine settings fest (Adresse /admin/iot/quarantine/settings, auch über die Quarantäneliste erreichbar):
| Einstellung | Standard | Bereich |
|---|---|---|
| Report quarantined devices after (days) | 7 | 1 bis 30 |
Bewährte Vorgehensweise
- Bevorzugen Sie Only pre-provisioned devices für in großer Stückzahl verkaufte Geräte: Ein Schlüssel in der Firmware kann ausgelesen werden.
- Geben Sie jeder Gerätegruppe ein eigenes Profil und einen eigenen Schlüssel, damit das Widerrufen eines Schlüssels die anderen nicht beeinflusst.
- Prüfen Sie nach jeder Installationsrunde Awaiting approval und löschen Sie Geräte, die Sie nicht erkennen.
- Behalten Sie Ihr Geräte-Limit im Blick: Geräte in Quarantäne werden mitgezählt.