Von English mit KI übersetzt ·
Hermetry 2.0 ist heute erschienen. Die Versionshinweise betreffen Geräte, Telemetrie, Dashboards, SCADA-Bildschirme, Alarme und Flows. Ich beschäftige mich mit Sicherheit und damit, wo Ihre Daten liegen, deshalb geht es in diesem Beitrag um diese beiden Punkte aus dem Changelog von 2.0.0.Organisationen sind in der Datenbank selbst voneinander getrennt. Eine Organisation sieht niemals die Geräte, Messwerte oder Einstellungen einer anderen. Mitglieder, Rollen und Gruppen sind ebenfalls pro Organisation definiert. Dieselbe Person kann in einer Organisation Owner und in einer anderen User sein.Hermetry läuft als getrennte Deployments in der EU, den USA und der Türkei. Die Heimatregion wählen Sie bei der Erstellung der Organisation aus, und ihre Geräte, Telemetrie, Dashboards, Flows, die Arbeit der Mitglieder und das Audit-Log werden dort gespeichert. Das globale Verzeichnis, das Anfragen weiterleitet, kennt die Region und den Knoten, auf dem eine Organisation liegt, enthält aber weder Name, Adresse, Owner noch Einstellungen dieser Organisation.Wählen Sie die Region mit Bedacht. Eine Organisation später in eine andere Region zu verschieben, können Sie nicht selbst erledigen; das läuft über den Support.Ebenfalls neu in 2.0 auf der Zugriffsseite: Rollen und attributbasierte Zugriffsrichtlinien, ein Audit-Log, Zwei-Faktor-Anmeldung, Passkeys und Single Sign-on.Dokumentation: Regionen und Datenresidenz, So schützt Hermetry Ihre Daten, Konto erstellen und Region wählen.
Hermetry 2.0 is out today. The release notes cover devices, telemetry, dashboards, SCADA screens, alarms and flows. I work on security and on where your data lives, so this post is about those two lines of the 2.0.0 changelog.
Organisations are kept apart in the database itself. One organisation never sees another’s devices, readings or settings. Members, roles and groups are per organisation as well. The same person can be an Owner in one organisation and a User in another.
Hermetry runs as separate deployments in the EU, the US and Türkiye. You pick the home region when the organisation is created, and its devices, telemetry, dashboards, flows, members‘ work and audit log are stored there. The global directory that routes requests knows which region and node an organisation lives on, and holds no name, address, owner or setting of it.
Choose the region with some care. Moving an organisation to another region later is not something you can do yourself; it goes through support.
Also in 2.0 on the access side: roles and attribute-based access policies, an audit log, two-factor sign-in, passkeys and single sign-on.
Docs: Regions and data residency, How Hermetry protects your data, Create your account and choose a region.
Von English mit KI übersetzt ·
Das ist genau die Antwort, die ich für unseren Lieferantenfragebogen brauchte. Zwei Nachfragen aus demselben Formular: Wohin gehen die Backups, und können Ihre eigenen Operatoren auf einen Knoten zugreifen?
That is the answer I wanted for our vendor questionnaire. Two follow-ups from the same form: where do backups go, and can your own operators get into a node?
Von English mit KI übersetzt ·
Beide befinden sich auf der Seite Residency in den Organisationseinstellungen (/admin/settings/residency, für Eigentümer und Administratoren).Backups: Angezeigt wird die Art des Ortes, an dem Backups aufbewahrt werden. Solange dies für Ihren Knoten nicht gemeldet wird, steht dort „nicht bestätigt“, statt etwas zu vermuten.Operatorzugriff: Es gibt ein Notfallverfahren („break-glass“). Eine Freigabe ist zeitlich begrenzt und erfordert zwei Unterschriften; jede Aktion, die darunter ausgeführt wird, ist im Audit-Log der betroffenen Organisation markiert, und die Freigaben der letzten 365 Tage sind auf derselben Seite aufgeführt. Die Seite listet außerdem die Unterauftragsverarbeiter der Region und die Regionsdaten auf (Residency-Klasse, Rechtsraum, Gerichtsbarkeit, rechtliche Rahmenbedingungen). Die Regionsdaten werden von unserer Control Plane signiert, daher kann die Seite keine Daten anzeigen, die nicht für Ihren Knoten ausgestellt wurden.
Both are on the Residency page of the organisation settings (/admin/settings/residency, owners and admins).
Backups: it shows the class of place where backups are kept. Until that is reported for your node it says not attested, rather than guessing.
Operator access: there is an emergency („break-glass“) procedure. A grant is time-limited and needs two signatures, every action taken under it is marked in the audit log of the organisation it touches, and the grants of the last 365 days are listed on that same page. The page also lists the region’s sub-processors and its region facts (residency class, legal area, jurisdiction, legal frameworks). The region facts are signed by our control plane, so the page can’t show facts that weren’t issued for your node.
Von English mit KI übersetzt ·
Wir haben ein Werk in Europa und ein Lager in den USA. Eine Organisation oder zwei? Idealerweise hätte ich gern einen Login für mein Team.
We have a plant in Europe and a warehouse in the US. One organisation or two? Ideally I’d like one login for my team.
Von English mit KI übersetzt ·
Eine Organisation hat eine Heimatregion, sodass alle ihre Daten an einem Ort liegen. Wenn die Lagerdaten in den USA und die Anlagendaten in der EU bleiben müssen, handelt es sich um zwei Organisationen. Jede Organisation hat eigene Mitglieder und Rollen, was ohnehin oft gewünscht ist. Jede Region ist außerdem eine eigene Bereitstellung. Frag deshalb den Support, wie die Anmeldung über beide hinweg funktioniert, bevor du mit einem gemeinsamen Login planst.
An organisation has one home region, so all of its data sits in one place. If the warehouse data has to stay in the US and the plant data in the EU, that’s two organisations. Each organisation has its own members and roles, which is often what you want anyway. Each region is also a separate deployment, so ask support how sign-in works across the two before you plan around one login.
Von English mit KI übersetzt ·
Verbinden sich die Geräte ebenfalls regionsabhängig, oder gibt es einen globalen Broker-Hostnamen?
Do the devices also connect per region, or is there one global broker hostname?
Von English mit KI übersetzt ·
Pro Region. Geräte verbinden sich mit dem Geräte-Host der Organisation in deren Region. Verwenden Sie den Host auf der Karte „Verbindungsdetails“ des Geräts, statt ihn aus dem Gedächtnis einzutippen.
Per region. Devices connect to the device host of the organisation’s region. Use the host on the device’s Connection details card rather than typing one from memory.
- Du musst angemeldet sein, um auf dieses Thema antworten zu können.
Mitdiskutieren
Melde dich an, um Fragen zu stellen und zu beantworten, hilfreiche Beiträge mit „Gefällt mir“ zu markieren und die Antwort zu kennzeichnen, die dein Problem gelöst hat. Jeder Beitrag bringt Punkte und Stufen.