Un dispositivo que se registra por sí mismo con la clave de aprovisionamiento de un perfil, en un perfil cuya estrategia es Allow creating new devices, se crea como Quarantined. Puede iniciar sesión, pero Hermetry descarta sus datos hasta que un administrador lo active. La cuarentena evita que una clave de aprovisionamiento filtrada llene tu organización de dispositivos cuyos datos no son de confianza.
Qué entra en cuarentena
| Dispositivo | ¿En cuarentena? |
|---|---|
| Creado por autoaprovisionamiento con Allow creating new devices | Sí, salvo que el perfil esté configurado para activar estos dispositivos automáticamente. |
| Creado por autoaprovisionamiento con Only pre-provisioned devices | No: lo creaste previamente. |
| Añadido con New device, por importación, por reclamación, por una pasarela o como dispositivo LoRaWAN | No. |
El indicador de activación automática es un ajuste de aprovisionamiento del perfil (autoActivate, desactivado por defecto), que se configura a través de la API de aprovisionamiento del perfil. Mantenlo desactivado salvo que la clave de aprovisionamiento no pueda filtrarse.
Los sensores LoRaWAN añadidos mediante el modo de emparejamiento tienen su propio paso de aprobación. Consulta Aprobación de dispositivos añadidos por emparejamiento.
Qué puede hacer un dispositivo en cuarentena
| En cuarentena | |
|---|---|
| Iniciar sesión | Sí. |
| Telemetría y atributos | Se confirman y se descartan (se cuentan, no se almacenan). |
| Visible en Devices | Sí, con la insignia Quarantined: «Waiting for activation: data is not stored. Counts toward your device limit.» |
| Cuenta para tu límite de dispositivos | Sí. La activación no vuelve a comprobar el límite. |
| Tarjetas del tablero que leen sus atributos | Tratarlo como ausente. |
Aprobar dispositivos
Necesitas el permiso Activate quarantined devices (los administradores lo tienen por defecto).
- Abre Devices. Cuando haya dispositivos en espera, la cabecera muestra Awaiting approval (n).
- Selecciónalo. El cajón Quarantine lista los dispositivos en espera («Devices that provisioned themselves with a profile key wait here until you activate them; their data is dropped until then.») con su nombre en Device y la fecha en que se Created. Usa Search devices… para encontrar uno.
- Selecciona Activate en una fila, o marca varias y selecciona Activate selected (n). Hasta 100 a la vez.
La página muestra «n device(s) activated.» Si algunos no se pudieron activar («ok activated, failed not (they may have changed meanwhile).»), actualiza la página e inténtalo de nuevo.
La sesión de un dispositivo activado termina una vez, y vuelve a conectarse como dispositivo activo; a partir de entonces sus datos se almacenan. Los datos que envió mientras estaba en cuarentena no se conservan. La activación queda registrada en el registro de auditoría y en la pestaña Log del dispositivo (Device activated).
También puedes activar un solo dispositivo con Activate en su página, o filtrar la lista con Status: Quarantined.
Rechazar un dispositivo
No existe una acción independiente de «rechazar». Si no reconoces un dispositivo:
- Elimínalo (Delete device en su página). Su credencial se revoca de inmediato.
- Si crees que la clave de aprovisionamiento se ha filtrado, revócala en la pestaña Provisioning del perfil y crea una nueva. Consulta Añadir y reclamar dispositivos.
El informe nocturno
No se activa ni se elimina nada automáticamente. En su lugar, cada noche se avisa a tus administradores de los dispositivos que llevan en espera más de un número establecido de días: «count device(s) provisioned with a profile key have been waiting in quarantine for more than days days. Activate the ones you know; nothing is deleted automatically.»
Configura la antigüedad en Quarantine settings (dirección /admin/iot/quarantine/settings, también accesible desde la lista de cuarentena):
| Ajuste | Valor por defecto | Rango |
|---|---|---|
| Report quarantined devices after (days) | 7 | 1 a 30 |
Buenas prácticas
- Prefiere Only pre-provisioned devices para dispositivos vendidos en volumen: una clave en el firmware puede extraerse.
- Asigna a cada tipo de dispositivo su propio perfil y clave, para que revocar una clave no afecte a las demás.
- Revisa Awaiting approval después de cada ronda de instalación, y elimina los dispositivos que no reconozcas.
- Vigila tu límite de dispositivos: los dispositivos en cuarentena cuentan.