Traducido del English por IA ·
Dos formas.Si ningún User debe enviar comandos, desmarque iot_rpc.send.basic para User en la pestaña Derechos de acceso.Si solo son los contratistas, colóquelos en un grupo (clave contractors, por ejemplo) y añada una política de acceso Deny: acciones iot_rpc.send.basic, iot_rpc.send.privileged e iot_device.attributes.write, condición subject.roles contains contractors. Un deny prevalece sobre cualquier permit. Las políticas requieren el rol Owner. Active primero el modo shadow y revise el registro de decisiones durante unos días antes de aplicarla.
Two ways.
If no User should send commands, untick iot_rpc.send.basic for User on the Access Rights tab.
If it’s only the contractors, put them in a group (key contractors, say) and add a Deny access policy: actions iot_rpc.send.basic, iot_rpc.send.privileged and iot_device.attributes.write, condition subject.roles contains contractors. A deny wins over any permit. Policies need the Owner role. Turn on shadow mode first and watch the decision log for a few days before you enforce it.