Traducido del English por IA ·
Hermetry 2.0 se publica hoy. Las notas de la versión cubren dispositivos, telemetría, paneles, pantallas SCADA, alarmas y flujos. Trabajo en seguridad y en dónde viven tus datos, así que esta publicación trata sobre esas dos líneas del changelog 2.0.0.Las organizaciones están separadas en la propia base de datos. Una organización nunca ve los dispositivos, lecturas o ajustes de otra. Los miembros, roles y grupos también son por organización. La misma persona puede ser Owner en una organización y User en otra.Hermetry funciona como despliegues independientes en la UE, EE. UU. y Turquía. Eliges la región de origen al crear la organización, y sus dispositivos, telemetría, paneles, flujos, el trabajo de los miembros y el registro de auditoría se almacenan allí. El directorio global que enruta las solicitudes sabe en qué región y nodo vive una organización, pero no guarda su nombre, dirección, propietario ni ningún ajuste.Elige la región con cuidado. Mover más adelante una organización a otra región no es algo que puedas hacer por tu cuenta; se tramita a través de soporte.También en 2.0, en el lado de acceso: roles y políticas de acceso basadas en atributos, un registro de auditoría, inicio de sesión de dos factores, passkeys y inicio de sesión único (SSO).Documentación: Regiones y residencia de datos, Cómo Hermetry protege tus datos, Crea tu cuenta y elige una región.
Hermetry 2.0 is out today. The release notes cover devices, telemetry, dashboards, SCADA screens, alarms and flows. I work on security and on where your data lives, so this post is about those two lines of the 2.0.0 changelog.
Organisations are kept apart in the database itself. One organisation never sees another’s devices, readings or settings. Members, roles and groups are per organisation as well. The same person can be an Owner in one organisation and a User in another.
Hermetry runs as separate deployments in the EU, the US and Türkiye. You pick the home region when the organisation is created, and its devices, telemetry, dashboards, flows, members’ work and audit log are stored there. The global directory that routes requests knows which region and node an organisation lives on, and holds no name, address, owner or setting of it.
Choose the region with some care. Moving an organisation to another region later is not something you can do yourself; it goes through support.
Also in 2.0 on the access side: roles and attribute-based access policies, an audit log, two-factor sign-in, passkeys and single sign-on.
Docs: Regions and data residency, How Hermetry protects your data, Create your account and choose a region.
Traducido del English por IA ·
Esa es la respuesta que necesitaba para nuestro cuestionario de proveedores. Dos preguntas de seguimiento del mismo formulario: ¿adónde van las copias de seguridad y pueden sus propios operadores acceder a un nodo?
That is the answer I wanted for our vendor questionnaire. Two follow-ups from the same form: where do backups go, and can your own operators get into a node?
Traducido del English por IA ·
Ambos se encuentran en la página Residency de la configuración de la organización (/admin/settings/residency, propietarios y administradores).Copias de seguridad: muestra la clase de lugar donde se guardan las copias de seguridad. Mientras no se informe para su nodo, muestra « no certificado » en lugar de hacer suposiciones.Acceso del operador: existe un procedimiento de emergencia (« break-glass »). Una concesión tiene duración limitada y requiere dos firmas; cada acción realizada bajo ella queda marcada en el registro de auditoría de la organización afectada, y las concesiones de los últimos 365 días aparecen en esa misma página. La página también enumera los subprocesadores de la región y sus datos regionales (clase de residencia, área jurídica, jurisdicción, marcos legales). Los datos regionales están firmados por nuestro plano de control, por lo que la página no puede mostrar datos que no se emitieron para su nodo.
Both are on the Residency page of the organisation settings (/admin/settings/residency, owners and admins).
Backups: it shows the class of place where backups are kept. Until that is reported for your node it says not attested, rather than guessing.
Operator access: there is an emergency («break-glass») procedure. A grant is time-limited and needs two signatures, every action taken under it is marked in the audit log of the organisation it touches, and the grants of the last 365 days are listed on that same page. The page also lists the region’s sub-processors and its region facts (residency class, legal area, jurisdiction, legal frameworks). The region facts are signed by our control plane, so the page can’t show facts that weren’t issued for your node.
Traducido del English por IA ·
Tenemos una planta en Europa y un almacén en EE. UU. ¿Una organización o dos? Idealmente me gustaría un único inicio de sesión para mi equipo.
We have a plant in Europe and a warehouse in the US. One organisation or two? Ideally I’d like one login for my team.
Traducido del English por IA ·
Una organización tiene una región principal, por lo que todos sus datos se encuentran en un solo lugar. Si los datos del almacén deben permanecer en EE. UU. y los de la planta en la UE, son dos organizaciones. Cada organización tiene sus propios miembros y roles, que es a menudo lo que se quiere de todos modos. Además, cada región es un despliegue independiente, así que pregunte al soporte cómo funciona el inicio de sesión entre las dos antes de planificar con un único acceso.
An organisation has one home region, so all of its data sits in one place. If the warehouse data has to stay in the US and the plant data in the EU, that’s two organisations. Each organisation has its own members and roles, which is often what you want anyway. Each region is also a separate deployment, so ask support how sign-in works across the two before you plan around one login.
Traducido del English por IA ·
¿Los dispositivos también se conectan por región, o hay un único nombre de host de broker global?
Do the devices also connect per region, or is there one global broker hostname?
Traducido del English por IA ·
Por región. Los dispositivos se conectan al host de dispositivos de la organización de su región. Use el host de la tarjeta «Detalles de conexión» del dispositivo en lugar de escribirlo de memoria.
Per region. Devices connect to the device host of the organisation’s region. Use the host on the device’s Connection details card rather than typing one from memory.
- Debes estar registrado para responder a este debate.
Únete a la conversación
Inicia sesión para preguntar y responder, dar me gusta a las publicaciones útiles y marcar la respuesta que resolvió tu problema. Cada aportación suma puntos y niveles.