Un appareil qui s’enregistre lui-même avec la clé de provisionnement d’un profil dont la stratégie est Allow creating new devices est créé en statut Quarantined. Il peut se connecter, mais Hermetry supprime ses données tant qu’un administrateur ne l’a pas activé. La quarantaine empêche qu’une clé de provisionnement divulguée ne remplisse votre organisation d’appareils dont vous ne pouvez pas garantir la fiabilité des données.
Ce qui entre en quarantaine
| Appareil | En quarantaine ? |
|---|---|
| Créé par auto-provisionnement avec Allow creating new devices | Oui, sauf si le profil est configuré pour activer ces appareils automatiquement. |
| Créé par auto-provisionnement avec Only pre-provisioned devices | Non : vous l’avez créé au préalable. |
| Ajouté avec New device, par import, par revendication (claim), par une passerelle ou en tant qu’appareil LoRaWAN | Non. |
Le indicateur d’activation automatique est un paramètre de provisionnement du profil (autoActivate, désactivé par défaut), défini via l’API de provisionnement du profil. Laissez-le désactivé sauf si la clé de provisionnement ne peut pas fuiter.
Les capteurs LoRaWAN ajoutés en mode d’appairage disposent de leur propre étape d’approbation. Voir Approbation des appareils ajoutés par appairage.
Ce que peut faire un appareil en quarantaine
| En quarantaine | |
|---|---|
| Se connecter | Oui. |
| Télémesures et attributs | Accusés de réception puis supprimés (comptabilisés, non stockés). |
| Affiché dans Devices | Oui, avec le badge Quarantined : « En attente d’activation : les données ne sont pas stockées. Compte dans votre limite d’appareils. » |
| Compte dans votre limite d’appareils | Oui. L’activation ne vérifie pas à nouveau la limite. |
| Cartes de tableau de bord lisant ses attributs | Le considérer comme absent. |
Approuver des appareils
Vous devez disposer de la permission Activate quarantined devices (administrateurs par défaut).
- Ouvrez Devices. Lorsque des appareils attendent, l’en-tête affiche Awaiting approval (n).
- Sélectionnez-le. Le volet Quarantine liste les appareils en attente (« Les appareils qui se sont provisionnés eux-mêmes avec une clé de profil attendent ici jusqu’à leur activation ; leurs données sont supprimées d’ici là. ») avec leur nom Device et leur date de Created. Utilisez Search devices… pour en trouver un.
- Sélectionnez Activate sur une ligne, ou cochez plusieurs lignes et sélectionnez Activate selected (n). Jusqu’à 100 à la fois.
La page affiche « n appareil(s) activé(s). » Si certains n’ont pas pu être activés (« ok activé(s), failed non (ils ont peut-être changé entre-temps). »), actualisez la page et réessayez.
La session d’un appareil activé se termine une fois, puis il se reconnecte en tant qu’appareil actif ; ses données sont stockées à partir de ce moment. Les données qu’il a envoyées pendant la quarantaine ne sont pas conservées. L’activation est inscrite dans le journal d’audit et dans l’onglet Log de l’appareil (Device activated).
Vous pouvez aussi activer un seul appareil avec Activate sur sa page, ou filtrer la liste avec Status: Quarantined.
Refuser un appareil
Il n’existe pas d’action « refuser » distincte. Si vous ne reconnaissez pas un appareil :
- Supprimez-le (Delete device sur sa page). Son identifiant est révoqué immédiatement.
- Si vous pensez que la clé de provisionnement a fuité, révoquez-la dans l’onglet Provisioning du profil et créez-en une nouvelle. Voir Ajout et revendication d’appareils.
Le rapport nocturne
Rien n’est activé ni supprimé automatiquement. En revanche, chaque nuit, vos administrateurs sont informés des appareils en attente depuis plus longtemps qu’un nombre de jours défini : « count appareil(s) provisionné(s) avec une clé de profil attendent en quarantaine depuis plus de days jours. Activez ceux que vous connaissez ; rien n’est supprimé automatiquement. »
Définissez l’ancienneté dans Quarantine settings (adresse /admin/iot/quarantine/settings, également accessible depuis la liste de quarantaine) :
| Paramètre | Valeur par défaut | Plage |
|---|---|---|
| Report quarantined devices after (days) | 7 | 1 à 30 |
Bonnes pratiques
- Privilégiez Only pre-provisioned devices pour les appareils vendus en grand volume : une clé présente dans le firmware peut être extraite.
- Attribuez à chaque type d’appareil son propre profil et sa propre clé, afin que la révocation d’une clé n’affecte pas les autres.
- Consultez Awaiting approval après chaque série d’installations, et supprimez les appareils que vous ne reconnaissez pas.
- Surveillez votre limite d’appareils : les appareils en quarantaine sont comptés.