Nouveau : le pare-feu IA surveille chaque module et explique chaque incident en termes simples. Découvrez comment ça marche

Liste de contrôle avant mise en service

Ce qu'il faut vérifier avant que les appareils réels n'entrent en service : sécurité du transport, identifiants, limites, alarmes, rétention, rôles, audit et clés API.

Une installation de test et une installation de production diffèrent dans les détails : un appareil de test qui utilise encore MQTT en clair, une alarme que personne ne reçoit, une clé API avec tous les droits. Parcourez cette liste avant de mettre des appareils réels en service, puis à nouveau lorsque vous ajoutez un nouveau type d’appareil. Chaque élément renvoie à la page qui l’explique.

Connexions des appareils

VérifierPourquoiLire
Chaque profil conserve MQTT en clair sur TLS uniquement (port 8883), sauf un profil prévu pour des appareils incapables d’utiliser TLS.Les identifiants et les données ne traversent jamais le réseau en clair.Profils d’appareils
Un profil qui autorise MQTT en clair fixe ses Réseaux autorisés (jusqu’à 64 réseaux ou adresses).Un identifiant vu en clair ne fonctionne alors que depuis vos sites.Sécurité du transport des appareils
Commandes autorisées sans TLS ne liste que des commandes inoffensives, ou aucune.Toute personne sur le trajet peut lire et injecter une commande envoyée en clair.Envoi de commandes aux appareils
Jeton dans l’URL est désactivé, sauf si un appareil ne peut vraiment pas envoyer d’en-têtes.Un jeton dans une URL peut fuir dans les journaux des proxys. Un tel profil passe alors en HTTP seul.API HTTP des appareils
Les appareils se connectent par nom d’hôte, et non par adresse IP, et vérifient le certificat du serveur.TLS nécessite le nom ; ignorer la vérification favorise l’interception.MQTT

Identifiants

VérifierLire
Chaque appareil possède son propre identifiant. Aucun jeton n’est partagé entre appareils ni copié depuis un appareil de test.Identifiants des appareils
Les jetons et mots de passe collés dans des tickets, des discussions ou des scripts pendant les tests sont renouvelés.Identifiants des appareils
Les mots de passe de base MQTT sont générés (32 caractères) ou comportent au moins 16 caractères et sont variés.Identifiants des appareils
Les clés de pré-provisionnement dont vous n’avez plus besoin sont révoquées ; la stratégie de chaque profil est celle que vous souhaitez. Seulement les appareils pré-provisionnés est plus sûr que Autoriser la création de nouveaux appareils pour des appareils vendus en volume.Ajout et revendication d’appareils
Rien n’attend de façon inattendue dans En attente d’approbation.Quarantaine des appareils auto-enregistrés
Les appareils sous licence sont revendiqués dans la bonne organisation ; les unités de test sont libérées.Appareils sous licence

Limites et quotas

VérifierLire
La limite d’appareils de votre forfait laisse de la marge pour la croissance. Les appareils en quarantaine, les passerelles LoRaWAN et les appareils enfants des passerelles sont aussi comptés.Forfaits et option IoT
Le nombre de messages attendus par mois correspond au forfait. Les messages de télémesure et d’attributs sont comptés ; les commandes, les alarmes et les événements de connexion ne le sont pas. Des avertissements apparaissent à 80 % et 95 % par défaut, ainsi qu’un avis lorsque le quota est épuisé et lorsqu’il est dépassé.Quota de messages et utilisation
Les limites de débit des profils correspondent au rythme réel de transmission, avec une marge. Les messages au-delà de la limite sont supprimés.Profils d’appareils
Les appareils regroupent les mesures au lieu d’envoyer un message par valeur lorsqu’ils transmettent souvent.Référence des sujets et charges utiles MQTT

État en ligne et alarmes

VérifierLire
La règle de présence en ligne de chaque profil correspond à ses appareils : Connexion active pour les appareils qui maintiennent une connexion MQTT, Message récent avec un Intervalle attendu réaliste pour les appareils qui transmettent puis se déconnectent.État de connexion et activité
Chaque profil important possède une règle de hors ligne pour l’appareil.Alarmes de hors ligne
Chaque règle d’alarme qui doit alerter quelqu’un a des destinataires (20 au maximum), une gravité minimale et, si besoin, un rappel. Les règles sans notify enregistrent seulement les alarmes.Notifications d’alarme en détail
Chaque alarme a été testée une fois avec des valeurs réelles ou simulées, et les destinataires l’ont effectivement reçue (e-mail, SMS ou notification push selon la configuration).Configurer votre première alarme
Les paramètres d’alarme correspondent à votre équipe : seuil de tempête, fenêtre de répétition, Les alarmes critiques ignorent les préférences de notification, durée de conservation des alarmes résolues (365 jours par défaut).Alarmes
Les appareils mis en maintenance sont rendus silencieux, et non laissés à déclencher des alarmes.Mettre un appareil en sourdine pour la maintenance

Données

VérifierLire
Les mesures arrivent et sont stockées : ouvrez quelques onglets Télémesure d’appareils. Un appareil en ligne qui ne stocke rien signifie généralement que le flux racine est désactivé.Hôtes, flux racine et flux racines de profil
Vous connaissez votre classe de rétention. Les mesures brutes sont conservées 90 jours au maximum ; les agrégats horaires et journaliers pour toute la classe (jusqu’à 1 095 jours). Exportez ce que vous devez conserver plus longtemps.Durée de conservation des données
Les appareils sans horloge synchronisée envoient sans horodatage. Les mesures dont la date est plus de 10 minutes dans le futur sont supprimées.Horodatages, mesures tardives et en double
Les valeurs que vous voulez tracer sur un graphique sont des nombres. Les valeurs textuelles n’apparaissent que comme dernière valeur.Nombres, texte et valeurs vrai/faux
Les profils déclarent leurs clés de télémesure avec libellés, unités, décimales et plages, afin que les tableaux de bord et les jauges soient lisibles.Clés de télémesure
Les appareils sont placés sur des sites et des actifs, et les sites ont une localisation et un fuseau horaire (les règles de lever et coucher du soleil en ont besoin).Placement des appareils

Personnes et accès

VérifierLire
Au moins deux personnes détiennent le rôle Admin ou un rôle supérieur.Utilisateurs et rôles
Chaque membre a le rôle le plus restreint qui convient : le personnel de terrain utilise IoT operator, le personnel en lecture seule IoT viewer.Groupes et autorisations
La connexion en deux étapes est activée pour chaque administrateur et propriétaire.Connexion en deux étapes et clés d’accès
Les membres partis sont retirés ; les invitations en attente que vous ne voulez plus sont révoquées.Inviter votre équipe
Les niveaux de commande conviennent : les commandes courantes en Basic, les commandes perturbatrices en Privileged ou Critical, et High impact avec une confirmation saisie.Envoi de commandes aux appareils

Intégrations et audit

VérifierLire
Les clés API n’ont que les portées dont elles ont besoin (utilisez le préréglage lecture seule pour les tableaux de bord et les rapports), une date d’expiration et des réseaux autorisés. Les clés de test sont révoquées.Renforcement des clés API
Les webhooks pointent vers des points de terminaison HTTPS et votre récepteur vérifie la signature.Webhooks
Vous savez où trouver le journal d’audit et comment l’exporter.Journal d’audit
Les liens d’affichage mural ont une expiration que vous acceptez, et les anciens sont révoqués.Écrans muraux, plein écran et zoom

Micrologiciel

VérifierLire
Vos clés publiques de signature des versions sont enregistrées (propriétaires uniquement), et Autoriser les images non signées est désactivé sur les profils de production.Mises à jour du micrologiciel (OTA)
Les grands parcs se mettent à jour par vagues, avec des contrôles, et non tous à la fois.Déploiement du firmware par vagues
Les appareils sur liaisons mobiles ne se mettent à jour par ces liaisons que si vous acceptez le coût.Mises à jour du firmware à distance (OTA)

Le jour J

  1. Vérifiez la liste Devices avec les filtres Connection: Offline et Status: Quarantined.
  2. Ouvrez la page Alarms et résolvez les alarmes de test.
  3. Consultez la page d’utilisation pour connaître le nombre de messages.
  4. Indiquez à votre équipe où regarder : la cloche, la page des alarmes et les tableaux de bord partagés.

Consultez Limits and quotas pour voir toutes les limites dans un seul tableau.