Traduit de English par IA ·
Deux façons de faire.Si aucun User ne doit envoyer de commandes, décochez iot_rpc.send.basic pour User dans l’onglet Droits d’accès.Si ce sont uniquement les sous-traitants, placez-les dans un groupe (clé contractors, par exemple) et ajoutez une politique d’accès Deny : actions iot_rpc.send.basic, iot_rpc.send.privileged et iot_device.attributes.write, condition subject.roles contains contractors. Un deny l’emporte sur toute permission. Les politiques nécessitent le rôle Owner. Activez d’abord le mode shadow et surveillez le journal des décisions pendant quelques jours avant de l’appliquer.
Two ways.
If no User should send commands, untick iot_rpc.send.basic for User on the Access Rights tab.
If it’s only the contractors, put them in a group (key contractors, say) and add a Deny access policy: actions iot_rpc.send.basic, iot_rpc.send.privileged and iot_device.attributes.write, condition subject.roles contains contractors. A deny wins over any permit. Policies need the Owner role. Turn on shadow mode first and watch the decision log for a few days before you enforce it.