Traduit de English par IA ·
Hermetry 2.0 sort aujourd’hui. Les notes de version couvrent les appareils, la télémétrie, les tableaux de bord, les écrans SCADA, les alarmes et les flux. Je travaille sur la sécurité et sur l’emplacement de vos données, donc ce billet porte sur ces deux points du changelog 2.0.0.Les organisations sont isolées dans la base de données elle-même. Une organisation ne voit jamais les appareils, les mesures ou les paramètres d’une autre. Les membres, rôles et groupes sont également définis par organisation. La même personne peut être Owner dans une organisation et User dans une autre.Hermetry fonctionne avec des déploiements séparés dans l’UE, aux États-Unis et en Türkiye. Vous choisissez la région d’origine à la création de l’organisation, et ses appareils, sa télémétrie, ses tableaux de bord, ses flux, le travail des membres et le journal d’audit y sont stockés. L’annuaire global qui route les requêtes sait dans quelle région et sur quel nœud se trouve une organisation, mais ne contient aucun nom, adresse, propriétaire ou paramètre de celle-ci.Choisissez la région avec soin. Déplacer ensuite une organisation vers une autre région n’est pas possible par vous-même ; cela passe par le support.Également dans la 2.0, côté accès : rôles et politiques d’accès basées sur les attributs, journal d’audit, authentification à deux facteurs, passkeys et authentification unique (SSO).Documentation : Régions et résidence des données, Comment Hermetry protège vos données, Créer votre compte et choisir une région.
Hermetry 2.0 is out today. The release notes cover devices, telemetry, dashboards, SCADA screens, alarms and flows. I work on security and on where your data lives, so this post is about those two lines of the 2.0.0 changelog.
Organisations are kept apart in the database itself. One organisation never sees another’s devices, readings or settings. Members, roles and groups are per organisation as well. The same person can be an Owner in one organisation and a User in another.
Hermetry runs as separate deployments in the EU, the US and Türkiye. You pick the home region when the organisation is created, and its devices, telemetry, dashboards, flows, members’ work and audit log are stored there. The global directory that routes requests knows which region and node an organisation lives on, and holds no name, address, owner or setting of it.
Choose the region with some care. Moving an organisation to another region later is not something you can do yourself; it goes through support.
Also in 2.0 on the access side: roles and attribute-based access policies, an audit log, two-factor sign-in, passkeys and single sign-on.
Docs: Regions and data residency, How Hermetry protects your data, Create your account and choose a region.
Traduit de English par IA ·
C’est exactement la réponse que j’attendais pour notre questionnaire fournisseur. Deux questions de suivi issues du même formulaire : où vont les sauvegardes, et vos propres opérateurs peuvent-ils accéder à un nœud ?
That is the answer I wanted for our vendor questionnaire. Two follow-ups from the same form: where do backups go, and can your own operators get into a node?
Traduit de English par IA ·
Les deux se trouvent sur la page Residency des paramètres de l’organisation (/admin/settings/residency, propriétaires et administrateurs).Sauvegardes : la page indique la catégorie de lieu où les sauvegardes sont conservées. Tant que celle-ci n’est pas signalée pour votre nœud, elle affiche « non attesté », plutôt que de deviner.Accès opérateur : il existe une procédure d’urgence (« break-glass »). Une autorisation est limitée dans le temps et nécessite deux signatures ; chaque action effectuée sous cette autorisation est marquée dans le journal d’audit de l’organisation concernée, et les autorisations des 365 derniers jours figurent sur cette même page. La page liste aussi les sous-traitants de la région et ses informations régionales (classe de résidence, domaine juridique, juridiction, cadres juridiques). Les informations régionales sont signées par notre plan de contrôle ; la page ne peut donc pas afficher des informations qui n’ont pas été émises pour votre nœud.
Both are on the Residency page of the organisation settings (/admin/settings/residency, owners and admins).
Backups: it shows the class of place where backups are kept. Until that is reported for your node it says not attested, rather than guessing.
Operator access: there is an emergency (« break-glass ») procedure. A grant is time-limited and needs two signatures, every action taken under it is marked in the audit log of the organisation it touches, and the grants of the last 365 days are listed on that same page. The page also lists the region’s sub-processors and its region facts (residency class, legal area, jurisdiction, legal frameworks). The region facts are signed by our control plane, so the page can’t show facts that weren’t issued for your node.
Traduit de English par IA ·
Nous avons une usine en Europe et un entrepôt aux États-Unis. Une seule organisation ou deux ? Idéalement, j’aimerais un seul identifiant de connexion pour mon équipe.
We have a plant in Europe and a warehouse in the US. One organisation or two? Ideally I’d like one login for my team.
Traduit de English par IA ·
Une organisation a une seule région d’origine, si bien que toutes ses données se trouvent au même endroit. Si les données de l’entrepôt doivent rester aux États-Unis et les données de l’usine dans l’UE, il faut deux organisations. Chaque organisation possède ses propres membres et rôles, ce qui est souvent ce que l’on souhaite de toute façon. Chaque région est aussi un déploiement distinct : demandez donc au support comment fonctionne la connexion entre les deux avant de prévoir un seul identifiant.
An organisation has one home region, so all of its data sits in one place. If the warehouse data has to stay in the US and the plant data in the EU, that’s two organisations. Each organisation has its own members and roles, which is often what you want anyway. Each region is also a separate deployment, so ask support how sign-in works across the two before you plan around one login.
Traduit de English par IA ·
Les appareils se connectent-ils aussi par région, ou existe-t-il un seul nom d’hôte de broker global ?
Do the devices also connect per region, or is there one global broker hostname?
Traduit de English par IA ·
Par région. Les appareils se connectent à l’hôte d’appareils de l’organisation de leur région. Utilisez l’hôte indiqué sur la carte « Détails de connexion » de l’appareil plutôt que de le saisir de mémoire.
Per region. Devices connect to the device host of the organisation’s region. Use the host on the device’s Connection details card rather than typing one from memory.
- Vous devez être connecté pour répondre à ce sujet.
Rejoignez la discussion
Connectez-vous pour poser et répondre à des questions, aimer les messages utiles et marquer la réponse qui a résolu votre problème. Chaque contribution rapporte des points et des niveaux.