Her eylem Hermetry içinde bir izin ile korunur. Bu sayfa, IoT modüllerinin izinlerini ve IoT yöneticilerinin en sık karşılaştığı platform izinlerini, her birinin en düşük rolü ve neye izin verdiğiyle birlikte listeler. Rollerin, grupların ve Erişim Hakları matrisinin nasıl birlikte çalıştığı Gruplar ve izinler sayfasında açıklanmıştır; erişimi daha da daraltan erişim politikaları ise Erişim politikaları sayfasındadır.
Tabloların nasıl okunacağı
| Sütun | Anlamı |
|---|---|
| İzin | Erişim Hakları içinde (kimliğe göre arayarak) ve API anahtarı Modül izinleri bölümünde gösterilen kimlik |
| Neye izin verir | Konsolda gösterildiği biçimiyle, biraz kısaltılmış izin adı |
| En düşük rol | Bu izne sahip olabilecek en düşük yerleşik rol. Kullanıcı, varsayılan olarak her üyeyi; Yönetici, yöneticileri ve sahipleri; Sahip ise yalnızca sahipleri ifade eder. |
Her satır için geçerli kurallar:
- Bir üye, rolü en düşük rolden yüksek veya ona eşitse ve kuruluşun matrisi bu role izni veriyorsa izne sahiptir; ya da etkin gruplarından biri izni veriyorsa ve en düşük rol Kullanıcı veya Yönetici ise izne sahiptir.
- Bir grup, üyeyi Yönetici en düşük rolünün üzerine çıkarabilir, ancak Sahip en düşük rolünün üzerine çıkaramaz.
- Planınızda bulunmayan bir modüle ait izin, kuruluşunuz için mevcut değildir.
- Bir API anahtarı yalnızca ona verdiğiniz izinlere sahiptir ve sahibinden daha fazlasına asla sahip olamaz; yalnızca sahiplere özel izinler API anahtarlarına asla verilmez.
- Bazı izinler geliştirme aşamasındaki özelliklere aittir; bunlar işaretlenmiştir. Bu izinlerin verilmesi, özellik yayımlanana kadar hiçbir etki yaratmaz. Bkz. Geliştirme aşamasında.
IoT izinleri
Cihazlar
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_device.devices.read | Cihazları görüntüleme | Kullanıcı |
iot_device.devices.create | Cihaz oluşturma | Yönetici |
iot_device.devices.update | Cihazları düzenleme ve devre dışı bırakma | Yönetici |
iot_device.devices.delete | Cihazları silme | Yönetici |
iot_device.credentials.manage | Cihaz kimlik bilgilerini yönetme | Yönetici |
iot_device.attributes.read | Cihaz özniteliklerini görüntüleme | Kullanıcı |
iot_device.attributes.write | Sunucu ve paylaşılan cihaz özniteliklerini yazma | Yönetici |
iot_device.bindings.read | Okuma bağlantılarını görüntüleme | Kullanıcı |
iot_device.bindings.manage | Okuma bağlantılarını yönetme (hedef kaydın kendi yönetim izniyle birlikte) | Yönetici |
Cihaz profilleri
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_device_profile.profiles.read | Cihaz profillerini görüntüleme | Kullanıcı |
iot_device_profile.profiles.write | Cihaz profilleri oluşturma, düzenleme ve silme | Yönetici |
iot_device_profile.provisioning.manage | Cihaz profillerinin hazırlık ayarlarını ve anahtarlarını yönetme | Yönetici |
iot_device_profile.templates.manage | Platformun profil şablonlarını yönetme. Yalnızca platform operatörleri. | Yönetici |
Komutlar
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_rpc.read | Komut geçmişini ve komut kataloglarını görüntüleme | Kullanıcı |
iot_rpc.send.basic | Cihazlara temel (salt okunur) komutlar gönderme | Kullanıcı |
iot_rpc.send.privileged | Cihazlara yapılandırma komutları gönderme | Yönetici |
iot_rpc.send.critical | Cihazlara yüksek etkili komutlar gönderme (yeniden başlatma) | Yönetici |
iot_rpc.send.raw | Ham komutlar gönderme (katalog dışındaki yöntemler) | Sahip |
iot_rpc.commands.manage | Cihaz profillerinin komut kataloglarını yönetme | Yönetici |
Alarmlar
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_alarm.read | Alarmları ve alarm kurallarını görüntüleme | Kullanıcı |
iot_alarm.rules.manage | Cihaz profillerinin alarm kurallarını düzenleme | Yönetici |
iot_alarm.mute | Bir cihazın alarmlarını sessize alma | Yönetici |
iot_alarm.acknowledge | Alarmları onaylama ve not ekleme | Kullanıcı |
iot_alarm.resolve | Alarmları elle çözme (temizleme) | Yönetici |
Kurallar kartı
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_rules.read | Mekanların ve cihazların kurallarını ve bunların çalışmalarını görüntüleme | Kullanıcı |
iot_rules.run | Bir kuralı hemen çalıştırma | Kullanıcı |
iot_rules.mode | Bir mekanı Manuel ve Otomatik arasında değiştirme | Kullanıcı |
iot_rules.manage | Kuralları ekleme, değiştirme, açma veya kapatma ve silme | Yönetici |
Sahalar ve varlıklar
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_asset.assets.read | IoT sahalarını ve varlıklarını görüntüleme | Kullanıcı |
iot_asset.assets.manage | IoT sahalarını ve varlıklarını oluşturma, düzenleme, taşıma ve silme | Yönetici |
iot_asset.relations.manage | İlişkileri ve cihaz yerleşimini yönetme | Yönetici |
Telemetri
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
telemetry.read | Telemetri okumalarını okuma (görebildiğiniz cihazlarınkini) | Kullanıcı |
telemetry.admin.read | Telemetri deposunun ayarlarını görüntüleme (türler, saklama süresi, anahtarlar) | Yönetici |
telemetry.admin.manage | Telemetri deposunu yönetme | Yönetici |
IoT telemetri ayarları
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_telemetry.settings.read | IoT telemetri ayarlarını görüntüleme | Yönetici |
iot_telemetry.settings.update | IoT telemetri ayarlarını değiştirme | Yönetici |
Yazılım güncellemeleri
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_ota.read | Yazılım paketlerini, atamaları ve cihaz güncelleme durumlarını görüntüleme | Kullanıcı |
iot_ota.packages.manage | Yazılım paketlerini yükleme, kullanımdan kaldırma, iptal etme ve silme | Yönetici |
iot_ota.assign | Yazılım atama, OTA ayarlarını değiştirme ve güncellemeleri yeniden deneme | Yönetici |
iot_ota.keys.manage | Yazılım imzalama genel anahtarlarını kaydetme ve iptal etme | Sahip |
Uzaktan cihaz ayarları
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_device_settings.manifests.read | Cihaz ayarları manifest kataloğunu görüntüleme | Yönetici |
iot_device_settings.manifests.manage | Kataloğa cihaz ayarları manifestleri yükleme | Yönetici |
iot_device_settings.read | Bir cihazın ayarlarını görüntüleme | Yönetici |
iot_device_settings.operate | Bir cihazın işletme ayarlarını değiştirme (en alt sınıf; okuma ile birlikte verin) | Yönetici |
iot_device_settings.write | Bir cihazın yapılandırma ayarlarını değiştirme (ağ, Wi-Fi, güvenlik duvarı; işletme ayarlarını da kapsar; işletme ile birlikte verin) | Yönetici |
iot_device_settings.baselines.manage | Ayar taban çizgilerini oluşturma, değiştirme ve silme (birçok cihaz için adlandırılmış kısmi bölüm değerleri) | Yönetici |
iot_device_settings.jobs.manage | Bir taban çizgisini veya tek bir değişikliği birçok cihaza dalgalar halinde uygulayan ayar işlerini başlatma, duraklatma, sürdürme ve iptal etme (bir işin neyi değiştirebileceği, sizin değiştirebileceğinizle aynıdır) | Yönetici |
iot_device_settings.dangerous.write | Bir cihazın tehlikeli ayarlarını değiştirme (cihazın bağlantısını kesebilecek ayarlar; yazma ile birlikte verin) | Sahip |
Hazırlık ve sahiplenme
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_provisioning.claim | Cihazları sahiplenme | Yönetici |
iot_provisioning.release | Cihazları serbest bırakma | Yönetici |
iot_provisioning.release.force | Cihazları zorla serbest bırakma. Yalnızca platform operatörleri. | Yönetici |
iot_provisioning.quarantine.activate | Karantinadaki cihazları etkinleştirme | Yönetici |
iot_provisioning.pool.read | Lisanslı cihazların fabrika havuzunu görüntüleme. Yalnızca platform operatörleri. | Yönetici |
iot_provisioning.pool.manage | Fabrika havuzunu yönetme. Yalnızca platform operatörleri. | Yönetici |
Cihaz sertifikaları
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_pki.certificates.read | Cihaz sertifikalarını görüntüleme | Yönetici |
iot_pki.certificates.revoke | Cihaz sertifikalarını iptal etme | Yönetici |
iot_pki.recovery.approve | Sertifika kurtarmayı onaylama | Yönetici |
iot_pki.ca.manage | Platformun sertifika yetkililerini görüntüleme ve yönetme. Yalnızca platform operatörleri. | Yönetici |
iot_pki.settings.update | Cihaz sertifika ayarlarını değiştirme | Yönetici |
Protokol uç noktaları
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_gateway.endpoints.read | Protokol uç noktalarını ve sorgulanan cihazların bağlantısını görüntüleme | Kullanıcı |
iot_gateway.endpoints.manage | Protokol uç noktaları oluşturma, düzenleme, test etme ve silme; sorgulanan cihazları keşfetme ve bağlama | Yönetici |
Kamera protokolü eylemleri
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_gateway_isapi.actions.manage | Desteklenen bir kameranın anahtar kare aralığını değiştirme (2 saniyeye ayarla) ve geri yükleme | Yönetici |
Kameralar
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_camera.cameras.read | Kameraları, akışlarını ve canlı görüntü ayarlarını görüntüleme | Kullanıcı |
iot_camera.cameras.manage | Bir cihazı kamera olarak kullanma, canlı görüntüyü açma ve kapatma, akışlarını yeniden okuma, kamerayı kaldırma | Yönetici |
iot_camera.view_live | Bir kameranın canlı görüntüsünü izleme | Kullanıcı |
iot_camera.snapshots.read | Kameraların anlık görüntülerini ve kamera depolama verilerini görüntüleme (geliştirme aşamasında) | Kullanıcı |
iot_camera.snapshots.manage | Bir kameranın anlık görüntüsünü şimdi alma ve anlık görüntüleri silme (geliştirme aşamasında) | Yönetici |
iot_camera.disk.read | Bir kameranın kendi hafıza kartında tuttuklarını görme (geliştirme aşamasında) | Yönetici |
iot_camera.disk.download | Bir kameranın kendi hafıza kartındaki kayıtları ve resimleri indirme (geliştirme aşamasında) | Yönetici |
iot_camera.recordings.read | Kayıt zaman çizelgesini görme, kayıtları oynatma ve olay kliplerini listeleme (geliştirme aşamasında) | Kullanıcı |
iot_camera.recordings.manage | Kaydı açma ve kapatma, kayıt ayarlarını değiştirme, klipleri kaydetme, silme ve dışa aktarma (geliştirme aşamasında) | Yönetici |
LoRaWAN
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_lorawan.gateways.read | LoRaWAN ağ geçitlerini görüntüleme | Kullanıcı |
iot_lorawan.gateways.manage | LoRaWAN ağ geçitleri ekleme, düzenleme, devre dışı bırakma ve silme ve belirteçlerini yenileme | Yönetici |
iot_lorawan.devices.read | LoRaWAN cihazlarını görüntüleme | Kullanıcı |
iot_lorawan.devices.manage | LoRaWAN cihazları ekleme, düzenleme ve silme ve AppKey ayarlama | Yönetici |
iot_lorawan.keys.read | Bir LoRaWAN cihazının AppKey değerini gösterme | Yönetici |
iot_lorawan.frames.read | Canlı LoRaWAN çerçevelerini görüntüleme | Kullanıcı |
LoRaWAN kodekleri
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_lorawan_codecs.read | LoRaWAN kodeklerini görüntüleme ve kodek test tezgahını çalıştırma | Kullanıcı |
iot_lorawan_codecs.manage | Kendi LoRaWAN kodeklerinizi ekleme, değiştirme ve silme | Yönetici |
iot_lorawan_codecs.library.manage | Platform kütüphanesindeki kodekleri geri çekme ve geri yükleme | Yönetici |
Yönlendirici panelleri (uzaktan erişim)
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_remote_access.panel.open | Sahiplenilmiş bir yönlendiricinin web panelini açma, içine girme ve kapatma | Yönetici |
iot_remote_access.sessions.read | Kuruluşun panel oturumlarını görüntüleme | Yönetici |
eSIM
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
iot_esim.read | Bir yönlendiricinin eSIM çipini, profillerini ve işlemlerini görüntüleme (geliştirme aşamasında) | Yönetici |
iot_esim.manage | Bir yönlendiricinin eSIM profillerini indirme, değiştirme, kapatma, yeniden adlandırma ve silme (geliştirme aşamasında) | Sahip |
Panolar
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
dashboard.home.view | Ana sayfayı açma | Kullanıcı |
dashboard.boards.read | Panoları görüntüleme | Kullanıcı |
dashboard.boards.write | Kendi panolarınızı oluşturma ve düzenleme | Kullanıcı |
dashboard.boards.manage | Paylaşılan panoları yönetme | Yönetici |
dashboard.widgets.author_private | Kendi özel bileşenlerinizi oluşturma ve düzenleme | Kullanıcı |
dashboard.widgets.author | Bileşenleri oluşturma ve düzenleme | Yönetici |
dashboard.widgets.publish | Bileşen sürümlerini yayımlama | Yönetici |
dashboard.query.execute | Bileşen veri sorgularını çalıştırma | Kullanıcı |
dashboard.commands.execute | Bileşen komutlarını çalıştırma | Kullanıcı |
dashboard.display.view | Bir panoyu ekran bağlantısıyla açma | Ekran bağlantısı olan herkes |
dashboard.settings.read | Pano ayarlarını görüntüleme | Yönetici |
dashboard.settings.update | Pano ayarlarını değiştirme | Yönetici |
Proses çizimleri (SCADA)
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
dashboard_scada.commands.author | Proses çizimi sembollerinde komutlar oluşturma | Yönetici |
dashboard_scada.diagrams.read | Proses çizimlerini görüntüleme | Kullanıcı |
dashboard_scada.diagrams.write | Proses çizimleri oluşturma, düzenleme ve silme | Yönetici |
3B tasarımlar
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
dashboard_viewer.designs.read | 3B tasarımları görüntüleme | Kullanıcı |
dashboard_viewer.designs.write | 3B tasarımları oluşturma, düzenleme ve silme | Yönetici |
Otomasyon (akışlar)
| İzin | Neye izin verir | En düşük rol |
|---|---|---|
automation.read | Akışları ve blok kataloğunu görüntüleme | Yönetici |
automation.manage | Akış oluşturma, düzenleme ve dağıtma | Yönetici |
automation.manage_privileged | Denetim düzeyindeki bloklarla (komutlar, ayarlar) akışları dağıtma | Yönetici |
automation.debug | Mesajları gönderin, mesaj içeriklerini ve başarısız mesajları görün | Yönetici |
automation.hooks.call | Oturum açmış bir oturumdan (pano bileşenleri, uygulama sayfaları) dağıtılmış akışların webhook’larını çağırın | Kullanıcı |
IoT ile sık kullanılan platform izinleri
| İzin | İzin verdiği işlem | Asgari rol |
|---|---|---|
members.view | Üyeleri görüntüleme | Kullanıcı |
members.invite, tenant_invitation.invitations.invite | Üye davet edin, davetiye gönderin | Yönetici |
members.edit_role, members.suspend, members.remove | Bir üyenin rolünü veya durumunu değiştirin, askıya alın, kaldırın | Yönetici |
members.manage_owner | Sahipleri değiştirin veya kaldırın | Sahip |
members.transfer_ownership | Sahipliği devredin | Sahip |
api_key.keys.read, .create, .update, .delete | API anahtarlarını görüntüleyin, oluşturun, güncelleyin ve iptal edin | Yönetici |
api_key.keys.rotate, api_key.keys.revoke_all | API anahtarlarını döndürün, tüm API anahtarlarını iptal edin | Sahip |
webhook.endpoints.read, .create, .update, .delete, .test, .trigger | Webhook uç noktalarını yönetin, test ve manuel olaylar gönderin | Yönetici |
webhook.endpoints.rotate_secret | Bir webhook imzalama gizli anahtarını döndürün | Sahip |
webhook.deliveries.read, .redeliver, .replay | Teslimatları görüntüleyin, yeniden teslim edin, başarısız olanları tekrar oynatın | Yönetici |
audit_log.logs.read, .export, .verify | Denetim günlüğünü görüntüleyin, dışa aktarın ve doğrulayın | Yönetici |
audit_log.logs.anonymize, audit_log.logs.purge | Bir işlem yapanı anonimleştirin (silme), süresi dolmuş kayıtları temizleyin | Sahip |
tenant_usage.metrics.read | Kullanım metriklerini ve kotaları okuyun | Yönetici |
tenant_usage.settings.update | Kullanım uyarı ayarlarını değiştirin | Yönetici |
tenant_setting.config.read, .update | Kuruluş ayarlarını görüntüleyin ve değiştirin | Yönetici |
tenant_session.settings.read, .update | Oturum açma politikasını görüntüleyin ve değiştirin | Yönetici |
auth_abac.policies.read, .write, auth_abac.simulate, auth_abac.decisions.read | Erişim politikaları, simülatör ve karar günlüğü | Sahip |
auth_saml.config.read, .update, .delete | SAML tek oturum açmayı (single sign-on) yapılandırın | Sahip |
auth_sso.settings.read, .update | Tek oturum açma ayarlarını görüntüleyin ve değiştirin | Yönetici |
tenant_domain.domains.create, tenant_domain.domains.delete | Özel alan adları ekleyin ve kaldırın | Sahip |
tenant_domain.domains.read, .verify | Alan adlarını görüntüleyin, sahipliği doğrulayın | Yönetici |
tenant_export.data.export | Kuruluşun tüm verilerini dışa aktarın | Sahip |
tenant_branding.branding.update | Marka kimliğini değiştirin | Yönetici |
notification_mail.settings.update, notification_sms.settings.update, notification_push.settings.update, notification_inapp.settings.update | E-posta, SMS, anlık bildirim ve uygulama içi bildirim ayarlarını değiştirin | Yönetici |
notification_external.link.manage | Kendi sohbet hesaplarınızı bağlayın veya bağlantısını kaldırın | Kullanıcı |
notification_external.provider.manage | Kuruluşun sohbet platformlarını bağlayın veya bağlantısını kesin | Yönetici |
ai_firewall.incidents.read, .manage, ai_firewall.settings.manage | AI güvenlik duvarı olaylarını ve ayarlarını görüntüleyin ve yönetin | Yönetici |
mcp_server.connect | AI asistanlarını (MCP istemcilerini) bağlayın | Kullanıcı |
mcp_server.settings.manage | MCP ayarlarını yönetin | Yönetici |
Yalnızca sahiplerin yapabileceği işlemler
Bu işlemler grup ayarlarından bağımsız olarak sahiplerde kalır:
| İşlem | İzin |
|---|---|
| Sahipliği devredin; sahipleri değiştirin veya kaldırın | members.transfer_ownership, members.manage_owner |
| SAML tek oturum açmayı (single sign-on) yapılandırın | auth_saml.config.* |
| Erişim politikaları | auth_abac.* |
| Özel alan adları ekleyin ve kaldırın | tenant_domain.domains.create, tenant_domain.domains.delete |
| Tüm verileri dışa aktarın | tenant_export.data.export |
| Tüm API anahtarlarını döndürün ve iptal edin | api_key.keys.rotate, api_key.keys.revoke_all |
| Bir webhook imzalama gizli anahtarını döndürün | webhook.endpoints.rotate_secret |
| Ham komutlar gönderin | iot_rpc.send.raw |
| Firmware imzalama anahtarlarını kaydedin ve iptal edin | iot_ota.keys.manage |
| Bir cihazın tehlikeli ayarlarını değiştirin | iot_device_settings.dangerous.write |
IoT grup şablonları
Ayarlar > Erişim Kontrolü > Gruplar > Şablondan… bu grupları ekler. Her biri yalnızca kuruluşunuzun sahip olduğu modüllerin izinlerini listeler.
| Şablon | İzinler |
|---|---|
| IoT operatörü | iot_device.devices.read, iot_device.devices.update, iot_device.attributes.write |
| IoT görüntüleyici | iot_device.devices.read, iot_device.attributes.read, iot_device.bindings.read, iot_device_profile.profiles.read, iot_alarm.read, iot_asset.assets.read, iot_rules.read, iot_rpc.read, iot_ota.read, iot_pki.certificates.read, iot_device_settings.read, iot_gateway.endpoints.read, iot_lorawan.gateways.read, iot_lorawan.devices.read, iot_lorawan.frames.read, iot_lorawan_codecs.read, iot_camera.cameras.read, iot_camera.view_live, iot_camera.snapshots.read, iot_camera.recordings.read |
Üyeler varsayılan olarak Kullanıcıdır, bu yüzden bir IoT görüntüleyici grubu esas olarak asgari rolü Yönetici olan okuma izinlerini ekler (cihaz ayarları, sertifikalar). Bir IoT operatörü cihazları düzenleyebilir ve niteliklerini yazabilir, ancak kimlik bilgilerini yönetemez ve cihaz oluşturup silemez.
Hiçbir şablon, bir üyenin rolüne izin verilenin ötesinde komut göndermesine izin vermez: Temel komutlar için iot_rpc.send.basic gerekir ve bu izne her Kullanıcı varsayılan olarak sahiptir. Görüntüleyicilerin kart kontrollerine basmasını engellemek için bu izni Erişim Hakları bölümünde Kullanıcı rolünden kaldırın veya görüntüleyicilere bu izni içermeyen bir rol ve gruplar verin.