Kuray Karaaslan
@kuray-karaaslan · Ağustos 2026 tarihinde katıldı
- Konular
- 11
- Yanıtlar
- 28
- Puan
- 0
Oluşturulan forum yanıtları
Yapay zekâ tarafından English dilinden çevrildi ·
İzinler referansında: her IoT izni, minimum rolü ve izin verdiği işlemler, ayrıca IoT yöneticilerinin en sık karşılaştığı platform izinleri yer alıyor. Oradaki kimlikler matriste gördüğünüz anahtarlardır, dolayısıyla birini filtreye yapıştırabilirsiniz.
In the Permissions reference: every IoT permission with its minimum role and what it allows, plus the platform ones IoT admins meet most. The ids there are the keys you see in the matrix, so you can paste one into the filter.
Yapay zekâ tarafından English dilinden çevrildi ·
Bir grup işe yarıyor. dashboard_viewer.designs.write izninin minimum rolü Admin ve bir grup, bir üyeyi Admin minimumunun üzerine çıkarabilir. Gruplar için erişilemeyen yalnızca Owner minimumlarıdır.
A group works. dashboard_viewer.designs.write has Admin as its minimum role, and a group can lift a member over an Admin minimum. Only Owner minimums are out of reach for groups.
Yapay zekâ tarafından English dilinden çevrildi ·
Gerek yok. Bir şablon grubu eklendikten sonra normal bir gruptur. Karşılaştırmak isterseniz şablonu ekleyin ve Erişim Hakları bölümünde iki sütunu yan yana inceleyin, ardından tutmak istemediğinizi silin. Bir grubu silmek, onu her üyeden kaldırır; bu yüzden önce kişileri taşıyın.
No need. A template group is an ordinary group once it’s added. If you want to compare, add the template and look at both columns side by side in Access Rights, then delete whichever you don’t keep. Deleting a group removes it from every member, so move people first.
Yapay zekâ tarafından English dilinden çevrildi ·
Beklenen bir durum, ve denetçi fark etmeden önce test ettiğiniz için teşekkürler. Gruplar yalnızca rolün üzerine izin ekler. Grup kendisi yazma yetkisi vermez, ancak User rolü varsayılan olarak eylem gerçekleştiren bazı haklara sahiptir. Karşılaştığınız haklar: alarmları onaylama, kuralları çalıştırma ve modlarını değiştirme ve temel (salt okunur) komutlar gönderme.Bunu kapatmanın iki yolu:
- Kuruluşunuzdaki hiçbir User bu işlemleri yapmamalıysa, Erişim Hakları’nda User için
iot_alarm.acknowledge,iot_rules.run,iot_rules.modeveiot_rpc.send.basicseçeneklerinin işaretini kaldırın. - Yalnızca izleyiciler için geçerliyse, bu eylemleri içeren bir Deny erişim politikası yazın ve koşul olarak izleyici grubunun anahtarını içeren
subject.roles containsifadesini kullanın. Deny her zaman önceliklidir. Önce gölge modda çalıştırın ve kendinizi kilitlememek için erişim test aracında bir sahibin rolüyle kontrol edin.
Expected, and thanks for testing before the auditor did. Groups only add permissions on top of the role. The group itself grants nothing that writes, but the User role holds some rights that act, by default. The ones you ran into: acknowledging alarms, running rules and switching their mode, and sending basic (read-only) commands.
Two ways to close it:
- If no User in your organisation should do those things, untick
iot_alarm.acknowledge,iot_rules.run,iot_rules.modeandiot_rpc.send.basicfor User in Access Rights. - If it’s only the viewers, write a Deny access policy with those actions and the condition
subject.roles containsthe viewer group’s key. Deny always wins. Run it in shadow mode first and check it in the access tester with an owner’s role so you don’t lock yourself out.
Yapay zekâ tarafından English dilinden çevrildi ·
Evet. Canlı izleme ve kameraları görüntüleme zaten Kullanıcı izinleridir ve şablon kameraları, canlı görünümü, anlık görüntüleri ve kayıtları içerir. Şablonlar yalnızca kuruluşunuzun sahip olduğu modüllerin izinlerini sunar; bu yüzden kameralar açıkken bunları grupta göreceksiniz.
Yes. Watching live and viewing cameras are User permissions already, and the template includes cameras, live view, snapshots and recordings. Templates only offer permissions of modules your organisation has, so with cameras on you’ll see them in the group.
Yapay zekâ tarafından English dilinden çevrildi ·
Hayır, iptal listesi (revocation set) yüklenene kadar her sertifikayı reddeder. Ayrıca bir parola yedek yöntemi de yoktur: sunulan bir sertifika her zaman karar verir.
No, it refuses every certificate until its revocation set is loaded. There’s no password fallback either: a presented certificate always decides.
Yapay zekâ tarafından English dilinden çevrildi ·
Güvenlik duvarındaki her eylem, siz aksini seçmediğiniz sürece Observe modunda başlar; cihazlara yönelik eylemler ise Suggest modunda başlar, dolayısıyla bir öneri bir yönetici onayını bekler. Bir cihazın kimlik bilgisini iptal etmek, bağlantısını sonlandırmak ve sertifikasını iptal etmek yalnızca Suggest modunda çalışır: her çalıştırmayı bir kişi onaylar. Bir cihazı devre dışı bırakmak, yalnızca bu eylemi kendiniz Auto olarak ayarlarsanız kendiliğinden çalışır.
Every firewall action starts in Observe unless you choose otherwise, and actions on devices start in Suggest, so a proposal waits for an administrator. Revoking a device’s credential, ending its connection and revoking its certificate are Suggest-only: a person approves every run. Disabling a device runs on its own only if you set that action to Auto yourself.
Yapay zekâ tarafından English dilinden çevrildi ·
Kendiliğinden, süresi dolmadan en geç 30 gün önce. Ayrıca “Sertifikayı yenile” (cert.renew komutu) ile bir sertifikanın erken yenilenmesini isteyebilirsiniz; yeni sertifika kullanıma girene kadar mevcut sertifika korunur. Yenilenmesi istenip de yenilenmeyen cihazlar, süresi dolmak üzere olanlarla birlikte yöneticilere bildirilir.
By themselves, at the latest 30 days before expiry. You can also ask one to renew early with Renew certificate (the cert.renew command); it keeps the current certificate until the new one is in use. Devices that were asked to renew and didn’t are reported to administrators along with the expiring ones.
Yapay zekâ tarafından English dilinden çevrildi ·
Bağlantı hemen kesilir. Sertifikayı iptal et seçeneği bir neden ister (Anahtar ele geçirildi, Yerine geçti, Cihaz kullanımdan kaldırıldı veya Belirtilmemiş) ve onay olarak cihazın seri numarasını ister. Parmak izi, her ağ geçidi düğümünün iptal kümesine eklenir, canlı bağlantı düşürülür ve bir sonraki oturum açma denemesi CONNACK 5 alır. Ayrıca bir sonraki CRL listesine de eklenir; her veren CA’nın listesi 7 gün geçerlidir.Bu işlem geri alınamaz. Cihazın yeniden bağlanabilmesi için yeni bir sertifikaya ihtiyacı vardır.
It’s disconnected at once. Revoke certificate asks for a reason (Key compromise, Superseded, Device retired or Unspecified) and for the device serial as confirmation. The fingerprint goes into the revocation set of every gateway node, the live connection is dropped, and the next login attempt gets CONNACK 5. It’s also listed in the next CRL; each issuing CA’s list is valid for 7 days.
It can’t be undone. The device needs a new certificate before it connects again.
Yapay zekâ tarafından English dilinden çevrildi ·
Hayır. Üçüncü taraf X.509 cihazları için kendi CA’nızı yüklemek mümkün değil; üçüncü taraf cihazlar erişim belirteçleri veya MQTT basic kullanır. Sertifika yolu, lisanslı cihazlar içindir ve bu cihazların sertifikaları, sağlama sırasında Hermetry’nin CA’sından gelir.
No. Uploading your own CA for third-party X.509 devices isn’t available; third-party devices use access tokens or MQTT basic. The certificate path is for licensed devices, whose certificates come from Hermetry’s CA at provisioning.
Yapay zekâ tarafından English dilinden çevrildi ·
Hayır. Bir alan adı Primary olarak işaretlenmiştir. E-posta ve bildirim bağlantıları, bu alan adı yayında olduğu sürece birincil alan adını kullanır; aksi halde ücretsiz adresi kullanır.
No. One domain is marked Primary. E-mail and notification links use the primary domain while it serves, and the free address otherwise.
Yapay zekâ tarafından English dilinden çevrildi ·
Evet. Bir yönetici, alan adı ayarlarında yeni alan adlarını CNAME doğrulamasına geçirebilir (Tercih Edilen DNS Doğrulaması: TXT kaydı veya CNAME kaydı). Bu ayar tam olarak bu tür DNS hizmetleri için vardır.Bu aynı zamanda önemlidir, çünkü bekleyen bir doğrulama 24 saat geçerlidir. Bu süreden sonra yeniden doğrulama yapıp yeni bir doğrulama alırsınız; bu yüzden girmesi günler süren bir TXT kaydı her zaman çok geç kalır.
Yes. An administrator can switch new domains to a CNAME challenge in the domain settings (Preferred DNS Challenge: TXT record or CNAME record). That setting exists for exactly this kind of DNS service.
That also matters because a pending challenge is valid for 24 hours. After that you verify again and get a new one, so a TXT record that takes days to go in would always arrive too late.
Yapay zekâ tarafından English dilinden çevrildi ·
Sadece bu değil. Log sekmesi, cihazın denetlenen değişikliklerini, her birini bir kişi ya da sistem tarafından yapılmış olarak, bağlantı geçmişi (bağlantılar, bağlantı kesmeler, reddedilen girişler) ile birlikte tek bir zaman çizelgesinde gösterir; Show, All, Connections ve Changes arasında geçiş yapar. Tek bir cihaz için bu, API çağrısından daha hızlıdır. Yazıyı, yayınlanmadan iki gün önce yazdım.
Not only. The Log tab shows the device’s audited changes, each by a person or by the system, together with its connection history (connects, disconnects, refused logins) in one timeline; Show switches between All, Connections and Changes. For a single device it’s quicker than the API call. I wrote the post two days before it shipped.
Yapay zekâ tarafından English dilinden çevrildi ·
Evet, yüksek ve kritik satırlar audit.high_risk webhook’unu tetikler, böylece bunları oluştukları anda iletebilirsiniz. Toplu çekimler için dışa aktarma uç noktası CSV veya NDJSON biçiminde çalışır ve tek bir aktörle sınırlandırılabilir:
GET /tenant/{tenantId}/api/audit-logs/export?format=ndjson&fromDate=2026-10-01&toDate=2026-10-21Yes, high and critical rows fire the audit.high_risk webhook, so you can forward them as they happen. For bulk pulls the export endpoint does CSV or NDJSON and can be limited to one actor:
GET /tenant/{tenantId}/api/audit-logs/export?format=ndjson&fromDate=2026-10-01&toDate=2026-10-21Yapay zekâ tarafından English dilinden çevrildi ·
Aradığınız işlemi kaydırarak aramak yerine arayın ya da önem derecesine göre filtreleyin: ekran görüntüsündekilerin hepsi Low, dolayısıyla High veya Critical filtresi bunları dışarıda bırakır.
Search for the action you’re after instead of scrolling, or filter by severity: the ones in the shot are all Low, so a High or Critical filter leaves them out.