Kuray Karaaslan
@kuray-karaaslan · Ağustos 2026 tarihinde katıldı
- Konular
- 11
- Yanıtlar
- 28
- Puan
- 0
Oluşturulan forum yanıtları
Yapay zekâ tarafından English dilinden çevrildi ·
Hayır. Eylem üzerinde gruplar ve politikalar karar verir; IoT sayfaları politikalara cihaz özniteliği iletmez, dolayısıyla cihazları görüntüleme yetkisi olan bir üye, organizasyondaki tüm cihazları görür. Kuzey tesisinin güney tesisin cihazlarını hiçbir zaman görmemesi gerekiyorsa, bunlar iki ayrı organizasyonda olmalıdır. Tek bir hesap, her birinde farklı bir rolle, ikisinin de üyesi olabilir.
No. Groups and policies decide on the action, and IoT pages pass no device attributes to policies, so a member who may view devices sees all devices of the organisation. If the north plant must never see the south plant’s devices, they belong in two organisations. One account can be a member of both, with a different role in each.
Yapay zekâ tarafından English dilinden çevrildi ·
İki yol var.Hiçbir Kullanıcının komut göndermemesi gerekiyorsa, Erişim Hakları sekmesinde Kullanıcı için iot_rpc.send.basic seçeneğinin işaretini kaldırın.Yalnızca taşeronlar için geçerliyse, onları bir gruba ekleyin (anahtar contractors, örneğin) ve bir Reddet erişim politikası ekleyin: eylemler iot_rpc.send.basic, iot_rpc.send.privileged ve iot_device.attributes.write, koşul subject.roles contains contractors. Reddetme, herhangi bir izni geçersiz kılar. Politikalar için Sahip rolü gerekir. Uygulamadan önce önce gölge modunu açın ve karar günlüğünü birkaç gün izleyin.
Two ways.
If no User should send commands, untick iot_rpc.send.basic for User on the Access Rights tab.
If it’s only the contractors, put them in a group (key contractors, say) and add a Deny access policy: actions iot_rpc.send.basic, iot_rpc.send.privileged and iot_device.attributes.write, condition subject.roles contains contractors. A deny wins over any permit. Policies need the Owner role. Turn on shadow mode first and watch the decision log for a few days before you enforce it.
Yapay zekâ tarafından English dilinden çevrildi ·
Bir Pi her oturum açtığında, sonlandırılan en eski oturum budur. Planınızın koltuk sayısı izin veriyorsa her ekrana kendi hesabını verin. Böylece oturumlar birbiriyle çakışmaz ve denetim günlüğü, 12 özdeş aktör yerine hangi ekranın hangi işlemi yaptığını gösterir. Ekranlar yalnızca bir pano gösteriyorsa bunun yerine görüntüleme bağlantılarına bakın: görüntüleme bağlantısı, kimsenin oturum açmadığı bir ekranda paylaşılan bir panoyu gösterir.
That’s the oldest session being ended each time a Pi signs in. Give each screen its own account if your plan’s seats allow it. Then the sessions stop fighting, and the audit log shows which screen did what instead of 12 identical actors. If the screens only show a board, look at display links instead: a display link shows a shared board on a screen where nobody signs in.
Yapay zekâ tarafından English dilinden çevrildi ·
Hemen. Bu oturumu kullanan cihazın oturumu derhal kapatılır ve eğer bu sizin şu an kullandığınız cihazsa, siz de oturumunuzdan çıkış yapmış olursunuz.
Immediately. The device using that session is signed out at once, and if it’s the one you’re on, you’re signed out too.
Yapay zekâ tarafından English dilinden çevrildi ·
Members bölümünden kişiyi açın ve Sign out seçeneğini kullanın: kişi tüm cihazlarda aynı anda organizasyondan çıkış yapmış olur. Kişi yeniden oturum açabilir, bu yüzden onu dışarıda tutmak istiyorsanız bunun yerine askıya alın. Her oturum açma ve kapatma denetim günlüğünde yer alır; auth.login ve auth.logout ile filtreleme yaparak organizasyonu kimin, nereden kullandığını görebilirsiniz.Ortak kullanılan bilgisayarlar için: insanlara orada remember me kutusunu işaretlememelerini ve ayrılırken oturumu kapatmalarını söyleyin.
From Members, open the person and use Sign out: they are signed out of the organisation on every device at once. They can sign in again, so if you want to keep them out, suspend them instead. Every sign-in and sign-out is in the audit log, so filtering on auth.login and auth.logout tells you who used the organisation and from where.
For the shared PCs: tell people not to tick remember me there, and to sign out when they leave.
Yapay zekâ tarafından English dilinden çevrildi ·
Bu gereklilik yalnızca parola formunda değil, her istekte kontrol edilir; yürürlüğe girdiği andan itibaren her istek, ikinci bir doğrulama faktörünü tamamlamış bir oturumdan gelmek zorundadır. Bunu tamamlamamış bir oturum şu mesajı alır: “Bu kuruluş iki adımlı doğrulama gerektiriyor. Lütfen yeniden oturum açıp bunu tamamlayın.”Sizin gibi bir kuruluşta en kısa yol bir passkey’dir. Passkey ile oturum açma, tek başına tamamlanmış bir ikinci faktör sayılır.
The requirement is checked on every request, not only on the password form: from the moment it’s on, every request has to come from a session that completed a second factor. A session without one gets “This organization requires two-step verification. Sign in again and complete it.”
In an organisation like yours the shortest path is a passkey. A passkey sign-in counts as a completed second factor on its own.
Yapay zekâ tarafından English dilinden çevrildi ·
İki farklı şey.Güvenilen bir cihaz, en fazla 30 gün boyunca ikinci faktörü atlar, ancak yine de parolayı sorar. Bunları Profilim > Güvenlik altında, Iptal et ve Tümünü iptal et seçenekleriyle görürsünüz.Beni hatırla, oturumun kendisinin ne kadar süre yaşayacağını değiştirir: her oturumun mutlak bir ömrü vardır ve beni hatırla kutusunu işaretlemek bu süreyi uzatır. Oturumları sonlandırma daha önceki gibi çalışır: profilinizdeki Aktif Oturumlar bölümünden veya bir yöneticinin bir üyeyi kuruluştan oturumunu kapatarak.
Two different things.
A trusted device skips the second factor for a while, 30 days at most, and still asks for the password. You see those under My Profile > Security, with Revoke and Revoke all.
Remember me changes how long the session itself lives: every session has an absolute lifetime, and ticking remember me makes it longer. Ending sessions works as before, from Active Sessions on your profile, or an admin signing a member out of the organisation.
Every row holds the time, the actor (a member, an API key, the system or a service), the action, its severity, the resource, and the address and browser. Secrets, passwords, tokens and attribute values are never written. The log is hash-chained and you set its retention to what your compliance rules need. Export CSV downloads the rows for the date range of the filter. What is audited lists the actions by area, and Audit log covers reading, exporting and verifying it.
Welcome Daniel. The checklist for a new organisation on the Security page is a good place to begin: a passkey plus a backup passkey for every owner and admin, Require two-step verification for every member once everyone has a second factor, at least two owners or admins, and field staff on the User role. Device profiles on TLS only (port 8883) and allowed networks for fixed sites are on the same list.
Yapay zekâ tarafından English dilinden çevrildi ·
Bölge bazında. Cihazlar, kuruluşun bölgesindeki cihaz sunucusuna bağlanır. Sunucuyu hafızanızdan yazmak yerine cihazın Bağlantı ayrıntıları kartındaki sunucuyu kullanın.
Per region. Devices connect to the device host of the organisation’s region. Use the host on the device’s Connection details card rather than typing one from memory.
Yapay zekâ tarafından English dilinden çevrildi ·
Bir kuruluşun tek bir ana bölgesi vardır, dolayısıyla tüm verileri tek bir yerde bulunur. Depo verilerinin ABD’de, tesis verilerinin ise AB’de kalması gerekiyorsa, bu iki kuruluş demektir. Her kuruluşun kendi üyeleri ve rolleri vardır; bu zaten çoğu zaman istenen şeydir. Her bölge ayrı bir dağıtım olduğundan, tek bir oturum açma bilgisine göre planlama yapmadan önce destek ekibine iki bölge arasında oturum açmanın nasıl çalıştığını sormanız gerekir.
An organisation has one home region, so all of its data sits in one place. If the warehouse data has to stay in the US and the plant data in the EU, that’s two organisations. Each organisation has its own members and roles, which is often what you want anyway. Each region is also a separate deployment, so ask support how sign-in works across the two before you plan around one login.
Per organisation. Each organisation has one home region and your members sign in to it from wherever they are. Its devices connect to the device host of that region too. Changing the home region later is something only Hermetry can do, through the contact page, so pick it before you connect a fleet. More on Regions and data residency.
Yapay zekâ tarafından English dilinden çevrildi ·
Her ikisi de kuruluş ayarlarındaki Residency sayfasında yer alıyor (/admin/settings/residency, sahipler ve yöneticiler).Yedeklemeler: Yedeklerin tutulduğu yer sınıfını gösterir. Düğümünüz için bu bildirilene kadar tahmin yürütmek yerine “doğrulanmadı” ifadesi gösterilir.Operatör erişimi: Acil durum (“break-glass”) prosedürü vardır. Bir yetki zaman sınırlıdır ve iki imza gerektirir; bu yetki kapsamında alınan her işlem, etkilediği kuruluşun denetim günlüğünde işaretlenir ve son 365 günün yetkileri aynı sayfada listelenir. Sayfa ayrıca bölgenin alt işleyicilerini ve bölge bilgilerini (residency sınıfı, yasal alan, yargı yetkisi, yasal çerçeveler) listeler. Bölge bilgileri kontrol düzlemimiz tarafından imzalanır; bu nedenle sayfa, düğümünüz için düzenlenmemiş bilgileri gösteremez.
Both are on the Residency page of the organisation settings (/admin/settings/residency, owners and admins).
Backups: it shows the class of place where backups are kept. Until that is reported for your node it says not attested, rather than guessing.
Operator access: there is an emergency (“break-glass”) procedure. A grant is time-limited and needs two signatures, every action taken under it is marked in the audit log of the organisation it touches, and the grants of the last 365 days are listed on that same page. The page also lists the region’s sub-processors and its region facts (residency class, legal area, jurisdiction, legal frameworks). The region facts are signed by our control plane, so the page can’t show facts that weren’t issued for your node.