Yapay zekâ tarafından English dilinden çevrildi ·
Hermetry 2.0 bugün yayımlandı. Sürüm notları cihazları, telemetriyi, panoları, SCADA ekranlarını, alarmları ve akışları kapsıyor. Güvenlik ve verilerinizin nerede saklandığı konularıyla ilgileniyorum, bu yüzden bu yazı 2.0.0 değişiklik günlüğündeki bu iki maddeyle ilgili.Kuruluşlar veritabanının kendisinde birbirinden ayrılmış tutulur. Bir kuruluş, bir diğerinin cihazlarını, okumalarını veya ayarlarını asla görmez. Üyeler, roller ve gruplar da kuruluşa özgüdür. Aynı kişi bir kuruluşta Sahip, başka bir kuruluşta Kullanıcı olabilir.Hermetry, AB, ABD ve Türkiye’de ayrı dağıtımlar olarak çalışır. Kuruluş oluşturulurken ana bölgeyi siz seçersiniz; cihazları, telemetrisi, panoları, akışları, üyelerin çalışmaları ve denetim günlüğü orada saklanır. İstekleri yönlendiren genel dizin, bir kuruluşun hangi bölge ve düğümde bulunduğunu bilir, ancak kuruluşun adını, adresini, sahibini veya hiçbir ayarını tutmaz.Bölgeyi dikkatle seçin. Bir kuruluşu daha sonra başka bir bölgeye taşımak kendi başınıza yapabileceğiniz bir şey değildir; destek ekibi üzerinden yürür.2.0 sürümünde erişim tarafında ayrıca şunlar da var: roller ve özniteliğe dayalı erişim politikaları, bir denetim günlüğü, iki faktörlü oturum açma, geçiş anahtarları (passkeys) ve tek oturum açma (SSO).Belgeler: Bölgeler ve veri ikamet yeri, Hermetry verilerinizi nasıl korur, Hesabınızı oluşturun ve bir bölge seçin.
Hermetry 2.0 is out today. The release notes cover devices, telemetry, dashboards, SCADA screens, alarms and flows. I work on security and on where your data lives, so this post is about those two lines of the 2.0.0 changelog.
Organisations are kept apart in the database itself. One organisation never sees another’s devices, readings or settings. Members, roles and groups are per organisation as well. The same person can be an Owner in one organisation and a User in another.
Hermetry runs as separate deployments in the EU, the US and Türkiye. You pick the home region when the organisation is created, and its devices, telemetry, dashboards, flows, members’ work and audit log are stored there. The global directory that routes requests knows which region and node an organisation lives on, and holds no name, address, owner or setting of it.
Choose the region with some care. Moving an organisation to another region later is not something you can do yourself; it goes through support.
Also in 2.0 on the access side: roles and attribute-based access policies, an audit log, two-factor sign-in, passkeys and single sign-on.
Docs: Regions and data residency, How Hermetry protects your data, Create your account and choose a region.
Yapay zekâ tarafından English dilinden çevrildi ·
Satıcı anketimiz için istediğim yanıt tam olarak buydu. Aynı formdan iki ek soru: yedeklemeler nereye gidiyor ve sizin kendi operatörleriniz bir düğüme erişebiliyor mu?
That is the answer I wanted for our vendor questionnaire. Two follow-ups from the same form: where do backups go, and can your own operators get into a node?
Yapay zekâ tarafından English dilinden çevrildi ·
Her ikisi de kuruluş ayarlarındaki Residency sayfasında yer alıyor (/admin/settings/residency, sahipler ve yöneticiler).Yedeklemeler: Yedeklerin tutulduğu yer sınıfını gösterir. Düğümünüz için bu bildirilene kadar tahmin yürütmek yerine “doğrulanmadı” ifadesi gösterilir.Operatör erişimi: Acil durum (“break-glass”) prosedürü vardır. Bir yetki zaman sınırlıdır ve iki imza gerektirir; bu yetki kapsamında alınan her işlem, etkilediği kuruluşun denetim günlüğünde işaretlenir ve son 365 günün yetkileri aynı sayfada listelenir. Sayfa ayrıca bölgenin alt işleyicilerini ve bölge bilgilerini (residency sınıfı, yasal alan, yargı yetkisi, yasal çerçeveler) listeler. Bölge bilgileri kontrol düzlemimiz tarafından imzalanır; bu nedenle sayfa, düğümünüz için düzenlenmemiş bilgileri gösteremez.
Both are on the Residency page of the organisation settings (/admin/settings/residency, owners and admins).
Backups: it shows the class of place where backups are kept. Until that is reported for your node it says not attested, rather than guessing.
Operator access: there is an emergency (“break-glass”) procedure. A grant is time-limited and needs two signatures, every action taken under it is marked in the audit log of the organisation it touches, and the grants of the last 365 days are listed on that same page. The page also lists the region’s sub-processors and its region facts (residency class, legal area, jurisdiction, legal frameworks). The region facts are signed by our control plane, so the page can’t show facts that weren’t issued for your node.
Yapay zekâ tarafından English dilinden çevrildi ·
Avrupa’da bir tesisimiz ve ABD’de bir depomuz var. Tek bir kuruluş mu yoksa iki kuruluş mu? İdeal olarak ekibim için tek bir oturum açma bilgisi istiyorum.
We have a plant in Europe and a warehouse in the US. One organisation or two? Ideally I’d like one login for my team.
Yapay zekâ tarafından English dilinden çevrildi ·
Bir kuruluşun tek bir ana bölgesi vardır, dolayısıyla tüm verileri tek bir yerde bulunur. Depo verilerinin ABD’de, tesis verilerinin ise AB’de kalması gerekiyorsa, bu iki kuruluş demektir. Her kuruluşun kendi üyeleri ve rolleri vardır; bu zaten çoğu zaman istenen şeydir. Her bölge ayrı bir dağıtım olduğundan, tek bir oturum açma bilgisine göre planlama yapmadan önce destek ekibine iki bölge arasında oturum açmanın nasıl çalıştığını sormanız gerekir.
An organisation has one home region, so all of its data sits in one place. If the warehouse data has to stay in the US and the plant data in the EU, that’s two organisations. Each organisation has its own members and roles, which is often what you want anyway. Each region is also a separate deployment, so ask support how sign-in works across the two before you plan around one login.
Yapay zekâ tarafından English dilinden çevrildi ·
Cihazlar da bölge bazında mı bağlanıyor, yoksa tek bir küresel broker ana makine adı mı var?
Do the devices also connect per region, or is there one global broker hostname?
Yapay zekâ tarafından English dilinden çevrildi ·
Bölge bazında. Cihazlar, kuruluşun bölgesindeki cihaz sunucusuna bağlanır. Sunucuyu hafızanızdan yazmak yerine cihazın Bağlantı ayrıntıları kartındaki sunucuyu kullanın.
Per region. Devices connect to the device host of the organisation’s region. Use the host on the device’s Connection details card rather than typing one from memory.
- Bu konuyu yanıtlamak için giriş yapmış olmalısınız.
Sohbete katılın
Soru sormak ve yanıtlamak, yararlı gönderileri beğenmek ve sorununuzu çözen yanıtı işaretlemek için oturum açın. Her katkı puan ve seviye kazandırır.