Tilgang til parametre krever manuell godkjenning

IT-info og sikkerhet

Tilgang til parametre krever manuell godkjenning

Bare parametre SD-leverandøren har eksponert og merket som skrivbare, er tilgjengelige. Arcturus kan ikke utvide sin egen tilgang.

#security#access-control

Arcturus kan ikke nå et datapunkt på SD-anlegget uten at det er eksplisitt eksponert og eksplisitt merket som lesbart eller skrivbart. To godkjenningslag — ett hos dere og ett hos oss — kontrollerer hver lesing og hver skriving.

Lag 1 — SD-anlegget eksponerer et datapunkt

Et datapunkt finnes for Arcturus kun hvis SD-leverandøren deres har lagt det inn i adresselisten de leverer for bygget (CSV-en som lastes opp i veiviserens steg "Last opp dokumenter"). Punkter som ikke er på listen er usynlige for oss — ikke bare skrivebeskyttet, men utilgjengelige. Å legge til et nytt datapunkt krever at SD-leverandøren utsteder en oppdatert adresseliste.

Lag 2 — lese- og skrivetilgang settes per rad i adresselisten

I adresselisten har hver rad et lese-/skriveattributt. Rader merket Read leses inn i databasen vår. Rader merket Write er de eneste punktene Arcturus noen gang kan skrive til — det finnes ingen kodevei som lar Arcturus skrive til en rad som bare er merket Read. Å endre en rad fra Read til Write krever at SD-leverandøren, og dere, bevisst utsteder den på nytt.

IWMAC legger til en tredje sperre — Watchdog-registrering

For IWMAC-bygg finnes det enda et lag: selv et Write-merket datapunkt vil ikke faktisk godta skrivinger fra oss før IWMAC har registrert det som en Watchdog-tag (håndteringen i "Watchdog-oppsett"). Dette er IWMACs egen beskyttelse, ikke vår. Den praktiske effekten er at dere, IWMAC-kontakten deres og Arcturus alle må gi bevisst samtykke før et settpunkt blir skrivbart — det finnes ingen måte for plattformen å utvide sin egen tilgang til nye settpunkter etter onboarding.

Sensorleverandører er skrivebeskyttet i koden

Airthings- og Disruptive Technologies-klientene i kodebasen vår har ingen metode som skriver tilbake til sensorleverandøren. De sender mottatte avlesninger inn i vår interne tidsseriedatabase, men kaller aldri ut til Airthings eller DT for å endre noe. Det finnes ingen settpunkt- eller aktiveringsvei til disse sensorene.