Comment les membres SI utilisent les dispositifs
Un membre SI de votre équipe peut lire vos appareils et, lorsque vous le permettez, les utiliser. Il est maintenu à des limites plus strictes qu'une personne.
La politique des SI
Allez à Paramètres → Appareils (IoT) → SIVous avez besoin de Gérer les paramètres IoT oui. Les Politique des SI a deux choix:
- Laissez les membres SI utiliser des périphériques. Il est sur une nouvelle organisation.
- Les membres de la classe SI la plus élevée peuvent utiliserÇa commence à la Sécurité. La sécurité critique n'est jamais offerte aux membres SI.
L'allumer, ou élever la classe la plus élevée, demande votre mot de passe. L'éteindre ou abaisser la classe ne le fait pas.
La politique ne fixe que le plafond. Un membre SI commence sans accès au périphérique : il ne peut utiliser que ce qui lui est accordé.
Ce que peut utiliser un membre SI
- Seules les fonctions qui lui sont accordées, et seulement en ce qui concerne l'accès de son superviseur. Un membre SI sans superviseur ne peut rien utiliser.
- Seules les fonctions qui sont vérifiées comme fonctionnant, sur une connexion qui est saine.
- Jamais des contrôles critiques pour la sécurité, des contrôles qui ont besoin de deux personnes, des caméras et des vidéos en direct, des instantanés de caméras ou des lectures de santé. Ni les appareils d'un fournisseur qui n'autorise pas les membres SI, comme Google Nest.
- Il peut lister les appareils, alarmes, automatisations et activités récentes, envoyer une commande, reconnaître une alarme et activer ou désactiver une automatisation. Il ne peut pas créer ou modifier des automatismes ou des règles d'alarme.
- Il ne peut jamais tenir Gérer l'accès IoT, Gérer le partage d'IoT, Gérer les connexions IoT, Gérer les alarmes IoT, Gérer les paramètres IoT ou Exportation de données IoTC'est pour les gens.
Les actions physiques demandent à une personne d'abord
Par défaut, un membre SI demande à une personne avant chaque action physique: envoyer une commande à un appareil, activer ou désactiver une automatisation, et reconnaître une Critique ou Majeur alarme. La demande désigne l'appareil ou l'alarme, ce qu'il ferait et pourquoi, et il apparaît parmi les approbations qu'une personne peut répondre sur le web ou sur KamoMobile. La charte de votre organisation pour les membres SI peut changer cela, par exemple laisser les lumières, le climat et l'équipement fonctionner sans demander alors que les dispositifs de sécurité demandent toujours.
L'accès de l'approbateur est également vérifié : une approbation ne permet jamais l'accès de l'approbateur. Si la classe de la fonction a été soulevée entre la demande et la réponse, rien n'est envoyé et le membre SI doit demander à nouveau. Une commande sur un périphérique hors ligne est refusée avant de demander à quiconque.
Lorsqu'un membre de l'IS reconnaît une alarme, il doit indiquer dans la note qui s'en occupe.
Voir exactement ce qu'on peut faire
Choisir Vérifiez l'accès d'un membre SI sur la SI onglet. Il s'ouvre Vérifier l'accès sur la Accès onglet avec Par personne choisi : choisissez le membre SI. Vous avez besoin de la Gérer l'accès IoT pour voir cet onglet. Voir Comment voir qui peut utiliser un appareil.
Où elle est enregistrée
Chaque action est enregistrée dans le journal de commande en tant que « membre SI » et son nom, de sorte que vous pouvez le dire à partir d'une personne.
