Como os membros do SI usam dispositivos
Um membro do SI da sua equipa pode ler os seus dispositivos e, onde o permitir, operá-los. Ele é mantido a limites mais estritos do que uma pessoa.
A política SI
Ir para Configurações → Dispositivos (IoT) → SIVocê precisa do Gerenciar configurações de IoT certo. A Política SI tem duas opções:
- Deixe os membros do SI usar dispositivosEstá para uma nova organização.
- Membros do SI de classe mais alta podem usarComeça na Segurança. A segurança crítica nunca está disponível para os membros do SI.
Ligando-o, ou aumentando a classe mais alta, pede sua senha. Desligar ou baixar a classe não.
A política só fixa o limite máximo. Um membro do SI começa sem acesso ao dispositivo: ele pode usar apenas o que lhe é concedido.
O que um membro do SI pode usar
- Apenas as funções que lhe são concedidas, e apenas no que diz respeito ao acesso do seu próprio supervisor. Um membro do SI sem supervisor não pode usar nada.
- Apenas funções que são verificadas como funcionando, em uma conexão que é saudável.
- Nunca controles críticos de segurança, controles que precisam de duas pessoas, câmeras e vídeo ao vivo, instantâneos de câmera ou leituras de saúde. Nem dispositivos de um fornecedor que não permitem membros do SI, como o Google Nest.
- Ele pode listar dispositivos, alarmes, automações e atividade recente, enviar um comando, reconhecer um alarme e ativar ou desativar uma automação. Ele não pode criar ou editar automações ou regras de alarme.
- Nunca aguentará Gerenciar o Acesso de IoT, Gerenciar o Compartilhamento de IoT, Gerenciar conexões de IoT, Gerenciar alarmes de IoT, Gerenciar configurações de IoT ou Exportar Dados de IoTSão para pessoas.
As ações físicas pedem primeiro a uma pessoa
Por padrão, um membro do SI pergunta a uma pessoa antes de cada ação física: enviar um comando para um dispositivo, ligar ou desligar uma automação e reconhecer um Crítico ou Maior alarme. A solicitação nomeia o dispositivo ou alarme, o que faria e porquê, e aparece entre as aprovações que uma pessoa pode responder na web ou no KamoMobile. A carta de sua organização para membros do SI pode mudar isso, por exemplo, deixar luzes, clima e equipamentos funcionarem sem perguntar enquanto dispositivos de segurança ainda perguntam.
O acesso do próprio aprovador também é verificado: uma aprovação nunca dá acesso ao aprovador não tem. Se a classe da função foi levantada entre o pedido e a resposta, nada é enviado e o membro do SI deve perguntar novamente. Um comando para um dispositivo offline é recusado antes de alguém ser questionado.
Quando um membro do SI reconhece um alarme, ele deve dizer na nota que está lidando com ele.
Ver exatamente o que se pode fazer
Escolher Verificar o acesso de um membro do SI na SI tab. Abre Verificar o acesso na Acesso aba com Por pessoa escolhido: escolha o membro do SI. Precisas de.. Gerenciar o Acesso de IoT direito de ver essa aba. Veja Como ver quem pode operar um dispositivo.
Se for registado
Cada ação é registrada no registro de comando como "membro do SI" e seu nome, para que você possa dizer a partir de uma pessoa.
