Claves API
Emita una credencial, decida qué puede hacer, rótela sin interrupción y retírela
cuando alguien se marcha — sin editar un fichero ni reiniciar nada.
- Las claves se guardan con hash: el secreto se muestra una sola vez al crearse y nunca puede volver a leerse.
- La rotación mantiene vivo el secreto anterior durante una ventana de gracia, para que nada se rompa a mitad del cambio.
- Los usuarios interactivos, en cambio, inician sesión a través de su propio proveedor de identidad — cualquier emisor OIDC (Entra ID, Okta, Keycloak) — de modo que personas y máquinas reciben cada una la forma de credencial que les corresponde.
Auditoría
Quién cambió qué, en toda la instalación: cada cambio de configuración — paneles,
reglas de alerta, sensores, claves, cámaras — atribuido al usuario o a la clave con
sesión iniciada.
- Se escribe en la misma transacción de base de datos que el propio cambio: no hay fila de auditoría sin la edición, ni edición sin su fila.
- De solo lectura por construcción, filtrable por recurso y por actor — la respuesta que una revisión de seguridad pide el primer día.
- Acotado como todo lo demás: las entradas caducan bajo su propia ventana de retención.
Almacenamiento
Cuánto disco usa la instalación y dónde está — nivel de escritura, bloques diarios,
cubos mensuales sellados — con el crecimiento medido, no estimado.
- El coste mensual del histórico se lee de los meses sellados que ya tiene, y se proyecta hacia adelante.
- La política de retención en vigor se muestra junto al uso que acota, de modo que «¿cuánto ocupará en un año?» tiene respuesta.
- De solo lectura a propósito: las palancas de retención permanecen en configuración revisada, no detrás de un clic.
