Chiavi API
Emetti una credenziale, decidi cosa può fare, ruotala senza interruzioni e
ritirala quando qualcuno se ne va — senza modificare un file né riavviare nulla.
- Le chiavi sono salvate come hash: il segreto viene mostrato una sola volta alla creazione e non può più essere riletto.
- La rotazione mantiene vivo il vecchio segreto per una finestra di tolleranza, così nulla si rompe a metà del cambio.
- Gli utenti interattivi accedono invece tramite il tuo identity provider — qualsiasi emittente OIDC (Entra ID, Okta, Keycloak) — così persone e macchine ricevono ciascuna la forma di credenziale che fa per loro.
Audit
Chi ha cambiato cosa, in tutto il sistema: ogni modifica di configurazione —
dashboard, regole di avviso, sensori, chiavi, telecamere — attribuita all'utente o
alla chiave autenticati.
- Scritto nella stessa transazione di database della modifica stessa: nessuna riga di audit senza la modifica, nessuna modifica senza la sua riga.
- In sola lettura per costruzione, filtrabile per risorsa e attore — la risposta che una revisione di sicurezza chiede il primo giorno.
- Limitato come tutto il resto: le voci scadono secondo la propria finestra di conservazione.
Storage
Quanto disco usa il sistema e dove si trova — tier di scrittura, slab giornalieri,
cubi mensili sigillati — con la crescita misurata, non stimata.
- Il costo mensile dello storico si legge dai mesi sigillati che già possiedi, e viene proiettato in avanti.
- La politica di conservazione in vigore è mostrata accanto all'uso che delimita, così «quanto sarà grande fra un anno?» ha una risposta.
- In sola lettura di proposito: le leve della conservazione restano in una configurazione revisionata, non dietro un clic.
