Trust

Gracias a la función Trust, es posible compartir los mismos usuarios, contraseñas, y autorizaciones de acceso (NFC Key Fob, etiquetas NFC, códigos de acceso...) en distintas instalaciones con el Miniserver. La conexión es posible tanto si se encuentran en la misma red local o conectados en remoto vía Internet.

Para garantizar la seguridad de los datos, el intercambio de las credenciales de los usuarios, todos sus datos y los servicios Loxone Remote Connect y Cloud DNS están encriptados mediante TLS.

Por ejemplo, como diversos casos de uso, la función Trust se puede usar para proporcionar acceso a algunos usuarios en diferentes sucursales de una misma empresa, o para utilizar los mismos datos de acceso en una casa principal y en una segunda residencia.

¡El Miniserver Gen.1 no es compatible con la función Trust!

Contenido

Configuración↑

El primer paso es crear un nuevo Trust (grupo de confianza). Al generar un nuevo Trust se crea también un nuevo miembro Trust que actúa como gerente de este Trust. Este miembro Trust será el Miniserver que gestionará el resto de participantes o miembros del Trust.

Creación del Trust y sus miembros

En el árbol de periferia del Loxone Config, seleccionar la raíz nombrada Trusts y después pulsar el botón Crear Trust de la barra de herramientas:


Esta acción crea e inserta un nuevo Trust en el proyecto del Loxone Config junto al miembro Trust que hará la función de gerente del Trust. Si se encuentra conectado a un Miniserver, el Loxone Config configurará automáticamente el Miniserver actualmente conectado como el miembro Trust que hará la función de gerente del Trust.

Después, es cuestión de añadir los miembros del Trust que se desean. Un miembro del Trust es un Miniserver participante en el Trust. Para añadir un miembro en el Trust, seleccionar el Trust que se ha creado o se desea y pulsar el botón Añadir Miembro de la barra de herramientas:


Una vez se ha añadido un miembro del Trust, es necesario introducir el número de serie del Miniserver en sus propiedades:


Dado que el miembro Trust creado aún no se ha unido realmente al Trust y aún no se conoce su nombre, se usa su número de serie para identificarlo. Siguiendo los mismos pasos descritos se pueden configurar más instalaciones, participantes o Miniserver como miembro del Trust.

Generar Clave Trust

El siguiente paso es generar una clave del Trust para permitir que los miembros del Trust se puedan unir a este Trust.

Para generar una clave del Trust, en primer lugar, seleccionar el Trust en el árbol de periferia del Loxone Config, para después pulsar el botón Generar clave Trust en la barra de herramientas:


Esta acción crea un archivo de llaves que se debe guardar en el ordenador. Este archivo de llaves se debe usar de forma local en la instalación del Miniserver que se quiere unir al Trust. Entonces, por ejemplo, puede enviarse por correo electrónico al administrador de la instalación del Miniserver participante para que se añada al Trust.

Por último, es necesario guardar el proyecto actual del Loxone Config en el Miniserver, para que se tengan en cuenta los nuevos cambios.

Unirse a Trust

El siguiente paso es añadir el Miniserver participante (miembro del Trust) al Trust deseado. Para hacer esto, es necesario estar conectado al Miniserver participante (miembro del Trust) y tener preparado el archivo de llaves que se ha generado anteriormente.

Primero, seleccionar la raíz Trusts del árbol de periferia del Loxone Config, y después pulsar el botón Unirse a Trust de la barra de herramientas.


Al pulsar este botón se abre una ventana para adjuntar el archivo de llaves generado anteriormente. Para buscar el archivo dentro del sistema, pulsar el botón Buscar (1), el cual abrirá una ventana de navegación de archivos para seleccionar el archivo de llaves. Buscar el archivo de llaves deseado con extensión .LxTrust (2) y pulsar el botón Abrir (3) para cargar la llave en la ventana anterior. Esta última acción también cerrará la ventana de navegación de archivos y devuelve el proceso a la ventana anterior. Por último, pulsar el botón Unirse a Trust (4) para finalizar el proceso.


Una vez añadido el archivo de llaves, se verifica la conexión y el Miniserver participante (miembro del Trust) se une al Trust. Por último, el proyecto actual del Loxone Config se debe cargar en el Miniserver para que se tengan en cuenta los últimos cambios.

Siguiendo los mismos pasos descritos anteriormente es posible añadir más instalaciones y Miniserver al Trust, añadiendo estos como miembros del Trust desde el Miniserver que hace funciones de gerente del Trust.

Finalizar configuración

Los Miniserver participantes (miembros del Trust) que se unen a un Trust envían cierta información al Miniserver o miembro del Trust que hace función de gerente, como por ejemplo sus nombres. Por eso, para completar la configuración, el proyecto del Loxone Config del Miniserver participante (miembro del Trust) que hace funciones de gerente se debe volver a cargar. Así, toda la información sobre los Miniserver participantes (miembros del Trust) que se han unido recientemente se incluirán en el proyecto actual.

Una vez realizada esta última carga del proyecto actual en el miembro del Trust que hace funciones de gestor, el resto de miembros del Trust y sus nombres se mostrarán de forma correcta. A partir de este momento, el Trust está listo y preparado para poder usarlo.

Si el acceso remoto se ha configurado manualmente, abriendo puertos en el router de la instalación, entonces se debe tener en cuenta que para usar la funcionalidad de Trusts es necesario utilizar el protocolo HTTPS. Por eso, se debe abrir y hacer el reenvío adecuado en el router para trabajar con el puerto 443 (HTTPS). En caso contrario, entonces no es posible emplear la función de Trusts a través de Internet.

Administrar usuarios↑

Para compartir usuarios y grupos de usuarios con otros Miniserver, se debe asignar el derecho de "Administración de usuarios" a los Miniserver miembros. Gestión" directamente a través de "Gestión de permisos".

Alternativamente, los miembros también se pueden agregar a un grupo de usuarios con este derecho.

Para poder usar los grupos de usuarios y usuarios de un miembro del Trust en otro miembro del Trust, primero se deben transferir. Para transferir los grupos de usuarios y usuarios de un miembro del Trust, el primer paso es seleccionar el Trust en el árbol de periferia, y después pulsar el botón Gestionar Usuarios y Grupos de Usuarios de la barra de herramientas. Esta acción abre el siguiente cuadro de diálogo:

En el ejemplo anterior, los usuarios y grupos del otro Miniserver del Trust se enumeran a la izquierda y nuestros propios usuarios a la derecha.
Al seleccionar usuarios o grupos, y hacer clic en el signo +, se agregarán al Miniserver o documento al que estamos conectados actualmente.
Cuando agregamos un grupo, los miembros de ese grupo también se agregan automáticamente.

Los grupos de usuarios y usuarios que se han añadido de otros miembros Trust en el proyecto actual se muestran en el árbol de periferia del Loxone Config en la raíz Gestión de Usuarios. Se pueden identificar fácilmente porque aparecen con un icono diferente y al lado del nombre del grupo de usuarios o usuario también se visualiza el nombre del Miniserver origen.


Los grupos de usuarios y usuarios se transfieren junto con las contraseñas almacenadas y autenticaciones (iButtons, códigos de acceso y etiquetas NFC).

Sin embargo, los derechos de usuario y grupo, así como NFC Code Touch ID, no se transfieren, ya que son específicos del Miniserver desde el que se originan los usuarios.
Por lo tanto, los derechos aún deben asignarse a los usuarios o grupos recién agregados.

Sobre todo, se debe tener especial atención con los derechos para acceder a la interfaz de usuario y a los bloques de función de autenticación (Autenticación NFC Code Touch y Control Accesos) para permitir a los grupos de usuarios y usuarios el acceso a la instalación.

Desde la Gestión de usuarios se pueden administrar los grupos de usuarios y usuarios añadidos de un Trust de la misma forma que los grupos de usuarios y usuarios locales. Así, se pueden gestionar exactamente igual los derechos y las autorizaciones pertinentes.


Finalmente, el proyecto actual del Miniserver se debe guardar en el Miniserver para que se tengan en cuenta los últimos cambios.

Si un usuario de un Trust cambia su contraseña desde la interfaz de usuario, este cambio se actualiza automáticamente en todos los miembros del Trust. Los usuarios de un Trust con derechos también se pueden gestionar (añadir, eliminar y modificar) desde la interfaz de usuario.

Adquisición de Trust↑

Para asumir la función de administrador o los usuarios del Trust, se puede iniciar un asistente en el menú del Trust:

Uso de entradas y salidas↑

Los Trusts también permiten la transferencia de datos entre los miembros. Para ello, se crean entradas y salidas y se asigna a los miembros el derecho para la entrada/salida correspondiente a través de Gestión de usuarios.

Los miembros autorizados pueden encontrar las entradas y salidas mediante la "Búsqueda periférica" y añadirlas a la programación con el botón "+":

Uso del intercom↑

Para compartir un Intercom, seleccione "Intercom" en el árbol de periferia y agregue el miembro del Trust a través de "Usuarios/grupos autorizados".

Ahora se genera una salida de campana separada para cada miembro del Trust.

Los miembros del Trust pueden compartir el Intercom buscando "Intercom" e insertando el bloque correspondiente.

Los miembros del Trust reciben la señal del timbre y tienen acceso al video/audio del Intercom cuando se activa la salida del timbre.

Por lo tanto, la salida de timbre respectiva de los distintos miembros debe activarse con la preselección de Timbre (Bsel) del NFC Code Touch y una lógica adicional.

Restricciones↑

En general, no hay restricciones en la cantidad de miembros de confianza, usuarios o entradas/salidas.
Sin embargo, para transferir una gran cantidad de datos, se debe preferir la intercomunicación de red o de árbol, ya que funcionan de manera más eficiente.

Ordenar y agrupar miembros↑

Para una mejor visión de conjunto, los miembros del Trust pueden clasificarse y agruparse.

Por lo tanto, conéctese al Administrador del Trust, marque "Trust" y haga clic en "Configurar Trust".
En la siguiente ventana, se pueden crear grupos, añadir miembros y eliminarlos. Los miembros y los grupos se pueden mover a través de las teclas de flecha o arrastrar & soltar.

Si un usuario está compartido con varios miembros del Trust y se le ha asignado right "Webinterface/Apps" en los miniservers respectivos, este usuario puede cambiar de miniserver en la interfaz de usuario a través de la pestaña "Trust" sin tener que volver a iniciar sesión.