Trust

A Trust lehetővé teszi a felhasználók és azok hitelesítő, beléptetséi adatainak megosztását más Miniserverekkel.
A felhasználók és adatainak megosztása TLS titkosítással történik, az adat Interneten keresztüli megosztására használható mind a Remote Connect és Cloud DNS Loxone szólgálatás is.

Ez a funkció hasznos lehet alkalmazottak beléptetésére különböző irodákban, vagy nyaralóban és otthoni beléptetésre, azonos hitelesítő adatokkal.

A Trust feltétele a Miniserver Gen. 2, a Miniserver Gen. 1 nem támogatott!

Tartalom

Alap Konfiguráció↑

Előszőr egy új Trust-ot kell létrehozni. Ehhez csatlakozni kell a Miniserver-hez, ami a Trust kezelője lesz. A Trust és annak tagjait ez a Miniserver fogja kezelni.

Trust és Trust tagok létrehozása

Előszőr, a Loxone Configban a periféria fán belül a Trust-ra kell kattintani, majd a menüsorban a "Trust létrehozására":

Így létre fog hozni egy Trustot, aminek a kezelője a jelenleg csatlakozotatott Miniserver lesz.

Következő lépésként, Miniservert kell hozzáadni a Trusthoz, mint Trust tag, ehhez ki kell válsztani a létrehozott Trust-ot majd az 'Új résztvevő hozzáadásat' kiválasztani:

Meg kell adni a tag széria számát a tulajdonságok között:

Mivel a létrehozott tag még nem csatlakozott a Trusthoz, így a neve még nem ismert, ezért a széria száma fog megjelenni helyette.
További Miniservereket lehet hozzáadni, mint tag, ugyanezen metódussal.

Turst Kulcs Generálása

A következő lépésben Trust Kulcsot kell generálni, amivel a tagok csatlakozni tudnak a Trusthoz.
A Loxone Configban a periféria fán belül a Trustra kell kattintani, majd a 'Trust Kulcs Generálására' a menüsorban:

Egy kulcs fájl kerül létrehozásra, amit le lehet menteni a számítógépre. Ezt a kulcsot kell elküldeni a tag Miniserver adminisztrátorának(pl.: e-mail), lehetővé téve a Trusthoz való csatlakozást.

Utolsó lépésként a programot menteni kell a Miniserverbe.

Csatlakozás Trust-hoz

A korább létrehozott tag Miniserver így már csatlakozni tud a Trusthoz.
Ehhez, csatlakozni kell a tag Miniserverhez és kéznél kell lennie a kulcs fájlnak.

Előszőr, a Loxone Config periféria fájában a Trustra kell kattintani, majd a "Csatlakozás Trusthoz"-ra a menüsávban.

A kulcs fájlt a fájlkezelőben tudjuk kiválasztani, majd a "Csatlakozás Trust"-ra kell kattintani:

Ezután a kapcsolat ellenőzésre kerül és a tag Miniserver csatlakozik a Trust-hoz.
Végül a programot menteni kell a tag Miniserverbe.

Azonos módon, más Miniservereket is hozzá lehet adni a Trusthoz, feltéve, hogy a Trust Kezelője már létrehozta a tagokat.

Telepítés Véglesítése

A Tagok akik csatlakoznak a Trusthoz, információkat küldenek a Trustot kezelő Miniservernek, beleértve a nevüket is.$$BE$$Ebből kifolyólag a teljes telepítéshez szükséges egy program kiolvasás a kezelő Miniserverből, hogy a csatlakozott Miniserverekből kapott információkat is tartalmazza a dokumentáció.

Ha ez megtörtént, a tagok és azok nevei megjelenítésre kerülnek a kezelő Miniserveren, és a Trust kész a használatra.

Ha külső elérés kézzel lett beállítva, szükséges HTTPS port használata és port továbbítást beállítani arra a portra. Egyébként, nem lehetséges az interneten keresztüli csatlakozás.

Felhasználók Kezelése↑

Felhasználók vagy felhasználói csoportok megosztásához más Miniserverekkel, "Felhasználókezelés" jogot kell adni a tag Miniservernek.
Ehhez, válaszd ki a Trust tagok a "Felhasználók" alatt a Periféria fán, és rendelt hozzá a "Felhasználók kezelése" jogot a "Jogosultság kezelésben".

Alternatívaként a tagok egy felhasználói csoporthoz is hozzáadhatók ezzel a joggal.

Felhasználók másik Miniserverbe való küldéséhez, a periféria fán a Trust-ra kell kattintani, majd a "Felhasználó és Csoportok kezelésére" a menüsávon belül.
A következő ablak fog megjelenni:

A fenti példában a Trust felhasználói és csoportjai a bal oldalon vannak listázva, és a saját felhasználók a jobb oldalon.
A felhasználók és csoportok kiválasztása után a + jelre kattintva, hozzá lehet adni őket a Miniserverhez vagy dokumentációhoz, amire éppen csatlakozva vagyunk.
Ha egy csoportot adunk hozzá, akkor a csoport tagjai automatikusan hozzáadásra kerülnek.

A hozzáadott felhasználók és csoportok ezután megjelennek a Loxone Config perifériafájában, valamint a Truston belül is. A Miniserver neve amitől a felhasználó vagy a csoport származik, szintén megjelenítésre kerül. Ezen felül a Trust felhasználói és csoportjai más szimbólummal vannak ellátva:

A felhasználókat a jelszavaikkal, hitelesítő adataikkal (pl.: NFC kulcs, belépési kód, iButton) együtt kerülnek átküldésre.
Az összes többi jogosultságot a Miniserveren újra kell hozzárendelni, mivel azok az egyes Miniserverekhez specifikusak.

Ezek tartalmazzák a felhasználó felülethez való hozzáférést és a jogosultságot a beléptetésre használt bokkhoz, amelyek lehetővé teszik a felhasználók vagy csoportok számára az épületbe való belépést.

A Felhasználókezelést használva, a Trusthoz hozzáadott felhasználókat ugyan úgy tudjuk kezelni, mint a helyi felhasználókat, és jogosultságokat tudunk hozzájuk rendelni:

Utolsó lépésként a programot menteni kell a Miniserverbe.

Ha a Trust egy felahsználója megváltoztatja a jelszavát, pl.: az applikációhoz, az összes Miniserveren frissítésre kerül.
Trust felhasználókat hozzá lehet adni, törölni és szerkeszteni az abbplikáción belül:

Turst felhasználóval való bejelentkezéshez, előszőr meg kell adnod a @Host-ot (a Trust Miniserver sorozatszáma vagy neve).

Az idő, ami alatt egy Trust Tag deaktiválásra került minden Trust-ban, függ a Tag beállításaiban lévő 'Kapcsolat időtúllépés' paramétertől. Ha a Tag nem küld frissítést a megadott időd belül, a Tag Offline állapotba kerül,, és a felhasználói tiltásra kerülnek.

Trust Átvétel↑

1. Trust Kezelő Elérhető

A Kezelő szerepkör vagy a Trust felhasználók átvételéhez, a Trust-hoz tartozó menüből el lehet indítani egy varázslót:

2. A Trust kezelője nem elérhető

Olvasd ki a programot a régi Kezelőből és mentsd beleaz új Miniserverbe. Ez automatikusan frissíti a Trust Kezelőjének a sorozatszámát.
Amint az új Miniserveren az átvett program fut, a Trust Tagok el tudják fogadni az új Kezelőt, az alábbi módszerek egyikét használva:

"A" Módszer: Rendszerállapot Üzenet

Egy "Új Trust Kezelő észlelhető" üzenet fog megjelenni az applikációban, ha a régi Kezelő nem elérhető.

Válaszd ki az "Elfogad és újraindít" lehetőséget.

"B" Módszer: Állítsd át a Trust Kezelő sorozatszámát a projektben

Frissítsd a Trust Kezelőjének sorozatszámát a projektben.

Mentsd a konfigurációt a Miniserverbe.

"C" Módszer: Multiplikátor Projektek

Pontosan kövesd ezeket a lépéseket:

Olvasd kia z összes változtatást az összes Multiplikátor Miniserverből.

Menj a Trust Kezelőre és kattints a sorozatszám beállításra. Ez meg fog nyitni egy ablakot, ahol a Trust Kezelő sorozatszámát be tudod állítani, az összes Multiplikátor Miniservernek. Frissítsd a Kezelő sorozatszámát az újjal és fogadd el a változtatásokat.

Kattints a Trust-ra és válaszd ki a Trust Frissítése opciót. Ellenőrizd, hogy az összes Multiplikátor Miniserver újra felcsatlakozott-e.

Mentsd a konfigurációt az összes Multiplikátor Miniserverbe.

Be- és kimenetek használata↑

A Trust-ok szintén lehetővé teszik adatok megosztását a tagok között. Az ilyen felhasználásokhoz ki- és bemeneteket lehet létrehozni amikhez a tagoknak a Felhasználókezelésen belül tudsz jogosultságot adni.

A jogosult tagok megtalálják a ki- és bemeneteket a "Bemenetek Keresése" gombbal és hozzá tudják adni a programozhoz a "+" gombbal:

Intercom használata↑

Az Intercom megosztásához, keresd meg az "Intercomot" a periféria fán és add hozzá a Trust tagot a "Jogosult felhasználók / csoportok"-on keresztül.

Egy különálló csengő kimenet generálódik minden Trust taghoz.

A Trust tagok megoszthatják a Kaputelenfont ha rákeresnek a "Kaputelefon"-ra és hozzáadják a megfelelő blokkot.

A Trust tagok fogadni tudják a csengő jelzését és hozzáférésük van a kaputelefon videó és audió adatfolyamához amikor a saját bell kimenetünk aktiválódott.

Ezért a különböző tagok megfelelő csengőkimenetét az NFC Code Touch-on előválasztásával (Bsel) és további logikával kell aktiválni.

Korlátozások↑

Általánosságban elmondható, hogy nincs megkötés, hogy hány Trust tag, felhasználó vagy kimenet/bemenet lehet egy Trust-on belül. Bár túl sok lekérdezéssel túl lehet terhelni a rendszert.

Például, egy 50 tagos Trust-ban, minden tag 2 üzentet küld másodpercenként, így a Trust menedzser 100 üzenetet kap másodpercenként, ami jelentős terhelést jelen azon a Miniserver-en. Az optimális működés érdekében mindig ésszerű küldési ciklusokat állíts be. A Miniserver egyszerre 5 Trust parancsot vagy értéket tud feldolgozni, az átviteli sebesség a kommunikáció minőségétől függ:

A cél Miniserver fix külső IP címmel rendelkezik: leggyorsabb.

Ha Remote Connectre van szükség, az néhány száz milliszekundumot vehet igénybe.

Ha cél Miniserver nem elérhető, pár másodperc után timeout-olni fog.

Túl sok üzenet áll sorban: A Miniserver figyelmeztető értesítést fog küldeni.

Nagy mennyiségű adat átküldésére, Network vagy Tree Intercommunication-t érdemes használni, ezek sokkal hatékonyabbak ilyen megoldások esetén.

Rendezés és Csoporttagok↑

A jobb átláthatóságért a Trust tagokat csoportosítani és rendezni lehet.

Ennek érdekében csatlakozz a Trust Kezelőjéhez, jelöld ki a kívánt "Trust"-ot majd kattints a "Trust konfigurálása" ikonra.
A következő ablakban tudod a csoportokat létrehozni, amibe hozzá tudsz adni tagokat vagy törölni tudod őket. A Tagokat és csoportokat mozgatni tudod a nyilakkal vagy Drag & Drop-pal.

Ha a felhasználó több Trust tag között meg van osztva és a "Webes felület/ alkalmazások jogosultsággal rendelkezik mindegyik Miniserver-en, akkor a felhasználó váltani tud a Miniserver-ek között az applikációból a "Trust" fülön, anélkül, hogy be kéne jelentkeznie. Biztonsági okokból ez a funkció nem érhető el a Miniserver webes felületén.

Trust helyi hálózaton↑

Egy Trust-ot létre lehet hozni helyi hálózaton belül is. A Miniservereknek tudniuk kell kommunikálni egymással a hálózaton belül, a helyi IP címükkel.

Nincs szükség internet eléréshez, hogy a Miniserver-ek hitelesítsék magukat. Minden Miniserver egy egyedi Loxone tanúsítványt kap a gyártás során, amit hitelesítéshez használ. Ez teszi lehetővé, hogy bármely Minserver hitelesíteni tudja magát. Ehhez a folyamathoz nincs szükség internet kapcsolatra.

Privát Trust↑

Privát Trust módban, a Miniserverek csak azokhoz a felhasználókhoz és objektumokhoz férhetnek hozzá, amit a Trust Kezelője biztosít. Minden más Miniservertől származó felhasználó és objektum törlésre kerül a Trust tagokon.

Ha be van pipálva, a Trust Tagok csak a Trust Kezelőjét látják és csak vele tudnak kommunikálni. A Tagok közötti láthatóság és kommunikáció nem lehetséges, ez a beállítás ideális olyan telepítéseknél, ahol több egymástól független rendszerek vannak (pl.: társasház).