أمان إنترنت الأشياء يبدأ من تحكم دقيق في الوصول

يستخدم Kilo التحكم في الوصول القائم على السمات (ABAC): تُضبط كل واجهة في المنتج — اللوحات والأجهزة والقواعد والموصلات وغيرها — بشكل مستقل على تحرير أو عرض أو بلا وصول. وAdmin وEditor وViewer تسميات محسوبة من مجموعة الصلاحيات الفعلية؛ أما التركيبات المخصصة فتعرض أسماء الواجهات منفردة.

نعم. يمكن للحساب نفسه أن يكون مالكًا في مؤسسة، ومحررًا في أخرى، ومشاهدًا في ثالثة. يتم التبديل بنقرة واحدة من قائمة «مؤسساتي»، وتعتمد الواجهة السياق الجديد فورًا، وتبقى المؤسسات نفسها معزولة تمامًا بعضها عن بعض.

أحداث العضوية والصلاحيات: الدعوات المُرسلة والمقبولة، وتغييرات الصلاحيات — مع فرق ما قبل وما بعد — وإزالات المستخدمين. السجل إضافي فقط وللقراءة فقط لكل مستخدم، بما في ذلك مالك المؤسسة؛ لا يستطيع أحد تعديل الإدخالات أو حذفها.

دوّره — تصدر قيمة جديدة ويتوقف المفتاح القديم عن المصادقة فورًا — أو ألغه نهائيًا. ولأن كل مفتاح محدود بالصلاحيات التي يحتاجها تكامله فقط، يبقى الأثر محصورًا، وتظل المفاتيح المُدوّرة أو الملغاة ظاهرة في الجدول لسجل كامل.