Configura OrthalonSensori e Chiavi
Sensori e Chiavi
Genera, distribuisci, monitora, ruota e revoca le credenziali dei sensori Orthalon in sicurezza.
Requisito del piano: Disponibile in tutti i piani. Gli amministratori possono generare e ruotare le chiavi.
Le chiavi dei sensori autenticano la telemetria e la sincronizzazione dei criteri in tutti gli ambienti Orthalon (Estensione del browser, Agente Desktop, Agente di sicurezza MCP e Gateway IA). Le chiavi sono protette con hash crittografici e vincolate a un unico ambiente.
1. Tipologie di chiavi e ambiti
| Ambito della chiave | Ambiente di destinazione | Contesto di utilizzo |
|---|---|---|
| Estensione browser | Chrome / Edge / Brave | Inserita tramite Chrome Managed Storage JSON o MDM aziendale |
| Agente Desktop | Daemon macOS / Windows / Linux | Memorizzata in desktop-agent.env (ORTHALON_SENSOR_KEY) |
| Agente MCP | Proxy MCP Claude Desktop / Cursor | Configurata tramite variabile d'ambiente (ORTHALON_SENSOR_KEY) |
| Gateway IA | Docker / Microservizi backend | Trasmessa tramite intestazione HTTP x-orthalon-sensor-key |
2. Generare una chiave del sensore
- Apri Operazioni → Sensori e chiavi nella dashboard Orthalon.
- Fai clic su Crea chiave.
- Seleziona l'ambiente di destinazione (Estensione browser, Agente Desktop, Agente MCP o Gateway IA).
- Imposta il periodo di scadenza (30, 90 o 365 giorni; 90 giorni consigliati).
- Assegna un'etichetta descrittiva (es.
Flotta-MacBook-IngegneriaoGateway-Produzione). - Copia la chiave visualizzata (
sk_orthalon_...). Il valore in chiaro viene mostrato solo una volta.
3. Rotazione e revoca delle chiavi
- Rotazione: Crea una nuova chiave sostitutiva, distribuiscila sui client e revoca la chiave precedente dopo il passaggio.
- Revoca: In Sensori e chiavi, fai clic su Revoca per invalidare immediatamente la chiave su tutti i nodi.
- Disattivazione membri: L'eliminazione di un utente o la revoca tramite SCIM revoca automaticamente tutte le chiavi personali associate.