Časovno omejen dostop

Zunanji izvajalec bo dva tedna preverjal podatke o zalogah. Do omrežja podjetja nima dostopa, potrebuje le dostop do ene podatkovne zbirke, in to samo za branje. Po dveh tednih ne sme ostati noben dostop, ki bi še deloval.

Izvajalca vpišete kot osebo z lastnim pravilom in časovno omejenim ključem. Če sme delati le ob dogovorjenih časih, ključ miruje in ga omogočite na zahtevo.

1. Ustvarite osebo (Persons, ime s podjetjem) in ji omogočite, da nastavi 2FA (enroll-totp z "delivery": "mail").
2. Dodelite pravilo, samo za branje in le za potrebne poglede (glejte Pravice za posamezne objekte).

3. Izdajte ključ, časovno omejen in po potrebi mirujoč:

   { "person": "Izvajalec – podjetje X", "label": "Preverjanje zalog", "expiresAt": "2026-11-06T00:00:00Z",
     "readOnly": true, "databases": [ "lager" ], "onDemand": true, "delivery": "mail" }

4. Ključ omogočite za delovni dan: activate-key z { "id": "k…", "hours": 8 }; predčasno ga onemogočite z deactivate-key.
5. Preverjanje: explain-sign-in za osebo zunaj omogočenega časa prikaže ključ kot rests; PersonalKeys prikazuje Status „ruht“ (miruje) ali „frei bis …“ (omogočen do …).
6. Ob koncu osebo onemogočite (Enabled = false). Osebe, ki je pustila sledi, ni mogoče izbrisati; tako ostane v dnevniku razvidno, kdo je kaj naredil.

Rezultat: Izvajalec doseže le podatke o zalogah, samo za branje, le v omogočenih urah in najpozneje do 6. novembra.

• Potek brez posredovanja. Potekel ključ ne omogoča nobenega dostopa, tudi če ga nihče ne prekliče.
• Najdaljša veljavnost. Noben ključ ne more biti izdan za dlje kot Gateway:Store:MaxKeyLifetimeDays.
• Pravila prijave veljajo tudi za izvajalca; če pravilo navaja države ali omrežja, njegov izvor preverite z ukazom explain-sign-in.

• HTTP: prijava – ključi na zahtevo
• Ukrepanje ob izgubljeni napravi
• Zero Trust in zasebne naprave