Tech Insights

Mais segurança e controle: apresentamos o Access Management para o 'Analysis'

A TagoIO tem o prazer de anunciar uma atualização importante para o recurso Analysis: o Access Management para Analysis. A atualização aumenta o controle e a segurança ao impedir o uso não autorizado de recursos. O artigo reforça a importância de manter a regra de Access Management adicionada automaticamente ao Analysis para garantir o funcionamento contínuo do sistema.

TagoIO Team ·
Mais segurança e controle: apresentamos o Access Management para o 'Analysis'

Temos o prazer de anunciar uma atualização importante para o nosso recurso TagoIO Analysis: o Access Management para Analysis. A atualização do AM para Analysis foi pensada para aumentar o nível de controle e segurança nas suas Analyses, impedindo o uso não autorizado de recursos.

Vamos criar uma regra de AM para Analysis em cada conta TagoIO para garantir que as Analyses existentes continuem funcionando normalmente. É fundamental que essa regra de AM para Analysis seja mantida para assegurar o funcionamento contínuo do sistema. Tenha muito cuidado antes de excluir essa regra, e só faça isso se tiver certeza de que integrou o seu sistema com a regra de AM adequada.

Por que estamos adicionando o AM para Analysis?

No nosso sistema anterior, toda Analysis precisava de um Profile Token para a integração com o sistema. Embora funcionasse, essa configuração podia expor o token de forma inadvertida, criando possíveis vulnerabilidades de segurança. Além disso, as Analyses tinham acesso automático a serviços como SMS, email e notificações, o que podia levar ao uso de recursos sem qualquer monitoramento.

A implementação do AM para Analysis no nosso sistema é a nossa solução para resolver essas questões. Com o AM para Analysis, você pode definir regras específicas, ou seja, determinar o que sua Analysis pode acessar e quais serviços ela pode usar.

Assumindo o controle com o AM para Analysis

O AM para Analysis devolve o controle para as suas mãos, oferecendo um painel fácil de usar na página de Admin da TagoIO para você definir suas próprias diretrizes, como mostra a imagem abaixo.

Painel de Access Management para Analysis na página de Admin da TagoIO

Transição tranquila com a continuidade das APIs

Ao introduzir o AM para Analysis, vale destacar que todas as APIs existentes continuarão operando sem qualquer interrupção por tempo indeterminado. Mesmo que sejam marcadas como ‘deprecated’, não há motivo para preocupação quanto ao funcionamento delas. Seus processos atuais seguirão sem interrupções, garantindo uma transição suave para o novo sistema.

Como funciona o AM para Analysis?

Preparamos um exemplo simples para ilustrar o uso da nova API com o AM para Analysis aprimorado. Como você pode ver no código a seguir, não é mais necessário um token para acessar a lista de devices, nem um analysis token, nem qualquer outro token. Tudo o que você precisa fazer é criar um AM que dê acesso à lista de devices, e pronto, já pode usar. Isso representa de fato o maior controle e a maior segurança que o AM para Analysis oferece.

Exemplo de código usando a nova API com o AM para Analysis

Regra de AM automática para serviços comuns

Na transição para o AM para Analysis, entendemos a importância de garantir que seus fluxos de trabalho de Analysis existentes continuem inalterados. Por isso, estamos adicionando automaticamente uma regra de AM a todas as contas. Não é preciso fazer nada durante essa transição. Essa regra permitirá que todas as Analyses acessem serviços comuns como SMS, email, PDF e notificações, como acontece hoje. Isso garante uma transição tranquila, sem qualquer ação da sua parte. Mesmo assim, é importante ficar atento a essa nova regra de AM. Se ela for excluída, todas as Analyses perderão o acesso a esses serviços comuns. Recomendamos fortemente manter essa regra intacta para preservar o acesso ininterrupto a esses serviços nas suas Analyses.

Estamos confiantes de que a atualização do AM para Analysis, com mais controle e segurança reforçada, vai estabelecer um novo padrão na gestão das suas aplicações IoT. A TagoIO segue dedicada a inovar de forma constante e a oferecer soluções que atendem e superam as suas necessidades.

Como sempre, se você tiver dúvidas ou precisar de mais ajuda, pode abrir um ticket ou visitar a nossa comunidade.