Перейти к содержимому
IDMATICNET
RUENEN

Безопасность и offline-first

Система должна принимать корректное решение и тогда, когда центральный канал недоступен.

Принципы offline-first

  • Срок действия права проверяется локально; истёкшие права не принимаются точкой контроля.
  • Полностью изолированная точка использует последний полученный список отзыва. До его обновления новый отзыв на этой точке не применяется.
  • Согласованный глобальный anti-passback требует Edge Hub или канала обмена между точками контроля; на изолированной точке возможен только локальный контроль последовательности.
  • Автономное право всегда ограничено сроком, заданным при выдаче.

Восстановление WAN

  1. Доставка событий

    Автономные события передаются в ядро без дублей, с сохранением исходного времени.

  2. Обновление политик

    Точка контроля получает актуальные политики и списки отзыва.

  3. Сохранение решения

    Локально принятое решение остаётся в аудите как принятое автономно.

  4. Отметка синхронизации

    Фиксируется время синхронизации, что позволяет оценить окно автономной работы.

Отключение WAN, автономная работа и восстановление синхронизацииВременная диаграмма: разрыв канала, буферизация, восстановление, сверка.

Отзыв права и доверенного устройства

Отзыв применяется как к праву, так и к доверенному устройству субъекта. Отзыв устройства прекращает возможность предъявления права с этого устройства, не изменяя само право; отзыв права делает недействительными все связанные средства предъявления.

Скорость применения отзыва зависит от режима связи точки контроля: при наличии канала или Edge Hub отзыв распространяется оперативно, на полностью изолированной точке — при следующем обновлении списка отзыва.

Доказательный аудит

  • Фиксируются основание, согласования, выданное право и его ограничения.
  • Фиксируются все решения точек контроля, включая отказы и ручные решения с причиной.
  • Различаются онлайн- и автономные решения, сохраняется время события и время синхронизации.
  • Журнал предназначен для разбора инцидентов и подтверждения соблюдения процедур.

Связанные страницы