Достъп до конкретни ресурси
Дайте достъп до отделни приложения, сървъри и машини. Вашите системи остават свързани, без да излагат своите услуги през публични входящи портове.
Непублични системи. Проверени идентичности. Ясни разрешения.
Orenda ограничава публичната достъпност и контролира кой достига всеки ресурс. Криптографската идентификация, подписаните API заявки, криптираните връзки и изолацията на приложенията работят заедно.
Вижте модела за достъп и стъпките за проверка →
Планирайте актуализациите и възстановяването →
Организацията управлява разрешенията
Вашата организация определя кои потребители и групи имат достъп до всеки ресурс. Започнете с една система. Добавяйте достъп за други екипи и обекти.
Криптографски идентичности secp256k1
Криптографските ключове идентифицират крайните точки в мрежата Diode. Правилата за достъп дават на тези идентичности разрешение за конкретни ресурси.
Криптирани P2P връзки
Връзките между крайните точки използват криптиран транспорт през децентрализираната мрежа Diode. Упълномощените потребители достигат непублични услуги без традиционна VPN мрежа.
API, подписани с Ed25519
Заявките към OrendaService API носят подписи Ed25519. Времевите маркери и еднократните стойности (nonce) помагат да се отхвърлят изтекли или повторно изпратени заявки.
Достъп за партньори до определени ресурси
Партньорските връзки сочат към конкретен ресурс. Можете да зададете краен срок и да отнемете достъпа. Прекратете го, когато работата приключи или отговорностите се променят.
Изолирани приложения с контролирани разрешения
SDK приложенията на трети страни работят в управлявани контейнери с отделни идентификационни данни за всяко приложение. Администраторът на Box одобрява достъпа до данни, мрежа и хардуер. Одобрението за каталога само по себе си не дава локален достъп.
Подписани актуализации
Версиите на OrendaService включват подписи, контролни суми SHA-256 и списъци на софтуерните компоненти. Обновяването изисква тези файлове и проверява хеша на изтегления изпълним файл преди инсталацията.