Toegang tot specifieke resources
Verleen toegang tot individuele applicaties, servers en machines. Uw systemen blijven verbonden zonder dat hun services via openbare inkomende poorten worden vrijgegeven.
Afgeschermde systemen. Geverifieerde identiteiten. Duidelijke rechten.
Orenda beperkt wat openbaar bereikbaar is en bepaalt wie elke resource mag bereiken. Cryptografische identiteit, ondertekende API-verzoeken, versleutelde verbindingen en geïsoleerde applicaties werken daarbij samen.
Lees hoe toegang werkt en hoe u die controleert →
Plan updates en herstel →
Uw organisatie beheert de rechten
Uw organisatie bepaalt welke gebruikers en groepen elke resource kunnen bereiken. Begin met één systeem en breid de toegang uit over teams en locaties.
secp256k1 cryptografische identiteiten
Cryptografische sleutels identificeren eindpunten op het Diode-netwerk. Toegangsregels verlenen deze identiteiten toestemming om specifieke resources te bereiken.
Versleutelde P2P-verbindingen
Peerverbindingen gebruiken versleuteld transport via het gedecentraliseerde Diode-netwerk. Bevoegde gebruikers bereiken afgeschermde services zonder traditionele VPN.
Door Ed25519 ondertekende API's
OrendaService API-verzoeken bevatten Ed25519-handtekeningen. Tijdstempels en nonces helpen verlopen en opnieuw aangeboden verzoeken te blokkeren.
Afgebakende toegang voor partners
Partnerlinks geven toegang tot één resource. U kunt een einddatum instellen en de toegang intrekken. Beëindig toegang als het werk klaar is of verantwoordelijkheden veranderen.
Geïsoleerde apps met gecontroleerde rechten
SDK-apps van derden draaien in beheerde containers met eigen app-inloggegevens. De Box-beheerder keurt rechten voor data, netwerk en hardware goed. Goedkeuring voor de catalogus geeft op zichzelf geen lokale toegang.
Ondertekende update-releases
OrendaService-releases omvatten handtekeningen, SHA-256-controlesommen en softwarestuklijsten. De updater heeft deze middelen nodig en controleert de hash van het gedownloade binaire bestand vóór de installatie.