Wo Ihre Daten liegen und wer darauf zugreifen kann

Auf die Daten Ihrer Organisation greifen Ihre Teammitglieder zu, jeweils mit den Rechten ihrer Rolle, und ModbusCloud für den Support. Wer darüber hinaus etwas sieht, bestimmen Sie selbst mit einem öffentlichen Link, Alarm-E-Mails, einem API-Schlüssel oder einem Webhook.

Wo die Daten liegen

Das Gateway sendet seine Messwerte an einen Broker, von dort gelangen sie in die Datenbank. Die Tabelle zeigt, wo Broker, Datenbank und Portal laufen.

Das Gateway baut die Verbindung zum Broker selbst auf, ausschließlich nach außen. Welcher Port dafür offen sein muss, steht unter Netzwerkanforderungen für das Gateway. Welche Parteien Daten für ModbusCloud verarbeiten, steht im Auftragsverarbeitungsvertrag.

Getrennt nach Organisation

Jede Organisation sieht nur ihre eigenen Gateways, Messwerte, Alarme und Einstellungen. Die Trennung liegt in der Datenbank selbst (Row-Level Security). Fragt das Portal mit Ihrem Konto Daten ab, erhält es nur Zeilen der Organisation, in der Sie Mitglied sind.

Ein API-Schlüssel gehört zu genau einer Organisation und liefert nur deren Daten. Jedes Teammitglied meldet sich mit einem eigenen Konto an. Wie Sie dieses Konto schützen, steht unter Anmeldung und Konto absichern.

Rollen in Ihrer Organisation

Jedes Teammitglied hat genau eine Rolle. Alle Teammitglieder sehen die Gateways, Messwerte und Alarme aller Ihrer Kunden, unabhängig von der Rolle.

Ein Eigentümer oder Administrator verwaltet Teammitglieder, API-Schlüssel und Webhooks. Ein Techniker richtet Gateways, Modbus-Geräte, Alarmregeln und Automatisierungen ein. Ein Teammitglied mit der Rolle „nur lesen“ sieht und lädt Messwerte herunter, ändert aber nichts. Die vollständige Tabelle steht unter Teammitglieder und Rollen.

Steuerung und API-Schlüssel

Das Schreiben in Register ist auf jedem Gateway standardmäßig aus. Ein Eigentümer, Administrator oder Techniker beantragt es je Gateway auf dem Tab Steuerung. Nur ModbusCloud schaltet es ein.

Solange die Steuerung aus ist, sendet nichts einen Wert an die Modbus-Geräte hinter diesem Gateway, auch keine Automatisierung, keine Dashboard-Schaltfläche und keine API-Anbindung. Wechselt ein Gateway in eine andere Organisation, ist die Steuerung dort wieder aus. Den Antrag beschreibt Register über das Portal steuern.

API-Schlüssel finden Sie unter Einstellungen > API-Schlüssel. Das Portal zeigt einen neuen Schlüssel einmal und speichert nur einen SHA-256-Hash und die ersten 12 Zeichen. Ein Schlüssel darf nur das, was seine Berechtigungen erlauben. Ein widerrufener Schlüssel funktioniert sofort nicht mehr.

Was Ihre Organisation selbst teilt

Über diese Wege gelangen Daten aus dem Portal hinaus. Die Tabelle zeigt, wer die Daten dann sieht und wie Sie den Zugriff beenden.

Eine Berichts-E-Mail enthält keine Messwerte. Die Schaltfläche in der E-Mail öffnet den Bericht erst nach der Anmeldung.

ModbusCloud und Ihre Daten

Ihre Organisation bleibt Eigentümerin der Messwerte und der Daten Ihrer Kunden. Das steht in Artikel 8 der Allgemeinen Geschäftsbedingungen. ModbusCloud verarbeitet die Daten als Auftragsverarbeiter, gemäß dem Auftragsverarbeitungsvertrag.

ModbusCloud hat für den Support in jeder Organisation ein Konto mit der Rolle Administrator. Dieses Konto steht nicht in der Liste Mitglieder unter Einstellungen > Teammitglieder, und niemand in Ihrer Organisation kann es ändern oder löschen. Wie lange Messwerte gespeichert bleiben und wie Sie sie mitnehmen, steht unter Aufbewahrungsfristen und Export Ihrer Daten.