Waar je data staat en wie erbij kan

Bij de gegevens van je organisatie kunnen je teamleden, elk met de rechten van zijn rol, en ModbusCloud voor support. Wie verder iets ziet, bepaal je zelf met een publieke link, alarmmail, een API-sleutel of een webhook.

Waar de data staat

De gateway stuurt zijn metingen naar een broker, en van daar komen ze in de database. De tabel laat zien waar de broker, de database en het portaal draaien.

De gateway zet de verbinding met de broker zelf op, alleen naar buiten. Welke poort daarvoor open moet, staat in Netwerkeisen voor de gateway. Welke partijen gegevens voor ModbusCloud verwerken, staat in de verwerkersovereenkomst.

Gescheiden per organisatie

Elke organisatie ziet alleen haar eigen gateways, metingen, alarmen en instellingen. De scheiding zit in de database zelf (row-level security). Vraagt het portaal gegevens op met je account, dan krijgt het alleen rijen van de organisatie waarvan je lid bent.

Een API-sleutel hoort bij één organisatie en geeft alleen gegevens van die organisatie. Elk teamlid logt in met een eigen account. Hoe je dat account beschermt, staat in Inloggen en je account beveiligen.

Rollen in je organisatie

Elk teamlid heeft één rol. Alle teamleden zien de gateways, metingen en alarmen van al je klanten, wat hun rol ook is.

Een eigenaar of beheerder beheert teamleden, API-sleutels en webhooks. Een technicus richt gateways, Modbus-apparaten, alarmregels en automatiseringen in. Een teamlid met de rol alleen lezen bekijkt en downloadt metingen, maar wijzigt niets. De volledige tabel staat in Teamleden en rollen.

Aansturen en API-sleutels

Schrijven naar registers staat op elke gateway standaard uit. Een eigenaar, beheerder of technicus vraagt het per gateway aan op het tabblad Aansturen. Alleen ModbusCloud zet het aan.

Zolang aansturen uit staat, stuurt niets een waarde naar de Modbus-apparaten achter die gateway, ook geen automatisering, dashboardknop of API-koppeling. Gaat een gateway over naar een andere organisatie, dan staat aansturen daar weer uit. De aanvraag staat in Registers aansturen.

API-sleutels staan bij Instellingen > API-sleutels. Het portaal toont een nieuwe sleutel één keer en slaat alleen een SHA-256-hash en de eerste 12 tekens op. Een sleutel mag alleen wat zijn Rechten toestaan. Een ingetrokken sleutel werkt meteen niet meer.

Wat je organisatie zelf deelt

Via deze routes komen gegevens buiten het portaal terecht. De tabel laat zien wie de gegevens dan ziet en hoe je dat stopt.

Een rapportmail bevat geen metingen. De knop in de mail opent het rapport pas na inloggen.

ModbusCloud en je data

Je organisatie blijft eigenaar van de metingen en van de gegevens van je klanten. Dat staat in artikel 8 van de algemene voorwaarden. ModbusCloud verwerkt de gegevens als verwerker, volgens de verwerkersovereenkomst.

ModbusCloud heeft voor support een account met de rol beheerder in elke organisatie. Dat account staat niet in de lijst Leden bij Instellingen > Teamleden, en niemand in je organisatie kan het wijzigen of verwijderen. Hoe lang metingen blijven staan en hoe je ze meeneemt, staat in Bewaartermijnen en je data meenemen.