Политики доступа

Подключение возможно, только если его разрешает политика. Нет политики — нет доступа (default deny).

ALLOW и DENY

• ALLOW — разрешает подключение «кто → к чему»: устройство, пользователь или группа → устройство или группа устройств. Можно ограничить расписанием и сроком действия.
• DENY — запрещает и всегда сильнее ALLOW. Отключить или удалить действующий DENY может только тот, кто вправе одобрять доступ к его целям (с passkey); администратор платформы этого сделать не может.

Новая разрешающая политика попадает в статус «ожидает одобрения» и не действует, пока её не одобрят passkey'ем: владелец (для личных устройств) или ответственный группы управления (для корпоративных).

Уровни защиты

Уровень	Что происходит при подключении
Без дополнительного подтверждения	политика одобрена — подключение проходит сразу
Одобрение владельца для активации политики	политику один раз одобряет владелец или ответственный
Passkey-подтверждение перед каждой защищённой сессией	каждую сессию подтверждают passkey'ем в панели
Passkey + живое подтверждение в Telegram	нужны оба подтверждения перед каждой сессией

Уровень устройства задаёт минимум: политика может его только усилить.

Подтверждение в Telegram

Привяжите Telegram в Настройках → Уведомления. Когда кто-то подключается к защищённому устройству, бот присылает запрос с кнопками «Confirm» и «Deny». Засчитывается первый ответ любого ответственного (кроме инициатора, если ответственных несколько).

Если подтверждение через Telegram обязательно, а Telegram ни у кого не привязан, подключение ждёт и не проходит — это сделано намеренно (fail-closed).

История изменений

Каждое изменение политики сохраняется как ревизия; удалить или подменить историю нельзя. В журнале подключений для каждой сессии есть кнопка «Почему разрешено»: правило, его ревизия, кто одобрил и какие подтверждения были получены.