SÄKERHET
Säkerheten bygger på separata identiteter för publicering, personal och externa tittare.
SkyPixels behandlar inte alla användare som samma typ av klient. Drönaren behöver kunna publicera video, operatören behöver kunna administrera flygningen och kunden behöver endast kunna se den flygning personen är behörig till.
EXTERNA TITTARE
Individuell och återkallbar tittaråtkomst
- Unik tittarlänk per person
- PIN som verifieras server-side
- Åtkomst knuten till rätt uppdrag och mediasession
- En tittare kan spärras eller tas bort individuellt
- HTTPS för webb- och kundåtkomst
PERSONAL
Behörighetsstyrt Control Center
- Personliga personalinloggningar
- Server-side behörighetskontroller
- Operatörer arbetar med tilldelade flygningar medan ägar-/administratörsroller kan ha bredare åtkomst
- CSRF-skydd för administrativa skrivningar
- Sessioner kan återkallas vid säkerhetsrelevanta kontoändringar
VIDEOPUBLICERING
Publisheruppgifter delas inte med kunden
RTMP- och SRT-uppgifter hör till operatörens publiceringsflöde. Custom RTMP-adressen fungerar som en hemlig publishernyckel och ska behandlas som en credential, inte som en publik tittarlänk.
SEPARATION
Interna tjänster och publika portar hålls åtskilda
Publik videoingest använder de portar som krävs för publicering. Interna MediaMTX-gränssnitt som används av relay och kontrollfunktioner hålls lokala och ska inte exponeras som kundtjänster.
SPÅRBARHET & DRIFT
Auditlogg, backup och återställning kompletterar åtkomstkontrollen
- Auditlogg för viktiga administrativa händelser
- Separata backup- och återställningsrutiner
- Databasintegritet och foreign-key-kontroller i driftverifieringar
- Separata tekniska credentials för olika systemgränser