Код — только ссылка на роль
Роли и политики уже доставлены на устройство — код лишь ссылается на одну из них. Код криптографически привязан к устройству, попытке входа и выбранному уровню — подменить нельзя.
права заранее на устройстве
Tessera Codes · вход по одноразовым кодам
Телефон инженера вместо токена
Инженер сканирует QR-код с экрана устройства, подтверждает личность на вашем корпоративном сайте входа и получает короткий одноразовый код. Устройство проверяет код без сети — офлайн-семантика сохраняется полностью.
Без токена
ни выпуска, ни передачи сертификатов — достаточно телефона инженера
SSO / 2FA
личность подтверждает ваш корпоративный вход — увольнение = мгновенная потеря доступа
Офлайн
устройство проверяет код локально: сеть нужна телефону, а не устройству
01 · Как это работает
QR на устройстве, код на телефоне — сеть только у телефона
Каждый код одноразовый, короткоживущий и привязан к конкретному устройству, роли и попытке входа.
02 · Безопасность и подотчётность
Код короткий, потому что не несёт прав
Двойная подотчётность
Сервер фиксирует выдачу: кто, на какое устройство, когда, с каким уровнем. Устройство ведёт собственный сцепленный журнал входов — работает офлайн. Записи связываются между собой.
сервер + устройство
Доступ живёт в вашем SSO
Прежде чем выдать код, сервер проверяет: может ли этот инженер этот уровень на этом устройстве. Инженер уволен или заблокирован в SSO — кодов больше не получит, сразу.
выдача — решение сервера
Одна платформа с Tessera Access
Codes включается на том же открытом агенте Tessera — без переустановки на устройствах. Общие роли, общий Tessera Control, общий журнал аудита.
тот же агент на устройстве
Следующий шаг — пилот на вашем парке
Подключим ваш SSO, возьмём несколько устройств и прогоним боевые сценарии выездного обслуживания.