Instância exclusiva
Cada provedor tem banco, processos e acesso separados. Configurações e regras de um provedor nunca alcançam os equipamentos de outro — o motor TR-069 trata configuração como global ao banco, por isso a separação é por instância, e não por filtro.
Motor nunca exposto
A interface de administração do motor TR-069 e a API interna dele não são publicadas na internet. O provedor usa só o painel, os apps e a API pública, que verificam sessão, papel e plano em cada pedido. A interface do motor é acessível apenas à equipe da NuvoGrupo, por canal interno.
Acesso
- Papéis admin, técnico e leitura — veja Usuários e papéis.
- Sessão por cookie assinado, só por HTTPS.
- Limite de tentativas de login por endereço.
- Páginas com política de segurança de conteúdo (sem script embutido).
- Tokens de API guardados só como código de verificação, com escopo e limite.
- Links públicos (certificado, recibo, agendamento de coleta) são assinados — não dá para adivinhar o de outra pessoa.
Ações com risco
- VLAN e VoIP pedem o serial digitado para confirmar.
- Firmware em lotes com pausa automática.
- Abrir OS no ERP: prévia e aprovação.
- IA não age sozinha (exceto o canal automático que o provedor liga).
- Tudo na Auditoria.
Operação
Monitoramento 24 horas pela NuvoGrupo e Backup diário fora do servidor.