Opérations HTTPS
Lectures et écritures passent par l’API SaaS sous périmètre client, entrepôt, appareil et utilisateur.
Connectivité et continuité
Cloud d’abord. Pair à pair si besoin. Du local seulement lorsqu’il est utile.
Les applications prises en charge se connectent directement à Ysend en HTTPS et via les hubs temps réel. Files hors ligne et maillage de terminaux préservent le travail borné ; pont desktop, tunnel équipement et edge de reprise restent trois composants facultatifs distincts.
Route par défaut
L’application parle directement au SaaS
Aucun serveur applicatif d’entrepôt n’est requis. Chaque client enrôlé conserve sa propre identité, son périmètre et sa session cloud.
État temps réel
Les hubs transportent les mises à jour sans transférer l’autorité métier à un relais local.
Repli direct
Sans pont local configuré ou joignable, le terminal conserve son chemin cloud direct.
Garde appareil
Un acquittement local n’est pas une confirmation cloud
-
Capturer L’appareil d’origine enregistre son opération
Chaque événement reçoit un identifiant unique pour ne jamais être enregistré deux fois, et le contexte de la tâche est conservé localement.
-
Acquitter L’enregistrement local confirme seulement la prise en compte par l’appareil
L’interface ne dit pas encore que l’opération est acceptée par le cloud.
-
Envoyer L’appareil transmet directement au retour du réseau
Les reprises gardent la même identité pour rendre les doublons sans danger.
-
Confirmer Le SaaS valide et enregistre le résultat
L’enregistrement sur l’appareil ne remplace pas la confirmation par Ysend.
Maillage pair à pair d’entrepôt
Les terminaux font converger le travail sur le LAN sans serveur
Les instances prises en charge écoutent et découvrent leurs pairs, puis échangent événements d’opération et références signées.
Travail déconnecté
Les pairs échangent des événements bornés sans cloud ; un poste desktop peut participer comme pair facultatif.
Responsabilité d’origine
Au retour du WAN, chaque appareil transmet normalement son propre travail directement au SaaS.
Secours d’origine éteinte
Un pair inactif peut envoyer un événement répliqué pour un appareil d’origine devenu indisponible.
Enveloppe fermée par défaut
Compte, entrepôt, appareil, période de clé, signature et expiration sont vérifiés ; aucun identifiant de connexion ou clé API réutilisable n’entre dans le maillage.
Composants locaux facultatifs
Trois rôles locaux, aucun serveur d’entrepôt obligatoire
Par poste
Pont d’appareils desktop
L’agent fourni relie scanners, imprimantes et caméras, et peut devenir pair du maillage ou relais WAN.
Par site équipement
Pont équipement sortant
Un agent enrôlé par le fournisseur transporte les flux adaptateur TCP autorisés dans des tunnels sortants.
Par entrepôt, sur activation
Edge avec reprise hors ligne
Le logiciel edge local séparé est désactivé par défaut et doit être configuré et installé pour chaque entrepôt.
Équipement derrière NAT
Joindre l’équipement local sans ouvrir de port entrant
L’agent ouvre le contrôle
L’agent de site enrôlé établit un WebSocket sortant vers le SaaS.
Le cloud autorise l’équipement
Le site n’autorise que les adresses prévues, et les jetons d’appairage ne sont jamais conservés en clair.
Un canal de données s’ouvre
Chaque connexion équipement autorisée obtient un canal binaire duplex séparé.
L’adaptateur existant fonctionne
Le trafic TCP machine ou robot traverse le tunnel, tandis que le SaaS reste autoritatif.
Réconciliation cloud
Les livraisons redondantes convergent sur une seule identité
Envoi d’origine, secours pair et relais local peuvent se recouvrir. Le SaaS valide et déduplique sans demander à l’entrepôt de choisir un vainqueur.
Identité
La même opération garde le même identifiant unique à travers reprises et copies, pour ne jamais être appliquée deux fois.
Validation
Périmètre, séquence, âge, signature et état du flux sont contrôlés avant acceptation.
Résultat
La réponse cloud établit un état accepté, refusé ou déjà enregistré.
Supervision du parc
Enregistrer, surveiller et mettre à jour chaque appareil depuis un point central
Enrôlement
Identité appareil et affectation entrepôt sont explicites et révocables.
Télémétrie
Connectivité, version, santé et signaux métier permettent le diagnostic sans contrôle illimité.
Mise à jour
Les appareils gérés reçoivent des mises à jour approuvées en conservant leurs droits d’accès.
Retrait
Une identité supprimée ou expirée est refusée partout : cloud, maillage et pont.
Dessiner la topologie avant de choisir des composants edge
Listez applications, adresses des équipements, pannes réseau et exigences de garde. Nous séparerons SaaS direct, maillage, pont équipement et edge facultatif.