Lamassu IoT DocsCiclo de vida de una identidad
Estados, transiciones y decisiones operativas de un certificado de dispositivo.
Una identidad no termina cuando se emite el certificado. Lamassu mantiene su relación con el dispositivo y registra los cambios necesarios para renovarla, suspenderla o retirarla.
Estados principales
| Estado | Qué significa | Acción habitual |
|---|---|---|
No Identity | El dispositivo está registrado pero no tiene certificado. | Enrolar o asignar una identidad. |
Active | El certificado está vigente y puede utilizarse. | Monitorizar y preparar su renovación. |
Renewal Pending | La identidad ha entrado en la ventana de renovación. | Iniciar el re-enrolamiento. |
Expiring Soon | La fecha de expiración está próxima. | Renovar con prioridad. |
Expired | El certificado ha superado su validez. | Emitir una nueva identidad. |
Revoked | El certificado se ha invalidado antes de expirar. | Investigar la causa y sustituirlo si procede. |
Decommissioned | El dispositivo se ha retirado definitivamente. | No volver a enrolarlo. |
Renovación y revocación no son equivalentes
La renovación sustituye una identidad que sigue siendo fiable antes de que expire. La revocación comunica que un certificado ya no debe aceptarse. Revoca cuando exista compromiso, retirada o un cambio que invalide la identidad; renueva para mantener la continuidad operativa.
Decommission es irreversible
Dar de baja un dispositivo revoca sus certificados y le impide obtener nuevas identidades. Utiliza esta acción únicamente cuando el dispositivo se retire de forma permanente.
Observabilidad
El historial de certificados muestra todas las identidades asociadas a un dispositivo. La línea de tiempo registra enrolamientos, renovaciones y cambios de estado. Las suscripciones permiten enviar estos eventos a correo, Microsoft Teams o webhooks.