Partage périphérique zwave entre 2 box eedomus

[Vinky]

Bonjour,

Il me semble avoir déjà vu des informations sur le sujet mais je n’arrive pas à mettre la main dessus.

J’ai actuellement un portail commun avec un voisin et nous avons une box eedomus chacun. J’ai déjà installé un fgs214 pour piloter l’ouverture du portail commun, mon voisin souhaiterai pouvoir piloter le portail via sa eedomus également.

Je voulais savoir s’il existait une possibilité de rendre ce module accessible à la box de mon voisin (et uniquement ce module) pour lui éviter de devoir en acheter un second à mettre en parallèle qui serait un peu aberrant dans le fonctionnement. (Soit le module connecté aux 2 box en même temps soit en faisant une api via mon eedomus sur le module pour qu’il puisse l’actionner)

Merci d’avance de votre aide.

Bonne journée.

[Vinky]

Je m'auto répond.

J'ai trouvé une solution (je ne sais pas si c'est la meilleur, j'ai un doute sur la sécurité) j'ai créé un compte spécifique limité pour lequel je n'ai autorisé qu'une pièce (que j'ai créé spécifiquement) et dans laquelle j'ai mis le capteur du portail.

Par la suite, j'ai utilisé la clé API pour ce compte et ce périphérique.

De là, mon voisin a créé un actionneur HTTP et il peut piloter le portail

En pratique, ça fonctionne. En terme de sécurité, j'ai l'impression qu'il n'est pas limité sur la API sur les périphériques (j'ai la liste complète de tous les périphérique dans l'API, malgré le fait qu'il n'y ait pas accès sur son interface web via ce compte), il peut donc retrouver tous mes périphériques. Comment peut-on limiter l'API à un seul périphérique ? J'ai l'impression que l'API est lié à la box et donne obligatoirement tous les droits, non ?

[KikiFUNstyle]

Il faut que tu créés un compte secondaire 'voisin' sur ton Eedomus

Ensuite il y a des identifiants mot de passe spécifique pour ce compte.
Tu pourras donc lui envoyer les urls cloud du module en te connectant sur le portail eedomus avec le compte secondaire.
Gros inconvénients -> si il fait du polling ou qu'il utilise à mauvais escient l'API il tapera dans ton quota d'appel de ton compte Eedomus (10000 / jours)

Sinon c'est lui qui fait un compte secondaire et qui ajoute un périphérique état et c'est toi fait une règle qui à chaque changement d'état de ton fgs214 tu met à jour son périphérique état (il te fournira les API cloud associé au module de son compte secondaire)
Gros inconvénients -> Pareil que le 1ere sauf que c'est SON quota qui sera impacté ...


Tu peux aussi utiliser une autre méthode qui ne touchera pas à ton quota c'est de tjs utilisé le compte secondaire mais d'avoir un serveur web en local et de proposer une API (via Node-RED) chez toi qui sera accessible depuis l'extérieur et que ton voisin pourra consulter.
Mais c'est plus complexe il te faut un synology / rpi / freebox, un serveur web.

[KikiFUNstyle]

Tu as répondu entre temps.
Effectivement même avec un compte secondaire on voit (est-ce qu'on a aussi le droit aussi de piloter je n'espère pas ?) les autres périphériques ... en terme de sécurité / intimité ce n'est pas top

[Vinky]

Tu as répondu entre temps.
Effectivement même avec un compte secondaire on voit (est-ce qu'on a aussi le droit aussi de piloter je n'espère pas ?) les autres périphériques ... en terme de sécurité / intimité ce n'est pas top

Merci pour tes réponses qui me confirment mon choix mais qui permet d’autres alternatives éventuelles.

Effectivement pour le quota, mais ne m’en servant pas pour le moment, au pire, il sera impacté lui.

Je te confirme qu’il y a bien possibilité de piloter, tous les périphériques, sur un compte secondaire limité à un seul périphérique.

J’ai remonté au support, c’est selon moi une énorme faille de sécurité. (Il suffit de faire listing et après de tâter un peu pour trouver la valeur qui fait mouche, souvent pas très compliqué soit 0 soit 1 soit 100).

L’api ne doit pas donner plus de droits que le compte, cela n’a aucun sens, encore moins en terme de sécurité.

[clarinette49]

Le mieux est de mettre deux modules un sur chaque box

[Vinky]

Le mieux est de mettre deux modules un sur chaque box

Sur ce point j’ai tendance à dire oui et non.

Point de vue purement domotique : oui, plus simple chacun chez soi.

Point de vue logique/écologie : quel intérêt d’avoir 2 modules pour faire la même chose exactement.

La solution cloud, est bonne dans le principe. Faudrait-il juste que ce cloud soit juste sécurisé. Je trouve ça très dangereux et surpris que cela n’est pas alerté qui que ce soit jusque présent.