FAQs

1. Quais tipos de dispositivo o Jelina suporta?

Consulte os tipos compatíveis na visão geral dos dispositivos.

2. Posso combinar vários tipos de dispositivo na mesma frota?

O tipo da frota é apenas uma indicação ao operador. Você pode adicionar dispositivos de qualquer tipo.

Se os tipos dos dispositivos forem diferentes do tipo definido na frota, as políticas de atualização do sistema, Kernel e Jelinvisor poderão ser afetadas.

3. Qual é a diferença entre os modos Production e Development?

No modo Production, bloqueamos todas as portas, exceto as usadas na comunicação com o JelinaCloud. Você pode abrir portas pelo atributo ports do compose.

O modo Development segue as especificações do Jelina, mas aplica menos restrições de segurança. Use esse modo quando precisar desenvolver diretamente no dispositivo.

4. Os serviços do Release anterior permanecem após mover o dispositivo ou trocar o Release?

Um dispositivo só pode ter um Release instalado por vez. Ao trocar de Release, ele baixa a nova versão, remove os serviços anteriores e instala os novos.

Após mover o dispositivo para outra frota, ele instala o Release definido na configuração da nova frota.

5. O JelinaCloud acessa meus dispositivos, código-fonte e serviços?

O sistema de permissões impede o acesso de pessoas não autorizadas aos dispositivos, incluindo administradores do Jelina.

6. Como autorizar o acesso da equipe Jelina?

Por padrão, a equipe Jelina não tem acesso à sua frota. Se precisar de ajuda para resolver um problema, você pode autorizar temporariamente o acesso a uma frota específica.

Esse acesso é limitado: a equipe Jelina não pode excluir informações da frota e recebe apenas parte das permissões de administrador, com o objetivo de ajudar a resolver o problema.

7. Por que não posso remover a mim mesmo da lista de membros?

Isso encerraria sua participação na organização ou na frota. Para evitar que você saia por engano ao selecionar vários membros para remoção, essa operação não está disponível.

8. Por que não posso excluir notificações do sistema?

São notificações importantes publicadas pelos administradores do Jelina. A exclusão não está disponível para evitar que você perca ou esqueça essas informações.

9. Posso usar certificado para login SSH remoto?

Sim. Configure a CA e os principals no dispositivo. Depois, um administrador deve salvar o certificado de usuário, a chave privada correspondente e a frase secreta necessária na gestão de chaves da frota ou do dispositivo, além de registrar e confirmar a identidade do host. Na página de conexão, selecione “Certificado de usuário OpenSSH” e a credencial salva. Essa página não oferece upload, e não é necessária confirmação de sincronização do dispositivo.

Esse método usa certificados de usuário OpenSSH. RDP e VNC continuam usando senha; certificados HTTPS e certificados de host SSH não servem para esse login. Consulte autenticação por chaves e certificados SSH.

10. Por que não consigo conectar mesmo após importar o certificado?

Verifique se a conta de destino aceita certificados, as permissões de uso da credencial, sua validade, a configuração de CA e principals no dispositivo e a identidade do host confirmada. A CA e os principals do SSH devem ser configurados no próprio dispositivo. Quando existe uma configuração específica do dispositivo, a plataforma não troca automaticamente para as credenciais da frota.

Consulte a configuração em gestão do acesso remoto.

11. Desativar o certificado faz o dispositivo rejeitar imediatamente o SSH direto?

Desativar ou revogar a credencial salva impede apenas seu uso pela plataforma e não sincroniza alterações automaticamente com o dispositivo. A revogação é irreversível e remove a chave privada criptografada desse item, sem revogar outros itens salvos de forma independente. Para rejeitar SSH direto, o administrador deve remover as autorizações ou configurar regras de revogação no dispositivo.

12. Por que a conexão remota é encerrada durante um comando demorado?

A página de conexão exibe os limites de inatividade e duração máxima. Entradas válidas ou saídas remotas renovam o tempo de atividade, mas uma tarefa longa sem entrada nem saída pode ser considerada inativa. Heartbeats não ampliam esse limite. A duração máxima, quando habilitada, não aumenta com a atividade.

Consulte o motivo do encerramento e conecte novamente. Para ajustar as regras, contate o administrador da plataforma. Cotas e limites de tempo não podem ser ampliados pelas políticas de segurança da frota ou do dispositivo.

13. O convite continua em Waiting: o e-mail não chegou ou o convite expirou?

Waiting indica apenas que o convite ainda não foi aceito ou recusado com sucesso. Não informa se o e-mail foi entregue ou lido. Abrir o e-mail ou a página não muda o estado. Uma conta incompatível ou uma falha ao aceitar também pode manter o convite pendente.

Atualmente, os convites não têm um prazo fixo de expiração automática. Enquanto o registro existir e estiver em Waiting, o link não expira apenas pelo tempo decorrido. Após aceitar, recusar ou excluir, o link antigo não pode mais ser usado. O administrador deve excluir convites desnecessários.

14. Se o código do convite aparecer como inválido, devo pedir outro imediatamente?

Primeiro, confirme que a conta conectada corresponde ao e-mail convidado. Outra conta não pode aceitar ou recusar em nome do destinatário. Saia da conta incorreta ou entre com a conta convidada em uma janela anônima e abra o link original. Se ainda não houver cadastro, cadastre-se com o e-mail convidado.

Se a conta estiver correta, verifique se o convite já foi aceito, recusado ou excluído. Código inválido não significa necessariamente expiração, e reenviar o convite não resolve obrigatoriamente uma divergência de conta.

15. Por que um convite à organização aparece como duplicado se só enviei um convite à frota?

A verificação de duplicidade da organização inclui convites pendentes para o mesmo e-mail nas frotas dessa organização. A frota verifica apenas seus próprios convites pendentes. Os escopos, portanto, não são simétricos, e convites de organização e de frota podem coexistir.

Tentar enviar novamente não reenvia o e-mail nem altera a função original. Para reenviar, corrigir o e-mail ou mudar a função pendente, exclua o convite antigo e crie outro. Se forem necessários os dois escopos de permissão, conclua primeiro o convite à organização e depois envie o da frota.

16. Posso aceitar primeiro o convite à frota e depois usar o convite à organização para elevar minha função?

O convite à frota cria, quando necessário, a associação Member na organização e preserva uma função já existente. Aceitar depois um convite antigo da organização tenta criar novamente essa associação e pode gerar conflito; isso não eleva automaticamente Member à função prevista no convite.

Depois de ingressar na organização, ajuste a função na gestão de membros e remova convites pendentes desnecessários. Se o usuário precisar acessar apenas uma frota, normalmente basta aceitar o convite dessa frota.

17. Por que o usuário continua acessando a organização ou a frota após excluir o convite?

Excluir um convite pendente invalida seu link. Excluir um registro já aceito remove apenas o histórico, sem excluir a associação do membro nem revogar permissões. A função no registro é a definida no momento do convite; consulte a lista de membros para a função atual.

Para cancelar o acesso, remova o membro ou ajuste sua função e verifique se ele ainda recebe permissões por outras funções na organização, na frota ou em equipes.

18. O login por certificado SSH exige sincronizar chaves da nuvem ou atualizar o agente?

Não. O administrador configura a chave pública SSH ou a CA e os principals no dispositivo. A plataforma armazena e valida as credenciais de login e suas permissões de uso. O dispositivo não precisa buscar chaves, informar versões ou estados de aplicação da configuração, nem atualizar o agente apenas para isso. Seu serviço SSH precisa oferecer suporte ao método de autenticação escolhido.

Antes da primeira conexão, um administrador também deve registrar, conferir e confirmar manualmente a chave pública do host na página do dispositivo. Consulte gestão do acesso remoto.

19. Preciso colocar todos os certificados e chaves privadas dos usuários no dispositivo?

Normalmente não é necessário instalar cada certificado no dispositivo. Configure nele a chave pública da CA emissora e os principals permitidos; o cliente apresenta o certificado de usuário durante a conexão. A chave privada do usuário é armazenada de forma criptografada na gestão da plataforma para conexões autorizadas; a chave privada da CA permanece apenas com o emissor. Nenhuma delas é copiada ao dispositivo como configuração de confiança. Adicionar somente a chave pública da CA a authorized_keys não basta: a autorização deve incluir cert-authority e a restrição correta de principals.

Veja o exemplo em autenticação por chaves e certificados SSH.

20. Se a credencial do dispositivo estiver indisponível, a plataforma usará automaticamente a da frota?

Não. Para a mesma conta e método de autenticação, a configuração do dispositivo tem prioridade. Expiração, desativação, revogação ou falta de permissão não provocam retorno automático. As credenciais da frota só são usadas quando não há configuração correspondente no dispositivo, sem necessidade de habilitar a herança. Excluir a última configuração do dispositivo pode restabelecer a herança e exige confirmação explícita do administrador.

21. A plataforma renova automaticamente os certificados de usuário?

Não. Solicite um novo certificado ao administrador da sua CA e use “Atualizar chave/certificado” na gestão de chaves da frota ou do dispositivo. A plataforma não recebe chaves privadas de CA nem emite ou renova certificados automaticamente. A página de conexão apenas seleciona credenciais já salvas.

22. Como gerar certificados SSH compatíveis no Windows ou no Linux?

Em ambos os sistemas, use ssh-keygen do OpenSSH para gerar chaves de usuário Ed25519 ou RSA. Depois, o administrador da sua CA usa ssh-keygen -s para emitir um certificado de usuário OpenSSH com validade explícita e principal não vazio. No Windows, use PowerShell e OpenSSH Client; no Linux, as ferramentas de cliente OpenSSH. Não se trata de criar um certificado X.509 com OpenSSL.

O login por chave exige apenas o par de chaves do usuário. O login por certificado também exige o certificado e a confiança na CA no dispositivo. Para comandos no Windows/Linux, destino dos arquivos, configuração do JelinaOS (Linux) e upload à nuvem, consulte autenticação por chaves e certificados SSH.