Onaylar ve iki kişi kuralı

Onay isteyen işlemler

İşlem	Kim ister
Yeni makine kimliği	Yönetici
Yeni kişi daveti	Yönetici
Passkey kurtarma	Yönetici
Tam ya da büyük dışa aktarım	Okuyucu ya da makine
Toplu ya da büyük silme	Silme sorumlusu ya da makine
Anahtar kaybı beyanı	Yönetici
Kuruluş etkinleştirme, askıyı kaldırma (platform)	Operatör

Kim karar verebilir

Karar veren kişi şunlardan biri olamaz:

• talebin sahibi,
• talep edeni kontrol eden biri (davetini isteyen ya da kodunu veren),
• talep edenin kontrol ettiği biri,
• talep edenle ortak bir denetleyiciyi paylaşan biri.

Kontrol zincirin tamamı boyunca izlenir ve karar anında yeniden hesaplanır. Bir makineyi, onu isteyen ve önyükleme kodunu veren kişiler kontrol eder.

Akış

1. Talep bekliyor durumunda oluşur; bir kimlik aynı anda en fazla 50 bekleyen talep tutabilir.
2. Uygun bir onaylayıcı, son beş dakika içinde passkey ile yeniden doğrulayarak onaylar ya da reddeder.
3. Bazı onaylar (büyük silmeler) 24 saatlik bir bekleme süresine girer; bu sürede herhangi bir onaylayıcı iptal edebilir.
4. Onaylanan işlem bir kez yürütülür. Talepler yedi gün içinde karar verilmezse sona erer.

Not

Bir kişiyi devre dışı bırakmak ya da bir makine kimliğini iptal etmek, onların bekleyen taleplerini ve bekleme süresindeki kararlarını iptal eder.