Демо · живой стенд
То же, что ставите себе.
Можно открыть сейчас.
Консоль считает покрытие, политики живут без рестарта ядра, вход — только с известного устройства. Стенд за access-gate: без клиентского токена увидите окно входа, не продукт.
- Живой стенд, не макет
- За access-gate
- BYOD: видимость, не удалённый код

Стенд
4c2a-demo.trustflare.tech
Тот же стек, что в пилоте: demo-app, ядро, агент, телефон. Периметр — access-gate (клиентский токен или уже внесённый IP). Пароли демо-учёток написаны на странице входа стенда — демонстрируем гейт по устройству, не секретность пароля.
Админка оператора на стенде тоже за гейтом. Ссылку на Fleet UI и live query сюда не ставим: продукт для BYOD даёт видимость, не удалённый доступ к личной машине.
Что попробовать
Четыре шага на стенде
Пройти access-gate
Если токена ещё нет — окно ввода. После входа кука на .trustflare.tech открывает все демо-хосты.
периметр стендаВойти как сотрудник
На /login демо-учётки показаны на странице. Без агента вход с незнакомой машины упрётся в устройство — это и есть продукт.
/loginОткрыть консоль
Журнал, покрытие, self-enrollment, новые username, вход только с машин админа, импорт JSON/CSV, поддержка и документация.
/adminТелефон-контроллер
Новый ноут остаётся в очереди, пока его не подтвердит телефон владельца. Политика admin-only может оставить его pending и после телефона.
circleBYOD
Видимость для безопасности, не кишки личной жизни
Агент сообщает то, что нужно для решения о входе: модель и серийник машины, версию ОС, учётку и подпись. Состояние машины видно в карточке устройства, но на решение о входе сегодня не влияет — мы этого не обещаем, пока не сделано. Удалённых команд, live query и произвольного shell с админки нет.
Пилот
Покажем это на вашем контуре
Ваш Keycloak, несколько телефонов и ноутбуков. Увидите контроллер, оба класса хранения, кампанию аттестации и сводку покрытия — и решите сами.
