Proxus 2.1: şirket hesabıyla giriş, güvenli güncelleme ve ekranlarda Yapay Zekâ Asistanı

Proxus 2.1 ile kişiler şirket hesaplarıyla OpenID Connect, Active Directory ya da LDAP veya Keycloak üzerinden giriş yapabiliyor; iki adımlı doğrulama da geldi. Kurulum betiği artık kurulu bir Proxus'u güncelliyor, yedekliyor ve gerekirse geri döndürüyor. Yeni Bölge ve saat ekranı tesisin saat dilimini belirliyor; her kullanıcı kendi saatini ve biçimini seçebiliyor. Copilot'un adı artık Yapay Zekâ Asistanı ve çok daha fazla ekranda yer alıyor; destek talebi de ürünün içinden açılabiliyor. 2.0.1 ve 2.0.2 yamalarındaki bütün düzeltmeler bu sürümde.

Öne çıkanlar

Giriş ve güvenlik

• Şirket hesabıyla giriş. Giriş sayfası, OpenID Connect destekleyen her kimlik sağlayıcısı için bir buton gösterebiliyor: Keycloak, Microsoft Entra ID, Okta, Auth0, Authentik ya da AD FS gibi. Kullanıcı ilk girişte oluşuyor ve rollerini sağlayıcıdaki gruplardan alıyor. Proxus'tan çıkış, sağlayıcıdaki oturumu da kapatıyor. Bkz. Tek oturum açma ve Giriş yöntemini seçin.
• Active Directory ve LDAP. Kişiler dizindeki kullanıcı adı ve parolalarıyla giriyor; Proxus domain controller'larla yalnızca LDAPS ya da StartTLS üzerinden doğrudan konuşuyor. İç içe gruplar dahil dizin grupları Proxus rollerine eşleniyor. Bkz. Active Directory ve LDAP ile giriş.
• Kullanıma hazır Keycloak. Docker paketinde artık isteğe bağlı bir Keycloak profili var: Active Directory'yi okuyor, gruplarını Proxus rollerine eşliyor ve internet gerektirmiyor. Windows ile otomatik giriş (Kerberos) ve çok faktörlü giriş Keycloak'ta açılabiliyor. Bkz. Keycloak ile giriş ve Keycloak üzerinden Active Directory.
• İki adımlı doğrulama. Proxus ya da dizin parolasıyla giren herkes Bilgilerim sayfasından bir doğrulama uygulamasıyla açabiliyor; on tek kullanımlık kurtarma kodu da veriliyor. Yöneticiler için zorunlu yapılabiliyor; REST API ve MCP de kodu soruyor. Bkz. İki adımlı doğrulama.

Kurulum ve işletim

• Güncelleyen, yedekleyen ve geri dönen kurulum betiği. Aynı kurulum komutu kurulu bir Proxus'u tanıyor ve menü sunuyor: güncelle, yapılandırmayı yedekle, Keycloak ekle ya da kaldır, saat dilimini ya da adresi değiştir, yedeği geri yükle, durumu göster. Güncelleme yeni dosyaları doğruluyor, yapılandırmayı yedekliyor, yeni sürümü başlatıyor; yeni sürüm düzgün açılmazsa kendiliğinden geri dönüyor. Bkz. Kurulum, Yükseltme ve Yedekleme ve geri yükleme.
• Bölge ve saat. Yeni Yönetim > Bölge ve saat ekranı tesisin saat dilimini, e-posta ve raporlar için varsayılan sayı ve tarih biçimini ve başka ülkedeki Edge Gateway'lerin saat dilimini belirliyor. Herkes varsayılan olarak tesis saatini görüyor; her kullanıcı Bilgilerim'de kendi saat dilimini ve biçimini seçebiliyor. Bkz. Bölge ve saati ayarlayın.
• Lisans kapasitesi uyarıları. Anlık durum ekranındaki saniyedeki değer sayısı artık Edge Gateway'lerin lisansa saydığı sayının aynısı. Lisanslı hızın %70'inde bir alarm açılıyor, %90'da derecesi yükseliyor, değerler atılmaya başlayınca kritik oluyor; oturumu açık herkes kendi dilinde bir bildirim görüyor. Bkz. Lisans.

Yapay Zekâ Asistanı

• Copilot'un yeni adı Yapay Zekâ Asistanı. Yalnızca ad değişti: yapay zekâ hizmetleri, anahtarlar, konuşmalar, kullanım geçmişi ve rollerin sınırları olduğu gibi kalıyor.
• Çalıştığınız ekranlarda. Fonksiyon kodunu açıklatın ya da düzeltin, bir işlem akışını cümleyle anlatın, bir çalışma durumu bulgusunu düzeltin, alarmın çözüm notunu taslak olarak yazdırın, cihaz sihirbazında bir kılavuzun register tablosundan veri noktalarını okutun, bir pano ya da form sonuçları hakkında soru sorun. Alarm, cihaz, Edge Gateway, sistem günlükleri ve Operasyon Merkezi'nin kendi tek tıklık soruları var. Her değişiklik yine onaylayacağınız bir kart olarak geliyor. Bkz. Yapay Zekâ Asistanı.
• Her yanıt kontrol ediliyor. Bir yanıt kesinleşmeden önce Proxus, içindeki her sayıyı, saati ve tarihi asistanın o yanıt için okuduklarıyla karşılaştırıyor. Alarm sayıları, süreler ve bağımlılık sayıları artık modelden değil Proxus'tan geliyor.
• MCP asistanın araçlarını paylaşıyor. MCP ile bağlanan yapay zekâ ajanları, asistanın okuma araçlarını aynı izin ve kapsamla kullanabiliyor; değişiklik önerileri kullanıcının Yapay Zekâ Asistanı'nda onay bekliyor. MCP ile doğrudan değişiklik artık varsayılan olarak kapalı. Bkz. MCP sunucusu.

Destek

• Ürünün içinden destek talebi. Başlık çubuğundaki yeni Destek simgesi Proxus portalında yeni bir destek talebi açıyor; kurulumun License ID'si ve sürümü kendiliğinden doluyor. Bkz. Destek talebi açın.

Giriş ve kullanıcılar

• Sağlayıcıdan alınan bir token, Proxus API token'ıyla değiştirilebiliyor; betikler, veri platformları ve yapay zekâ ajanları Proxus parolası paylaşmadan bağlanıyor. Token'ın imzası, süresi, issuer'ı ve hedef kitlesi doğrulanıyor.
• Hazır bir Keycloak client dosyası Keycloak'ta Clients > Import client ile içe aktarılabiliyor. Dosyada secret ve adres yok.
• Sağlayıcı ya da dizin gruplarından eşlenen roller her girişte güncelleniyor; yöneticinin elle verdiği ve eşlemede adı geçmeyen roller dokunulmadan kalıyor.
• Sağlayıcıyla giren kullanıcılar formları imza PIN'iyle imzalıyor. Parolamı değiştir, Parolayı sıfırla ve Parola değişikliğini zorla dizin ve sağlayıcı kullanıcılarına artık gösterilmiyor.
• Güvenlik > Kullanıcılar listesindeki yeni Oturum açma yöntemi sütunu her kişinin nasıl girdiğini gösteriyor: Proxus parolası, Dizin (LDAP), Windows ya da sağlayıcının adıyla Tek oturum açma.
• Proxus parolalı yöneticiler, dizine ulaşılamadığında da her zaman girebiliyor.

Kurulum betiği

• Telemetri verisi güncellemede hiç kopyalanmıyor ve değiştirilmiyor; yeni sürüm aynı veriyi kullanmaya devam ediyor. Sürüme özel adımlar kendiliğinden yapılıyor.
• Kurulumlar latest yerine belirli bir sürüm kullanıyor; bir docker compose pull habersiz yükseltme yapmıyor. Veritabanı ve mesaj sunucusu imajları da sabitlendi.
• Kurulumun ayarları .env dosyasında, kendi değişiklikleriniz docker-compose.override.yml dosyasında duruyor; güncellemeler ikisine de dokunmuyor. Eski betikle yapılmış kurulumlar birimleri, verileri ve portlarıyla olduğu gibi devralınıyor.
• İş ortakları için çıkan ön izleme sürümleri yalnızca adı verilerek kuruluyor; kendiliğinden önerilmiyor ve latest olmuyor.
• Sürüm paketindeki betik internetsiz çalışıyor ve docker load ile yüklenmiş imajları kullanıyor.

Bölge ve saat

• Listeler, Operasyon Merkezi, alarm ayrıntıları, Tesis haritası, Edge Gateway ve hedef kartları, UNS ağacı ve trend grafikleri kişinin saatini gösteriyor. Grafikler ve panolar seçilen sayı ve tarih biçimini kullanıyor.
• "Her gün 06:00" gibi akış zamanlamaları ve vardiya özetleri artık varsayılan olarak tesis saatiyle çalışıyor. Mevcut akışlar seçtikleri saat dilimiyle çalışmaya devam ediyor.
• Alarm bildirimlerindeki (e-posta, SMS, Slack, Teams ve diğerleri) saatler tesis saatiyle ve varsayılan biçimle yazılıyor. Edge Gateway alarm raporundaki saatler her okuyana kendi saatinde ve biçiminde gösteriliyor.
• Formlar, form dışa aktarmaları ve imza saatleri sunucunun değil kişinin saatini kullanıyor.
• Kendi SQL sorgularınız, panolar ve raporlar telemetriyi tesis saatiyle görüyor. Saklanan veri UTC kalıyor; Telemetri API'si ve MCP araçları UTC veriyor.
• Değişiklik geçmişi kayıtları UTC olarak saklanıp okuyanın saatinde gösteriliyor. Mevcut kayıtlar ilk açılışta bir kez çevriliyor.
• Sayı girişinde "12.5" ve "12,5" her dilde on iki buçuk olarak okunuyor.
• Sorgu sonuçları ekranındaki CSV ve Excel düğmeleri yeniden çalışıyor. CSV her araçta aynı biçimde yazılıyor, Excel dosyasında sayı ve tarihler gerçek hücre türünde.

Yapay Zekâ Asistanı

• Asistan menüde İzleme > Yapay Zekâ Asistanı; ayarları ve kullanımı Yönetim altında. Asistanla yapılan değişiklikler değişiklik geçmişinde "AI Assistant · conversation N" kaynağıyla görünüyor.
• Kaynağı olmayan bir değer bulunursa asistan yanıtını yeniden yazıyor ve bunu bir notla belirtiyor; yine de kaynağı bulunmayan bir değer kalırsa yanıtın altında listeleniyor, neyi kendiniz kontrol etmeniz gerektiğini biliyorsunuz. Kontrol yapay zekâ kullanmıyor ve ücretsiz.
• Cihaza, kurala, önem derecesine ya da duruma göre alarm sayılarını Proxus sayıyor; alarm sayısı ile tetiklenme sayısı ayrı veriliyor. Alarm geçmişi, vardiya ve hafta özetleri ile tekrar eden sorunlar bir dönem için aynı tanımı kullanıyor; bu yüzden sayılar önceki sürümden farklı çıkabilir.
• Açık alarmlar listesinde bütün kritik alarmlar, ne kadar eski olursa olsun, önce geliyor. "Dün", "geçen hafta" gibi sorularda dönem kullanıcının saat dilimine göre hesaplanıyor.
• Yanıtlardaki ve özet e-postalarındaki resimler artık yüklenmiyor, yalnızca bağlantı olarak gösteriliyor. Vardiya ve hafta özetleri yalnızca gönderim sahibinin rollerinin okuyabildiklerini içeriyor.
• Merkez sunucu cihazları duyamıyorsa asistan cihazlara "çevrim dışı" demiyor, sorunun merkez sunucuda olduğunu söylüyor. Bir araç hata verdiğinde neyi kontrol edemediğini söyleyip devam ediyor.
• Claude ile sabit yönergeler ve araç tanımları önbelleğe alınıyor; aynı konuşmadaki sonraki sorular çok daha az token harcıyor.

Her ekranda aynı sayı

• "Açık alarm" her yerde aynı: anlık durum ekranı bütün açık alarmları sayıyor ve kaçının henüz sahipsiz olduğunu ayrıca yazıyor.
• Bir tesisle sınırlı kullanıcılar asistanda, tesis özetinde ve sistem günlüklerinde yalnızca kendi cihazlarını çalıştıran Edge Gateway'leri görüyor.
• Cihaz listesi, Veri ağacı, Yapay Zekâ Asistanı ve MCP aynı UNS görünürlük kuralını uyguluyor. Bir veri noktasını kapatan Reddet kuralı o veri noktasının değerlerini asistanın yanıtlarından da uzak tutuyor.
• Veri gönderen bir cihaz her yerde Bağlı görünüyor; devre dışı bırakılmış cihazlar "veri göndermiyor" sayılmıyor.

MCP

• Rolün Asistan erişimi artık MCP'yi de yönetiyor: Erişim yok iken oturum açma dışında hiçbir araç kullanılamıyor; değişiklik için en az Soru sorabilir ve değişiklik önerebilir gerekiyor.
• Dış ajanın önerileri kullanıcının Yapay Zekâ Asistanı'nda Dış ajan (MCP) sohbetine düşüyor ve kullanıcı onaylayana kadar hiçbir şey değişmiyor. Yanıtlanmayan öneriler 24 saat sonra geçersiz oluyor; onaylanan değişiklik geri alınabiliyor.
• MCP artık kural koşullarını, fonksiyon kodunu ve cihaz IP adreslerini de asistan gibi gösteriyor. Gizli bilgiler iki tarafta da aynı listeyle gizleniyor.

Düzeltmeler

• ClickHouse kendi iç günlükleriyle diski doldurmuyor. Docker, Kubernetes ve Siemens Industrial Edge kurulumlarında beş iç günlük tablosu daha kapatıldı (2.0.2'de de var).
• Yeni lisans Edge Gateway'lere yeniden başlatmadan ulaşıyor; her Edge Gateway lisansını beş dakikada bir kendisi de soruyor. Eski (V1) lisanslar artık değer atmıyor; sınırın üstünde uyarı ve alarm veriyor (2.0.1'de de var).
• Türkçe bölge ayarlı sunucularda Beckhoff toplu okuma çalışıyor. Cihazla konuşan okuma ve yazmalar bölge ayarından bağımsız (2.0.1'de de var).
• Yükseltmeden sonraki ilk girişte lisans sözleşmesi yeniden gösteriliyor (2.0.1'de de var).
• Sistem günlüklerindeki saatler artık 3 saat ileri görünmüyor; raporlardaki alarm ve Edge Gateway saatleri veritabanı sunucusunun saat dilimine göre kaymıyor.
• Telemetri API'si ile MCP telemetri ve günlük araçları zamanları sonunda Z olan ISO 8601 UTC biçiminde veriyor. Veri hedefleri her zaman UTC gönderiyor; TDengine değerin okunduğu zamanı yazıyor.
• Edge Gateway ile merkez sunucu farklı saat dilimlerinde çalışabiliyor. Bağlı bir Edge Gateway'in saati bir dakikadan fazla saparsa Operasyon Merkezi uyarıyor.
• Okumayı yerinde değiştirip ayrıca Save() çağıran bir kullanıcı fonksiyonu değerleri artık iki üç kez yazmıyor. Böyle fonksiyon kullanan kurulumlarda saniyedeki değer sayısı düşüyor: gösterilen artık gerçek akış.
• Formlar uygulaması bir CDN ya da tarayıcı önbelleği arkasında güncellemeden sonra açılıyor.
• Cihaz listesi Veri ve Son değer sütunlarını birkaç saniyede bir yeniliyor.
• Dil seçiciden dil seçilmemişse arayüz tarayıcının diliyle açılıyor.
• Bilgilerim sayfası yönetici olmayan kullanıcılarda da açılıyor.
• Başka bir kurulum için verilmiş bir anahtar girildiğinde, anahtarın hangi License ID için verildiği gösteriliyor.
• Merkez sunucu sayfaları daha hızlı açılıyor: yaklaşık 5 MB kullanılmayan dosya kaldırıldı. Kod editörü internetsiz çalışıyor.
• Merkez sunucu, arayüz ve Edge Gateway daha yüksek bir açık dosya ve bağlantı sınırı alıyor; arayüz yoğun kullanımda artık çökmüyor.
• Çalışma durumu denetimlerindeki iki yanlış bulgu ve Türkçe sunuculardaki büyük/küçük harf hataları (Heidenhain adresleri, iş emri durumları) giderildi.

Yükseltme notları

• 2.0.x'ten. Kurulum betiğiyle kurduysanız betiği yeniden çalıştırıp güncelle'yi seçin: betik yedek alır ve sorun olursa geri döner. Compose dosyasını elle yönetiyorsanız proxus-ui ve proxus-server imajlarını 2.1.0 yapmanız yeterli. Veritabanı değişiklikleri ilk açılışta kendiliğinden yapılır.
• Bölge ve saat. İlk açılışta tesisin saat dilimi TZ ayarından, varsayılan biçim kurulumun kültüründen alınır. Güncellemeden sonra Yönetim > Bölge ve saat ekranında doğru olduğunu kontrol edin; başka ülkedeki Edge Gateway'lerin saat dilimini de buradan seçin.
• Arayüz dili. Arayüz artık tarayıcının diliyle açılıyor; kurulumun kültür ayarı ekranların dilini belirlemiyor. Dil seçiciden yapılan seçim her zaman önce gelir.
• Compose ayarları. Yeni compose dosyası konteynerlere açık dosya sınırı ekliyor, veritabanı ve mesaj sunucusu imajlarını belirli sürümlere sabitliyor. Kurulum betiği bunları kendiliğinden uygular; compose dosyasını elle yönetiyorsanız bu ayarları da alın.
• ClickHouse günlükleri. 2.0.2'deki gibi, eski kurulumlarda birikmiş ClickHouse iç günlükleri DROP TABLE system.<ad> SYNC ile silinebilir. Telemetri tablolarına dokunulmaz.
• Edge Gateway'ler. 2.0 Edge Gateway'leri 2.1 merkez sunucuya bağlanmaya devam eder. Bu sürümdeki Edge Gateway düzeltmelerini almak için Edge Gateway sayfasından Kur ile güncelleyin.
• MCP ile değişiklik. MCP ile doğrudan değişiklik artık varsayılan olarak kapalı. Ajanların nesne oluşturması ya da değiştirmesi gerekiyorsa MCP ayarlarında bu yöntemlere izin verin. Bu değeri yapılandırma dosyasında açıkça yazmış kurulumlar etkilenmez.
• Siemens Industrial Edge ve Kubernetes. Sabit İstanbul saati kaldırıldı. Industrial Edge'de tesisin saat dilimini Yönetim > Bölge ve saat ekranından bir kez seçin; yoksa saatler UTC gösterilir. Kubernetes'te saat dilimini kurulumun tek saat dilimi ayarına yazın (varsayılan UTC).

Ayrıntılar: Yükseltme, Yedekleme ve geri yükleme.