# Seaca — оператор

## Подключение

URL API SAC + код `sacmob_…` + логин/пароль. Self-signed TLS — подтвердить доверие сертификату.

## Разделы

| Раздел | Содержание |
|--------|------------|
| Обзор | Сводка 24 ч; pull-to-refresh |
| События | Лента; **RDG flap** в заголовке |
| Проблемы | Ack / Resolve (monitor+) |
| Хосты | Агенты, heartbeat |
| Отчёты | `report.daily.ssh` / `report.daily.rdp` |
| Моё устройство | Push, звук, дата, выход |

## RDG flap — qwinsta / logoff

Пара RD Gateway **302→303** за несколько секунд:

1. Событие **302** или **303** (метка **RDG flap**).
2. **qwinsta / logoff** → `POST /api/v1/events/{id}/actions/qwinsta` на SAC.
3. SAC: WinRM **qwinsta** на клиентский ПК (`internal_ip`).
4. В диалоге — сессии, **logoff** по ID.

Нужен **Windows domain admin** в настройках SAC (WinRM).

## Push

Режимы на экране «Моё устройство». Тап — карточка события или problem.

## Блокировка

Биометрия/PIN при запуске и возврате в приложение.

## Потеря доступа

Новый код или снятие отзыва устройства в веб-SAC.