المستخدمون

تسرد علامة التبويب Users كل شخص يمكنه (أو كان يمكنه) استخدام تطبيق الهاتف المحمول لفتح الأبواب في هذه المنشأة. تتناول هذه الصفحة إضافة المستخدمين، والاستيراد والتصدير بصيغة CSV، ونسبة الوصول إلى Access Policy، والمنح الدائمة، وAccess Time Windows المنفصلة للمسؤول أو لعملية التكامل، ومفتاح الإيقاف الفوري للوصول، ونشاط التطبيق، والجلسات، والحذف.

الشكل 1: علامة التبويب Users

من أين يأتي المستخدمون

لكل صف مصدر يخبرك بكيفية إنشائه:

مزامنة موظفي Performance Hub مفعّلة افتراضيًا؛ أما مزامنة عمليات التكامل وComputer Vision فمتوقفة افتراضيًا. اضبطها من Settings → Sync settings؛ راجع المزامنة وعمليات التكامل.

يحتاج الصف إلى رقم هاتف محمول أو عنوان بريد إلكتروني على الأقل، فهذا ما يستخدمه الشخص لتسجيل الدخول إلى تطبيق الهاتف المحمول برمز لمرة واحدة.

الإحصاءات وعوامل التصفية

الشكل 2: مربعات الإحصاءات

انقر على مربع لتصفية القائمة. (يؤدي تحديد مربع أيضًا إلى إعادة تعيين عامل تصفية Source.)

الشكل 3: البحث، وتصدير CSV، وImport، وAdd user، وشرائح التصفية، والفرز

• Search: يطابق الاسم أو الهاتف أو البريد الإلكتروني.
• تصدير CSV: ينزّل القائمة المصفّاة الحالية. على سبيل المثال، يمكن لنادٍ رياضي تصدير مستخدمي No access قبل حملة لاستعادة الأعضاء.
• Import وAdd user: راجع أدناه.
• شرائح التصفية:

• Sort by: Name، وRecently added، وRecently updated، وLast used، وLast synced؛ مع مفتاح للترتيب التصاعدي/التنازلي.
• يظهر Clear filters كلما كان هناك بحث أو عامل تصفية نشط.

قراءة صف المستخدم

الشكل 4: صفوف المستخدمين مع الشارات

تعرض الصفوف المتزامنة أيضًا External ID أو Computer Vision ID تحت الاسم. أما صفوف الموظفين فتعرض أدوارهم في Performance Hub بدلًا من ذلك.

تُحمَّل القوائم الكبيرة تدريجيًا: أثناء تحميل بقية القائمة، يعرض أسفلها N more users loading….

إضافة مستخدم يدويًا

1. انقر على Add user.

الشكل 5: مربع حوار Add user

2. املأ First name وLast name وواحدًا على الأقل من Mobile phone أو Email: "At least one of mobile phone or email is required for OTP login." تُوحَّد أرقام الهواتف إلى التنسيق الدولي.
3. اضبط اختياريًا Person type (مثل Gold أو Trial أو Staff)، وCustom tags (مفصولة بفواصل؛ تُسرد الوسوم الموجودة أسفل الحقل)، وNotes.
4. حدد Send email invitation لإرسال روابط تنزيل التطبيق إلى الشخص بالبريد الإلكتروني فورًا (يتطلب عنوان بريد إلكتروني؛ ويكون مربع الاختيار معطّلًا بدونه).
5. انقر على Add user.

إذا كان هناك مستخدم بالهاتف أو البريد الإلكتروني نفسه في هذه المنشأة بالفعل، يخبرك مربع الحوار بذلك ويعرض Open existing user بدلًا من إنشاء نسخة مكررة.

لا تتيح إضافة مستخدم بمفردها مروره عبر أي باب. فلا يزال يحتاج إلى Access Policy مطابقة، أو منحة دائمة، أو Access Time Window منفصلة للمسؤول أو لعملية التكامل.

استيراد المستخدمين من ملف CSV

انقر على Import لإنشاء مستخدمين بشكل جماعي من جدول بيانات. الحد الأقصى 200 مستخدم لكل عملية استيراد.

الشكل 6: معالج الاستيراد من CSV

الخطوة 1: رفع ملف CSV. اسحب ملف .csv إلى المنطقة أو انقر للاستعراض. يمنحك Download template ملفًا أوليًا بعناوين أعمدة صحيحة.

الخطوة 2: تعيين الحقول. يُعيَّن كل عمود في ملف CSV إلى حقل: First name، وLast name، وMobile phone، وEmail، وPerson type، وTags، وNotes، وAccess enabled، وDoor grants، وScope grants، أو Do not import. تُعيَّن أسماء العناوين الشائعة (مثل mobile وphone وgroups) تلقائيًا. يجب أن تعيّن عمودًا للهاتف المحمول أو للبريد الإلكتروني على الأقل.

• يقبل Access enabled القيم true/yes/enabled/1/on/y/active وfalse/no/disabled/0/off/n/inactive.
• يأخذ Door grants / Scope grants أسماء الأبواب أو نطاقات الوصول؛ وتُعلَّم الأسماء غير المطابقة في المعاينة.

الخطوة 3: المعاينة والاستيراد. راجع الصفوف الأولى، واختر ما إذا كنت تريد Send invitation email to imported users (لا يُدعى إلا المستخدمون الذين لديهم بريد إلكتروني)، ثم انقر على Import. تعرض النتائج أعداد Imported وSkipped (already exist) وErrors.

لوحة تفاصيل المستخدم

انقر على أي صف لفتح لوحة المستخدم.

الشكل 7: اللوحة الخاصة بعضو متزامن

الملف الشخصي والهوية

يعرض الرأس المصدر، وحالة العضوية، وExternal ID، وما إذا كانت هناك سياسة تسمح للمستخدم.

• First name / Last name / Mobile phone / Email: بالنسبة إلى المستخدمين المتزامنين، تُستبدل هذه الحقول في كل تمريرة مزامنة ما لم يكن الصف مفصولًا (أدناه).
• Person type وMembership status: تستخدمهما شروط Who في Access Policy.
• Synced tags (للقراءة فقط، من نظام المصدر) وCustom tags (مملوكة للمسؤول، ولا تستبدلها المزامنة أبدًا). يمكن لكلا النوعين استيفاء وسوم السياسة.
• Notes: نص حر، حتى 2000 حرف.

رسالة التطبيق

يضبط App messaging رسالة شخصية تظهر في لوحة معلومات التطبيق الخاصة بهذا المستخدم، فوق الشريط العام للمنشأة عندما يكون كلاهما نشطًا. عندما تنطبق رسالة تلقائية، تعرضها اللوحة مع عناصر تحكم لإيقاف الأتمتة لهذا المستخدم. راجع رسائل التطبيق.

تتبّع تحديثات المصدر (للمستخدمين المتزامنين فقط)

بالنسبة إلى مستخدمي Integration/CCTV، يتحكم مفتاح Track source updates في ما إذا كانت المزامنة تستمر في استبدال بيانات الصف:

• مفعّل (افتراضي): يُحدَّث الاسم والهاتف والبريد الإلكتروني والنوع والحالة والوسوم المتزامنة وAccess Time Windows المملوكة للمصدر عند نجاح المزامنة.
• متوقف (مفصول): بعد تأكيد صريح، تُمسح Access Time Windows المملوكة للمصدر وتتخطى المزامنة هذا الصف بالكامل. يُحتفظ بتعديلاتك اليدوية والنوافذ المملوكة للمسؤول، ولا تؤثر عمليات الإزالة من المصدر فيه بعد ذلك. يعرض الصف شارة Decoupled.

أعد تفعيل المفتاح لإعادة الربط. تُستعاد لقطة نوافذ المصدر الحالية عند المزامنة الكاملة الناجحة التالية، وليس من عملية جلب فاشلة أو جزئية من المصدر.

تتضمن لوحات المستخدمين المتزامنين أيضًا روابط إلى سجل المصدر (سجل عملية التكامل أو الشخص في Computer Vision).

الإزالة بواسطة عملية التكامل

عند حذف عضو في عملية التكامل، يُزال وصوله إلى الأبواب وتعرض اللوحة Removed by integration. يبقى الصف في القائمة فيُحتفظ بسجله. راجع المزامنة وعمليات التكامل.

التحكم في الوصول

الشكل 8: قسم Access Control

يجمع قسم Access Control إعدادات التفويض الخاصة بالمستخدم معًا: مفتاح الإيقاف الفوري للوصول، وتغطية السياسات، والوصول الدائم الإضافي، وAccess Time Windows للمسؤول أو لعملية التكامل.

تفعيل الوصول (مفتاح الإيقاف الفوري)

يحظر مفتاح Access enabled فورًا كل وصول هذا المستخدم إلى الأبواب أو يستعيده. عند إيقافه:

• تُرفض كل محاولة فتح يقوم بها العضو (السبب: الوصول معطّل)، بغض النظر عن السياسات أو المنح أو Access Time Windows.
• يعرض الصف شارة Disabled ويظهر باهتًا في القائمة.

استخدم هذا لتعليق وصول شخص ما فورًا دون حذف سجله أو تغيير السياسة.

الوصول الدائم الإضافي

تمنح المنح هذا الشخص تحديدًا وصولًا إضافةً إلى ما تسمح به Access Policies الخاصة بالمنشأة. عندما تشمل سياسة ما المستخدم بالفعل، يعرض القسم Allowed by policy و*"This user's door access is set by policy — no manual grants are needed."* انقر على Show لفتح محرر المنح:

تُعلَّم الأبواب التي تشملها سياسة بالفعل بـ Already covered by policy أو Set by policy، لتعرف أين لا تحتاج إلى منحة يدوية. يمكن أن تحمل المنح ساعات تشغيل خاصة بها، فتحدّد متى تنطبق المنحة. يزيل Clear all كل المنح دفعة واحدة. لا يغيّر الاستيراد التلقائي للسياسات ولا التعديلات اللاحقة عليها المنح الدائمة.

مؤشرات السياسات والمنح إضافية. لا تؤدي إزالة منحة يدوية زائدة إلى إزالة الوصول عبر السياسة، ولا يؤدي تعديل سياسة إلى إزالة المنحة.

فترات زمن الوصول

يدير قسم Access Time Windows الوصول الإضافي المؤقت لهذا الشخص، مع Add one-time window وAdd weekly window (حتى 50):

• النوافذ المطلقة والأسبوعية المملوكة للمسؤول قابلة للتعديل، ويمكن أن تستهدف المنشأة أو أبوابًا محددة أو نطاقات الوصول.
• النوافذ المملوكة لعمليات التكامل للقراءة فقط، وتعرض مصدرها، ومعرّف المصدر، والمنطقة الزمنية المعلنة، وتعيين النطاق المنطقي، وعمر المصدر، وحالة الحداثة.
• تُعرض حالات النشطة والقادمة والمنتهية والقديمة وغير المعيّنة بشكل منفصل. لا تمنح النافذة القديمة أو غير المعيّنة وصولًا، لكن Access Policies والمنح الدائمة تبقى متاحة كمسارات بديلة.
• تستخدم اللحظات الدقيقة الحدود [from, to). وتستخدم النوافذ الأسبوعية المنطقة الزمنية المعروضة وفق IANA وقواعد التوقيت الصيفي الخاصة بها.

تشير اللوحة إلى ما يلي: "Time windows add access. They do not restrict existing rules or grants." راجع جداول Access Policy.

الدعوة

يعرض ما إذا أُرسلت رسالة دعوة إلى التطبيق بالبريد الإلكتروني، ومتى، وما إذا فشلت؛ ويحمل الزر النص Send invitation email أو Resend invitation email. تُرسل الدعوات بالبريد الإلكتروني فقط. التفاصيل الكاملة في الدعوات.

الجلسات ونشاط التطبيق

• App activity: Last used the app مع طابع زمني (أو "Hasn't used the app yet.") وعناوين IP الأخيرة.
• Sessions: يُلغي Sign out of app جلسة التطبيق الخاصة بالمستخدم: "This revokes the user's app session. They'll need to sign in again to unlock doors." ملاحظة: "Sessions are revoked immediately, but if the user is currently signed in it may take up to 15 minutes before they're fully signed out of the app." لأن الجلسات مرتبطة بالهاتف أو البريد الإلكتروني، فإن الشخص الذي يستخدم الهاتف أو البريد الإلكتروني نفسه في منشأة أخرى يُسجَّل خروجه هناك أيضًا.

حذف مستخدم

الشكل 9: منطقة الخطر

يزيل Delete user الصف من Users. "يُحتفظ بسجل الوصول الخاص بهم لأغراض مسار التدقيق." يؤدي الحذف أيضًا إلى تعطيل وصولهم فورًا. بالنسبة إلى المستخدمين المتزامنين، لاحظ أن الشخص قد يظهر مجددًا في المزامنة التالية ما لم تعطّل عملية التكامل أيضًا أو تفصل الصف؛ ولمسح عمليات تكامل كاملة، استخدم Bulk delete synced users في المزامنة وعمليات التكامل.

موظفو Performance Hub

الشكل 10: اللوحة الخاصة بموظف في Performance Hub

تحتوي لوحة الموظف على الشريط Synced from Performance Hub IAM. يُضاف الموظفون تلقائيًا لأن أدوارهم في Performance Hub تشمل هذه المنشأة، ويُزالون عند انتهاء ذلك الوصول. يسرد الشريط أدوارهم.

• يُدار الاسم والبريد الإلكتروني والهاتف ونوع الشخص في إدارة الهوية والوصول في Performance Hub، وتكون للقراءة فقط هنا.
• تُستبدل Synced tags (مثل Performance Hub staff وRole: …) في كل مزامنة. لا يزال بإمكانك إضافة Custom tags وNotes.
• لا يمكن حذف الموظفين هنا. أزل وصولهم إلى المنشأة في إدارة الهوية والوصول في Performance Hub، أو أوقف Access enabled لإيقاف وصولهم إلى الأبواب فورًا.

راجع مزامنة موظفي Performance Hub.

صفحات ذات صلة

• الدعوات
• Access Policies
• جداول Access Policy
• نطاقات الوصول
• المزامنة وعمليات التكامل
• كيف تُتخذ قرارات الوصول