Zugriffsbereiche

Ein Zugriffsbereich (Access Scope) ist eine benannte Gruppe von Türen – zum Beispiel Main entrances, Staff-only oder Vehicle access. Mit Zugriffsbereichen lassen sich Berechtigungen auch in großem Umfang verwalten: Sie dienen als Ziel einer benannten Access Policy, Sie können einem Benutzer einen ganzen Bereich gewähren oder eine Geofence-Überschreibung auf die gebündelten Türen anwenden. Sie konfigurieren sie unter Settings → Access Scopes.

Wozu Zugriffsbereiche dienen

Abbildung 1: Die Liste der Zugriffsbereiche

1. Einfachere Berechtigungen – statt bei einem Benutzer einzelne Türen anzukreuzen, gewähren Sie ihm einen Bereich. Die Berechtigung umfasst automatisch auch Türen, die dem Bereich später hinzugefügt werden.
2. Ziele und Ausschlüsse von Policies – das Where einer Policy kann einen Bereich einschließen oder ausschließen.
3. Ziele von Berechtigungen – dauerhafte Berechtigungen sowie Fenster von Administratoren und Integrationen können eine feste Gruppe als Ziel haben, ohne jede Tür aufzulisten.
4. Geofence-Überschreibungen – ein Bereich kann für seine Türen weiterhin den Geofence der Einrichtung ersetzen.

Hinweise zum Verhalten von Bereichen:

• Eine Tür kann zu mehreren Bereichen gehören.
• Mehrere Policies können denselben Bereich als Ziel haben; Policies sind ausschließlich erlaubend und mit ODER verknüpft.
• Bereiche sind unabhängig von der Kennzeichnung Door location, mit der die Liste der Türen gruppiert wird – ein Bereich kann Türen von beliebigen Standorten enthalten.
• Ein Bereich, auf den eine Access Policy verweist, muss aus dieser Policy entfernt werden, bevor der Bereich gelöscht werden kann.

Einen Bereich erstellen

1. Gehen Sie zu Settings → Access Scopes und klicken Sie auf Add scope.
2. Wählen Sie optional eine Vorlage (siehe unten) oder Custom, um leer zu beginnen.
3. Geben Sie einen Scope name (erforderlich) und optional eine Description ein.
4. Klicken Sie auf Create scope und öffnen Sie den Bereich dann, um Türen hinzuzufügen.

Wenn Sie noch keine Bereiche haben, zeigt die Seite einen Bereich Get started with Access Scopes mit denselben Vorlagen sowie einer Schaltfläche Build from scratch.

Vorlagen

Vorlagen füllen Namen und Beschreibung des Bereichs vorab aus:

Vorlagen gewähren keinen Zugriff und legen keine Zeitpläne fest. Nachdem Sie dem Bereich Türen hinzugefügt haben, wählen Sie ihn im Abschnitt Where einer Access Policy aus und konfigurieren Sie Who und When der Policy.

Der Bereichseditor

Klicken Sie auf einen Bereich, um seinen Editor zu öffnen. Er hat eine Kopfzeile mit Name und Beschreibung, die Tabs Overview, Doors, Access Policies und Geofence sowie die Schaltflächen Done und Save scope.

Tab „Overview“

Abbildung 2: Übersicht über den Bereich mit Zusammenfassungskarten

Zusammenfassungskarten zeigen die Türen des Bereichs, die Policies, die ihn verwenden, und den Zustand seines Geofence; klicken Sie auf eine Karte, um zum entsprechenden Tab zu springen. Die Danger zone enthält Delete scope – die Bestätigung warnt: „User access assigned through this scope will no longer apply. Doors are not affected.“ Ein Bereich, auf den eine Policy verweist, muss vor dem Löschen aus dieser Policy entfernt werden.

Tab „Doors“

Kreuzen Sie die Türen der Einrichtung an, die zu diesem Bereich gehören. Die Zugehörigkeit wird beim Speichern wirksam. Um den Zugriff zu steuern, öffnen Sie Settings → Access Policies und schließen Sie den Bereich im Abschnitt Where einer Policy ein oder aus.

Tab „Access Policies“

Zeigt die Access Policies, die diesem Bereich entsprechen. Um sie zu ändern, öffnen Sie Settings → Access Policies.

Tab „Geofence“

Aktivieren Sie Geofence override, um den Türen des Bereichs mit dem unter Geofencing beschriebenen Standardeditor einen eigenen Geofence (Markierung, Radius, Genauigkeitseinstellungen) zu geben. Solange die Überschreibung aktiviert ist, ersetzt sie für diese Türen den Geofence der Einrichtung (eine Überschreibung pro Tür hat weiterhin Vorrang).

Benutzern einen Bereich gewähren

Öffnen Sie einen Benutzer unter Benutzer, scrollen Sie zu Access Control → Additional permanent access und kreuzen Sie den Bereich unter Scope grants an. Der Benutzer kann dann jede Tür im Bereich entsperren (vorbehaltlich Sicherheit, Geofence und etwaiger Berechtigungszeiten), auch wenn keine Access Policy auf ihn zutrifft.

Für befristeten Zugriff wählen Sie den Bereich im Editor Access Time Windows des Benutzers als Ziel aus. Integrationsadministratoren können außerdem unter Sync settings einen festen scope_key der Quelle diesem Bereich zuordnen. Wenn der Bereich gelöscht oder die Zuordnung eines Quellschlüssels aufgehoben wird, wird dieses Fenster sicher geschlossen; es gilt dann nicht etwa für die gesamte Einrichtung.

Ausführliches Beispiel

Ein Bürogebäude mit einem Fitnessstudio im Erdgeschoss, das einen eigenen Straßeneingang hat, möchte Mieter während der besetzten Zeiten durch die Lobbytüren lassen, das Gebäudepersonal durch alle Türen und die Mitglieder des Fitnessstudios rund um die Uhr ins Studio:

1. Erstellen Sie die Bereiche Lobby entrances, Staff-only und Tenant gym.
2. Fügen Sie eine Policy „Active tenants“ hinzu: Who = Member/Current; Where = Lobby entrances; When = Weekly-Fenster für die besetzten Zeiten.
3. Fügen Sie eine Policy „Staff“ hinzu: Who = Tag staff; Where = alle Türen der Einrichtung; When = Anytime.
4. Fügen Sie eine Policy „Gym members“ hinzu: Who = Tag gym; Where = Tenant gym; When = Anytime.

Jede Policy erfordert Who UND Where UND When, während die drei Policies mit ODER verknüpft sind.

Verwandte Seiten

• So funktionieren Zugriffsentscheidungen – Auswertung von Policies und Berechtigungen
• Zeitpläne für Access Policies
• Access Policies
• Geofencing
• Benutzer – Berechtigungen für Bereiche