Benutzer

Die Registerkarte Users listet alle Personen auf, die die mobile App zum Entsperren von Türen in dieser Einrichtung nutzen können (oder könnten). Diese Seite behandelt das Hinzufügen von Benutzern, CSV-Import und -Export, die Zuordnung zu Access Policies, dauerhafte Berechtigungen, separate Access Time Windows von Administratoren oder Integrationen, den Notschalter für den Zugriff, App-Aktivität, Sitzungen und das Löschen.

Abbildung 1: Die Registerkarte Users

Woher Benutzer stammen

Jede Zeile hat eine Quelle, die angibt, wie sie erstellt wurde:

Die Synchronisierung von Performance Hub-Mitarbeitenden ist standardmäßig aktiviert; die Synchronisierung über Integrationen und Computer Vision ist standardmäßig deaktiviert. Sie konfigurieren sie unter Settings → Sync settings – siehe Synchronisierung und Integrationen.

Eine Zeile benötigt mindestens eine Mobiltelefonnummer oder eine E-Mail-Adresse – damit meldet sich die Person mit einem Einmalcode bei der mobilen App an.

Statistiken und Filter

Abbildung 2: Die Statistikkacheln

Klicken Sie auf eine Kachel, um die Liste zu filtern. (Durch Auswahl einer Kachel wird auch der Filter Source zurückgesetzt.)

Abbildung 3: Suche, CSV exportieren, Import, Add user, die Filter-Chips und die Sortierung

• Search – findet Treffer in Name, Telefonnummer oder E-Mail-Adresse.
• CSV exportieren – lädt die aktuell gefilterte Liste herunter. Ein Fitnessstudio kann beispielsweise vor einer Rückgewinnungskampagne seine Benutzer mit No access exportieren.
• Import und Add user – siehe unten.
• Filter-Chips:

• Sort by – Name, Recently added, Recently updated, Last used, Last synced; mit einem Schalter für aufsteigende/absteigende Reihenfolge.
• Clear filters wird angezeigt, sobald eine Suche oder ein Filter aktiv ist.

Eine Benutzerzeile lesen

Abbildung 4: Benutzerzeilen mit Badges

Synchronisierte Zeilen zeigen unter dem Namen außerdem ihre External ID oder Computer Vision ID an. Zeilen von Mitarbeitenden zeigen stattdessen ihre Performance Hub-Rollen.

Große Listen werden schrittweise geladen: Während der Rest der Liste lädt, zeigt das Ende der Liste N more users loading… an.

Einen Benutzer manuell hinzufügen

1. Klicken Sie auf Add user.

Abbildung 5: Der Dialog Add user

2. Geben Sie First name, Last name und mindestens eines der Felder Mobile phone oder Email ein – "At least one of mobile phone or email is required for OTP login." Telefonnummern werden in das internationale Format normalisiert.
3. Legen Sie optional einen Person type (z. B. Gold, Trial, Staff), Custom tags (durch Kommas getrennt; vorhandene Tags werden unter dem Feld aufgelistet) und Notes fest.
4. Aktivieren Sie Send email invitation, um der Person sofort die Download-Links für die App per E-Mail zu senden (erfordert eine E-Mail-Adresse; ohne diese ist das Kontrollkästchen deaktiviert).
5. Klicken Sie auf Add user.

Ist in dieser Einrichtung bereits ein Benutzer mit derselben Telefonnummer oder E-Mail-Adresse vorhanden, weist der Dialog Sie darauf hin und bietet Open existing user an, statt ein Duplikat zu erstellen.

Das Hinzufügen eines Benutzers allein lässt ihn noch durch keine Tür. Er benötigt weiterhin eine passende Access Policy, eine dauerhafte Berechtigung oder ein separates Access Time Window eines Administrators oder einer Integration.

Benutzer aus einer CSV-Datei importieren

Klicken Sie auf Import, um Benutzer gesammelt aus einer Tabelle anzulegen. Maximal 200 Benutzer pro Import.

Abbildung 6: Der Assistent für den CSV-Import

Schritt 1 – CSV-Datei hochladen. Ziehen Sie eine .csv-Datei hinein oder klicken Sie, um sie auszuwählen. Download template liefert Ihnen eine Vorlagendatei mit korrekten Spaltenüberschriften.

Schritt 2 – Felder zuordnen. Jede CSV-Spalte wird einem Feld zugeordnet: First name, Last name, Mobile phone, Email, Person type, Tags, Notes, Access enabled, Door grants, Scope grants – oder Do not import. Gängige Spaltenüberschriften (z. B. mobile, phone, groups) werden automatisch zugeordnet. Sie müssen mindestens eine Spalte für Mobiltelefonnummer oder E-Mail-Adresse zuordnen.

• Access enabled akzeptiert true/yes/enabled/1/on/y/active und false/no/disabled/0/off/n/inactive.
• Door grants / Scope grants erwarten Namen von Türen oder Access Scopes; nicht zuordenbare Namen werden in der Vorschau markiert.

Schritt 3 – Vorschau und Import. Prüfen Sie die ersten Zeilen, wählen Sie, ob Sie Send invitation email to imported users möchten (nur Benutzer mit E-Mail-Adresse werden eingeladen), und klicken Sie dann auf Import. Die Ergebnisse zeigen die Anzahlen Imported, Skipped (already exist) und Errors.

Der Detailbereich des Benutzers

Klicken Sie auf eine beliebige Zeile, um den Bereich des Benutzers zu öffnen.

Abbildung 7: Der Bereich für ein synchronisiertes Mitglied

Profil und Identität

Die Kopfzeile zeigt die Quelle, den Mitgliedschaftsstatus, die External ID und ob der Benutzer durch eine Richtlinie zugelassen ist.

• First name / Last name / Mobile phone / Email – bei synchronisierten Benutzern werden diese bei jedem Synchronisierungsdurchlauf überschrieben, sofern die Zeile nicht entkoppelt ist (siehe unten).
• Person type und Membership status – werden von den Who-Bedingungen der Access Policies verwendet.
• Synced tags (schreibgeschützt, aus dem Quellsystem) und Custom tags (vom Administrator verwaltet, nie durch die Synchronisierung überschrieben). Beide Arten können Richtlinien-Tags erfüllen.
• Notes – Freitext mit bis zu 2000 Zeichen.

App-Nachricht

App messaging legt eine persönliche Nachricht fest, die auf dem App-Dashboard dieses Benutzers angezeigt wird – über dem einrichtungsweiten Banner, wenn beide aktiv sind. Gilt eine automatische Nachricht, zeigt der Bereich sie mit Steuerelementen an, um die Automatisierung für diesen Benutzer zu deaktivieren. Siehe App-Nachrichten.

Track source updates (nur synchronisierte Benutzer)

Bei Benutzern aus Integrationen oder der Videoüberwachung steuert der Schalter Track source updates, ob die Synchronisierung die Zeile weiterhin überschreibt:

• Ein (Standard): Name, Telefonnummer, E-Mail-Adresse, Typ, Status, synchronisierte Tags und quellenverwaltete Access Time Windows werden bei erfolgreichen Synchronisierungen aktualisiert.
• Aus (entkoppelt): Nach einer ausdrücklichen Bestätigung werden quellenverwaltete Access Time Windows entfernt, und die Synchronisierung überspringt diese Zeile vollständig. Ihre manuellen Änderungen und vom Administrator verwaltete Zeitfenster bleiben erhalten, und Entfernungen in der Quelle wirken sich nicht mehr darauf aus. Die Zeile zeigt ein Badge Decoupled.

Schalten Sie die Option wieder ein, um die Zeile erneut zu koppeln. Der aktuelle Snapshot der Quell-Zeitfenster wird bei der nächsten erfolgreichen vollständigen Synchronisierung wiederhergestellt, nicht aus einem fehlgeschlagenen oder unvollständigen Abruf aus der Quelle.

Die Bereiche synchronisierter Benutzer enthalten außerdem Links zum Quelldatensatz (dem Datensatz in der Integration oder der Person in Computer Vision).

Durch Integration entfernt

Wenn ein Mitglied in der Integration gelöscht wird, wird sein Türzugriff entfernt, und der Bereich zeigt Removed by integration an. Die Zeile bleibt in der Liste, sodass ihr Verlauf erhalten bleibt. Siehe Synchronisierung und Integrationen.

Zugriffskontrolle

Abbildung 8: Der Abschnitt Access Control

Der Abschnitt Access Control bündelt die Autorisierungseinstellungen des Benutzers: den Notschalter für den Zugriff, die Richtlinienabdeckung, zusätzlichen dauerhaften Zugriff sowie Access Time Windows von Administratoren oder Integrationen.

Access enabled (der Notschalter)

Der Schalter Access enabled sperrt oder erlaubt sofort den gesamten Türzugriff dieses Benutzers. Wenn er deaktiviert ist:

• Wird jeder Entsperrversuch des Mitglieds abgelehnt (Grund: Zugriff deaktiviert), unabhängig von Richtlinien, Berechtigungen oder Access Time Windows.
• Zeigt die Zeile ein Badge Disabled an und ist in der Liste abgeblendet.

Verwenden Sie diese Option, um jemanden sofort zu sperren, ohne seinen Datensatz zu löschen oder eine Richtlinie zu ändern.

Zusätzlicher dauerhafter Zugriff

Berechtigungen gewähren dieser bestimmten Person Zugriff zusätzlich zu dem, was die Access Policies der Einrichtung erlauben. Deckt bereits eine Richtlinie den Benutzer ab, zeigt der Abschnitt Allowed by policy und "This user's door access is set by policy — no manual grants are needed." an. Klicken Sie auf Show, um den Editor für Berechtigungen zu öffnen:

Türen, die bereits durch eine Richtlinie abgedeckt sind, werden mit Already covered by policy oder Set by policy gekennzeichnet, sodass Sie sehen, wo keine manuelle Berechtigung nötig ist. Berechtigungen können eigene Betriebszeiten haben, die einschränken, wann die Berechtigung gilt. Clear all entfernt alle Berechtigungen auf einmal. Der automatische Richtlinienimport und spätere Richtlinienänderungen ändern dauerhafte Berechtigungen nicht.

Richtlinien- und Berechtigungsindikatoren wirken additiv. Das Entfernen einer überflüssigen manuellen Berechtigung entfernt keinen Zugriff über eine Richtlinie, und das Bearbeiten einer Richtlinie entfernt die Berechtigung nicht.

Zugriffszeitfenster

Der Abschnitt Access Time Windows verwaltet vorübergehenden, additiven Zugriff für diese Person, mit Add one-time window und Add weekly window (bis zu 50):

• Vom Administrator verwaltete absolute und wöchentliche Zeitfenster sind bearbeitbar und können auf die Einrichtung, ausgewählte Türen oder Access Scopes abzielen.
• Von Integrationen verwaltete Zeitfenster sind schreibgeschützt und zeigen ihre Quelle, die Quell-ID, die angegebene Zeitzone, die logische Bereichszuordnung, das Alter der Quelle und den Aktualitätsstatus an.
• Die Status aktiv, bevorstehend, abgelaufen, veraltet und nicht zugeordnet werden getrennt angezeigt. Ein veraltetes oder nicht zugeordnetes Zeitfenster gewährt keinen Zugriff, aber Access Policies und dauerhafte Berechtigungen bleiben als Ausweichwege verfügbar.
• Exakte Zeitpunkte verwenden die Grenzen [from, to). Wöchentliche Zeitfenster verwenden die angezeigte IANA-Zeitzone und deren Sommerzeitregeln.

Der Bereich weist darauf hin: "Time windows add access. They do not restrict existing rules or grants." Siehe Zeitpläne für Access Policies.

Einladung

Zeigt an, ob eine App-Einladungs-E-Mail gesendet wurde, wann und ob der Versand fehlgeschlagen ist; die Schaltfläche lautet Send invitation email oder Resend invitation email. Einladungen werden nur per E-Mail versendet. Alle Details finden Sie unter Einladungen.

Sitzungen und App-Aktivität

• App activity – Last used the app mit einem Zeitstempel (oder "Hasn't used the app yet.") und den letzten IP-Adressen.
• Sessions – Sign out of app widerruft die App-Sitzung des Benutzers: "This revokes the user's app session. They'll need to sign in again to unlock doors." Hinweis: "Sessions are revoked immediately, but if the user is currently signed in it may take up to 15 minutes before they're fully signed out of the app." Da Sitzungen an Telefonnummer oder E-Mail-Adresse gebunden sind, wird eine Person, die dieselbe Telefonnummer oder E-Mail-Adresse in einer anderen Einrichtung verwendet, auch dort abgemeldet.

Einen Benutzer löschen

Abbildung 9: Der Gefahrenbereich

Delete user entfernt die Zeile aus Users. "Their access log history is kept for the audit trail." Durch das Löschen wird außerdem der Zugriff sofort deaktiviert. Beachten Sie bei synchronisierten Benutzern, dass die Person bei der nächsten Synchronisierung wieder erscheinen kann, sofern Sie nicht auch die Integration deaktivieren oder die Zeile entkoppeln – um ganze Integrationen zu bereinigen, verwenden Sie Bulk delete synced users unter Synchronisierung und Integrationen.

Performance Hub-Mitarbeitende

Abbildung 10: Der Bereich für eine mitarbeitende Person aus dem Performance Hub

Der Bereich einer mitarbeitenden Person enthält das Banner Synced from Performance Hub IAM. Mitarbeitende werden automatisch hinzugefügt, weil ihre Performance Hub-Rollen diese Einrichtung umfassen, und entfernt, wenn dieser Zugriff endet. Das Banner listet ihre Rollen auf.

• Name, E-Mail-Adresse, Telefonnummer und Personentyp werden in Performance Hub IAM verwaltet und sind hier schreibgeschützt.
• Synced tags (etwa Performance Hub staff und Role: …) werden bei jeder Synchronisierung überschrieben. Sie können weiterhin Custom tags und Notes hinzufügen.
• Mitarbeitende können hier nicht gelöscht werden. Entfernen Sie ihren Zugriff auf die Einrichtung in Performance Hub IAM, oder deaktivieren Sie Access enabled, um ihren Türzugriff sofort zu beenden.

Siehe Synchronisierung von Performance Hub-Mitarbeitenden.

Verwandte Seiten

• Einladungen
• Access Policies
• Zeitpläne für Access Policies
• Access Scopes
• Synchronisierung und Integrationen
• So funktionieren Zugriffsentscheidungen