Alcances de acceso

Un Alcance de acceso es un conjunto de puertas con nombre, por ejemplo Main entrances, Staff-only o Vehicle access. Los alcances hacen que los permisos sean fáciles de administrar a gran escala: úsalos como destino de una Access Policy con nombre, concede a un usuario un alcance completo o aplica una anulación de geofence a las puertas del conjunto. Configúralos en Settings → Alcances de acceso.

Qué hacen los Alcances de acceso

Figura 1: La lista de Alcances de acceso

1. Concesiones más sencillas: en lugar de marcar puertas individuales para un usuario, concédele un alcance. La concesión abarca automáticamente las puertas que se agreguen al alcance más adelante.
2. Destinos y exclusiones de las políticas: el Where de una política puede incluir o excluir un alcance.
3. Destinos de las concesiones: las concesiones permanentes y los períodos de administradores o integraciones pueden tener como destino un conjunto estable sin enumerar cada puerta.
4. Anulaciones de geofence: un alcance puede seguir sustituyendo la geofence de la instalación para sus puertas.

Notas sobre el comportamiento de los alcances:

• Una puerta puede pertenecer a varios alcances.
• Varias políticas pueden tener como destino el mismo alcance; las políticas solo permiten el acceso y se combinan con O.
• Los alcances son independientes de la etiqueta Door location que se usa para agrupar la lista de Doors: un alcance puede combinar puertas de cualquier ubicación.
• Un alcance al que hace referencia una Access Policy debe quitarse de esa política antes de poder eliminarlo.

Crear un alcance

1. Ve a Settings → Alcances de acceso y haz clic en Add scope.
2. Si quieres, elige una plantilla (consulta más abajo), o elige Custom para empezar en blanco.
3. Escribe un Scope name (obligatorio) y una Description opcional.
4. Haz clic en Create scope y, luego, ábrelo para agregar puertas.

Si aún no tienes alcances, la página muestra un panel Get started with Access Scopes con las mismas plantillas y un botón Build from scratch.

Plantillas

Las plantillas completan previamente el nombre y la descripción del alcance:

Las plantillas no conceden acceso ni definen programaciones. Después de agregar puertas al alcance, selecciónalo en la sección Where de una Access Policy y configura el Who y el When de la política.

El editor de alcances

Haz clic en un alcance para abrir su editor. Tiene un encabezado con el nombre y la descripción, las pestañas Overview, Doors, Access Policies y Geofence, y los botones Done / Save scope.

Pestaña Overview

Figura 2: Resumen del alcance con tarjetas de resumen

Las tarjetas de resumen muestran las puertas del alcance, las políticas que lo usan y el estado de su geofence; haz clic en una tarjeta para ir a esa pestaña. La Danger zone contiene Delete scope; la confirmación advierte: "User access assigned through this scope will no longer apply. Doors are not affected." Un alcance al que hace referencia una política debe quitarse de esa política antes de eliminarlo.

Pestaña Doors

Marca las puertas de la instalación que pertenecen a este alcance. La pertenencia se aplica cuando guardas. Para controlar el acceso, abre Settings → Access Policies e incluye o excluye el alcance en la sección Where de una política.

Pestaña Access Policies

Muestra las Access Policies que coinciden con este alcance. Para cambiarlas, abre Settings → Access Policies.

Pestaña Geofence

Activa Geofence override para que las puertas del alcance tengan su propia geofence (configuración del pin, el radio y la precisión) con el editor estándar descrito en Geofencing. Mientras está activado, sustituye la geofence de la instalación para esas puertas (una anulación por puerta sigue teniendo prioridad).

Conceder un alcance a los usuarios

Abre un usuario en Users, desplázate hasta Access Control → Additional permanent access y marca el alcance en Scope grants. A partir de ese momento, el usuario puede desbloquear todas las puertas del alcance (sujeto a la seguridad, la geofence y cualquier horario de la concesión), aunque ninguna Access Policy coincida con él.

Para un acceso temporal, elige el alcance como destino en el editor de Access Time Windows del usuario. Los administradores de integraciones también pueden asignar una scope_key de origen estable a este alcance en la configuración de sincronización. Si el alcance se elimina o se anula la asignación de una clave de origen, ese período falla de forma cerrada; no se convierte en un período para toda la instalación.

Ejemplo práctico

Un edificio de oficinas con un gimnasio en la planta baja que tiene su propia entrada desde la calle quiere que los inquilinos pasen por las puertas del vestíbulo durante el horario con personal, que el personal del edificio pase por todas las puertas y que los miembros del gimnasio entren al gimnasio 24/7:

1. Crea los alcances Lobby entrances, Staff-only y Tenant gym.
2. Agrega una política "Active tenants": Who = Member/Current; Where = Lobby entrances; When = períodos Weekly con personal.
3. Agrega una política "Staff": Who = etiqueta staff; Where = todas las puertas de la instalación; When = Anytime.
4. Agrega una política "Gym members": Who = etiqueta gym; Where = Tenant gym; When = Anytime.

Cada política requiere Who Y Where Y When, mientras que las tres políticas se combinan con O.

Páginas relacionadas

• Cómo funcionan las decisiones de acceso: evaluación de políticas y concesiones
• Programaciones de Access Policies
• Access Policies
• Geofencing
• Users: concesiones de alcances