Portées d'accès

Une Portée d'accès est un ensemble nommé de portes — par exemple Main entrances, Staff-only ou Vehicle access. Les portées facilitent la gestion des autorisations à grande échelle : ciblez une Access Policy nommée, accordez à un utilisateur une portée entière, ou appliquez une geofence spécifique aux portes regroupées. Configurez-les sous Settings → Access Scopes.

Rôle des Portées d'accès

Figure 1 : la liste des Portées d'accès

1. Autorisations simplifiées — au lieu de cocher des portes individuelles pour un utilisateur, accordez-lui une portée. L'autorisation couvre automatiquement les portes ajoutées ultérieurement à la portée.
2. Cibles et exclusions des politiques — le critère Where d'une politique peut inclure ou exclure une portée.
3. Cibles des autorisations — les autorisations permanentes et les créneaux d'administrateur ou d'intégration peuvent cibler un ensemble stable sans lister chaque porte.
4. Geofences spécifiques — une portée peut toujours remplacer la geofence de l'installation pour ses portes.

Remarques sur le comportement des portées :

• Une porte peut appartenir à plusieurs portées.
• Plusieurs politiques peuvent cibler la même portée ; les politiques ne font qu'autoriser et se combinent par un OU logique.
• Les portées sont indépendantes du libellé Door location utilisé pour regrouper la liste des Doors — une portée peut combiner des portes de n'importe quels emplacements.
• Une portée référencée par une Access Policy doit être retirée de cette politique avant de pouvoir être supprimée.

Créer une portée

1. Accédez à Settings → Access Scopes et cliquez sur Add scope.
2. Vous pouvez choisir un modèle (voir ci-dessous), ou choisir Custom pour partir de zéro.
3. Saisissez un Scope name (obligatoire) et une Description facultative.
4. Cliquez sur Create scope, puis ouvrez-la pour ajouter des portes.

Si vous n'avez encore aucune portée, la page affiche un panneau Get started with Access Scopes avec les mêmes modèles ainsi qu'un bouton Build from scratch.

Modèles

Les modèles préremplissent le nom et la description de la portée :

Les modèles n'accordent pas d'accès et ne définissent pas de planning. Après avoir ajouté des portes à la portée, sélectionnez-la dans la section Where d'une Access Policy et configurez les critères Who et When de la politique.

L'éditeur de portée

Cliquez sur une portée pour ouvrir son éditeur. Il comporte un en-tête avec le nom et la description, les onglets Overview, Doors, Access Policies et Geofence, ainsi que les boutons Done / Save scope.

Onglet Overview

Figure 2 : vue d'ensemble de la portée avec les cartes récapitulatives

Les cartes récapitulatives affichent les portes de la portée, les politiques qui l'utilisent et l'état de sa geofence ; cliquez sur une carte pour accéder à l'onglet correspondant. La Danger zone contient Delete scope — la confirmation avertit : « User access assigned through this scope will no longer apply. Doors are not affected. » Une portée référencée par une politique doit être retirée de cette politique avant sa suppression.

Onglet Doors

Cochez les portes de l'installation qui appartiennent à cette portée. L'appartenance prend effet lorsque vous enregistrez. Pour contrôler l'accès, ouvrez Settings → Access Policies et incluez ou excluez la portée dans la section Where d'une politique.

Onglet Access Policies

Affiche les Access Policies qui correspondent à cette portée. Pour les modifier, ouvrez Settings → Access Policies.

Onglet Geofence

Activez Geofence override pour attribuer aux portes de la portée leur propre geofence (repère, rayon, paramètres de précision) à l'aide de l'éditeur standard décrit dans Geofencing. Lorsqu'elle est activée, elle remplace la geofence de l'installation pour ces portes (une geofence spécifique à une porte l'emporte toujours).

Accorder une portée à des utilisateurs

Ouvrez un utilisateur dans Utilisateurs, faites défiler jusqu'à Access Control → Additional permanent access, puis cochez la portée sous Scope grants. L'utilisateur peut alors déverrouiller chaque porte de la portée (sous réserve des règles de sécurité, de la geofence et des éventuelles heures d'autorisation), même si aucune Access Policy ne lui correspond.

Pour un accès temporaire, choisissez la portée comme cible dans l'éditeur Access Time Windows de l'utilisateur. Les administrateurs d'intégration peuvent également associer une scope_key de source stable à cette portée dans les paramètres de synchronisation. Si la portée est supprimée ou si une clé de source n'est plus associée, ce créneau échoue en mode fermé ; il ne s'étend pas à toute l'installation.

Exemple concret

Un immeuble de bureaux disposant d'une salle de sport au rez-de-chaussée avec sa propre entrée sur rue souhaite que les locataires puissent franchir les portes du hall pendant les heures de présence du personnel, que le personnel de l'immeuble puisse franchir toutes les portes, et que les membres de la salle de sport puissent y accéder 24 h/24, 7 j/7 :

1. Créez les portées Lobby entrances, Staff-only et Tenant gym.
2. Ajoutez une politique « Active tenants » : Who = Member/Current ; Where = Lobby entrances ; When = créneaux Weekly aux heures de présence du personnel.
3. Ajoutez une politique « Staff » : Who = étiquette staff ; Where = toutes les portes de l'installation ; When = Anytime.
4. Ajoutez une politique « Gym members » : Who = étiquette gym ; Where = Tenant gym ; When = Anytime.

Chaque politique exige Who ET Where ET When, tandis que les trois politiques se combinent par un OU logique.

Pages connexes

• Fonctionnement des décisions d'accès — évaluation des politiques et des autorisations
• Plannings des Access Policies
• Access Policies
• Geofencing
• Utilisateurs — autorisations par portée