טווחי גישה

טווח גישה הוא אוסף בעל שם של דלתות — לדוגמה Main entrances, ‏Staff-only או Vehicle access. טווחים מאפשרים לנהל הרשאות בהיקף גדול: כוונו אליהם Access Policy בעלת שם, הענקו למשתמש טווח שלם, או החילו עקיפה של גדר גיאוגרפית על הדלתות שבאוסף. הגדירו אותם תחת Settings → Access Scopes.

מה טווחי גישה עושים

איור 1: רשימת טווחי הגישה

1. הרשאות פשוטות יותר — במקום לסמן דלתות בודדות אצל משתמש, הענקו לו טווח. ההרשאה מכסה אוטומטית דלתות שיתווספו לטווח בהמשך.
2. יעדים והחרגות של מדיניות — ה-Where של מדיניות יכול לכלול טווח או להחריג אותו.
3. יעדים של הרשאות — הרשאות קבועות וחלונות של מנהל או של שילוב יכולים לכוון לאוסף יציב בלי לפרט כל דלת.
4. עקיפות של גדר גיאוגרפית — טווח עדיין יכול להחליף את הגדר הגיאוגרפית של המתקן עבור הדלתות שלו.

הערות על אופן הפעולה של טווחים:

• דלת יכולה להשתייך לכמה טווחים.
• כמה מדיניות יכולות לכוון לאותו טווח; מדיניות מתירות גישה בלבד, ובין כולן מתקיים יחס "או".
• טווחים אינם תלויים בתווית Door location שמשמשת לקיבוץ רשימת Doors — טווח יכול לשלב דלתות מכל המיקומים.
• כדי למחוק טווח ש-Access Policy מפנה אליו, יש להסיר אותו קודם מאותה מדיניות.

יצירת טווח

1. עברו אל Settings → Access Scopes ולחצו על Add scope.
2. אם תרצו, בחרו תבנית (בהמשך), או בחרו Custom כדי להתחיל מאפס.
3. הזינו Scope name (חובה) ו-Description (אופציונלי).
4. לחצו על Create scope, ולאחר מכן פתחו אותו כדי להוסיף דלתות.

אם עדיין אין לכם טווחים, הדף מציג חלונית Get started with Access Scopes עם אותן תבניות ועם לחצן Build from scratch.

תבניות

תבניות ממלאות מראש את שם הטווח ואת התיאור שלו:

תבניות אינן מעניקות גישה ואינן מגדירות לוחות זמנים. לאחר הוספת דלתות לטווח, בחרו אותו במקטע Where של Access Policy והגדירו את ה-Who וה-When של המדיניות.

עורך הטווח

לחצו על טווח כדי לפתוח את העורך שלו. יש בו כותרת עם השם והתיאור, הכרטיסיות Overview, ‏Doors, ‏Access Policies ו-Geofence, והלחצנים Done / Save scope.

הכרטיסייה Overview

איור 2: סקירת הטווח עם כרטיסי סיכום

כרטיסי סיכום מציגים את הדלתות של הטווח, את המדיניות שמשתמשות בו ואת מצב הגדר הגיאוגרפית שלו; לחצו על כרטיס כדי לעבור לכרטיסייה המתאימה. ה-Danger zone מכיל את Delete scope — חלון האישור מזהיר: "User access assigned through this scope will no longer apply. Doors are not affected." כדי למחוק טווח שמדיניות מפנה אליו, יש להסיר אותו קודם מאותה מדיניות.

הכרטיסייה Doors

סמנו את דלתות המתקן ששייכות לטווח זה. השיוך נכנס לתוקף כשאתם שומרים. כדי לשלוט בגישה, פתחו את Settings → Access Policies וכללו או החריגו את הטווח במקטע Where של מדיניות.

הכרטיסייה Access Policies

מציגה את ה-Access Policies שמתאימות לטווח זה. כדי לשנות אותן, פתחו את Settings → Access Policies.

הכרטיסייה Geofence

הפעילו את Geofence override כדי לתת לדלתות של הטווח גדר גיאוגרפית משלהן (נעץ, רדיוס, הגדרות דיוק) באמצעות העורך הרגיל שמתואר בגדר גיאוגרפית. כשהיא מופעלת, היא מחליפה את הגדר הגיאוגרפית של המתקן עבור הדלתות האלה (עקיפה ברמת הדלת עדיין גוברת).

הענקת טווח למשתמשים

פתחו משתמש ב-Users, גללו אל Access Control → Additional permanent access, וסמנו את הטווח תחת Scope grants. לאחר מכן המשתמש יכול לפתוח כל דלת בטווח (בכפוף לבדיקות הבטיחות, לגדר הגיאוגרפית ולשעות ההרשאה, אם הוגדרו), גם אם אף Access Policy אינה מתאימה לו.

לגישה זמנית, בחרו את הטווח כיעד בעורך Access Time Windows של המשתמש. מנהלי שילובים יכולים גם למפות scope_key יציב של מקור לטווח זה תחת הגדרות הסנכרון. אם הטווח נמחק או שמיפוי מפתח המקור מבוטל, החלון הזה אינו מעניק גישה כלל; הוא אינו הופך לחלון ברמת המתקן כולו.

דוגמה מעשית

בניין משרדים עם חדר כושר בקומת הקרקע שיש לו כניסה משלו מהרחוב רוצה שהדיירים יעברו בדלתות הלובי בשעות שבהן יש צוות, שצוות הבניין יעבור בכל הדלתות, ושחברי חדר הכושר ייכנסו לחדר הכושר 24/7:

1. צרו את הטווחים Lobby entrances, ‏Staff-only ו-Tenant gym.
2. הוסיפו מדיניות "Active tenants": ‏Who = Member/Current; ‏Where = Lobby entrances; ‏When = חלונות Weekly של השעות עם צוות.
3. הוסיפו מדיניות "Staff": ‏Who = התג staff; ‏Where = כל דלתות המתקן; ‏When = Anytime.
4. הוסיפו מדיניות "Gym members": ‏Who = התג gym; ‏Where = Tenant gym; ‏When = Anytime.

כל מדיניות דורשת Who וגם Where וגם When, ובין שלוש המדיניות מתקיים יחס "או".

דפים קשורים

• איך מתקבלות החלטות גישה — הערכה של מדיניות ושל הרשאות
• לוחות זמנים של Access Policy
• Access Policies
• גדר גיאוגרפית
• Users — הרשאות טווח