לוחות זמנים של Access Policy
בדף זה
הזמן הוא החלק When של כל Access Policy. בחרו Anytime או Scheduled; מדיניות מתוזמנת מכילה חלון Weekly או One-time אחד או יותר. לגבי הדף Settings → Access Time Windows, ראו תקופות חסד ואזור זמן.
מדיניות אחת מעניקה גישה רק כש-Who וגם Where וגם When מתאימים. בין החלונות שבתוך מדיניות אחת מתקיים יחס "או", וגם בין מדיניות בעלות שם מתקיים יחס "או". מדיניות מתירות גישה בלבד: מדיניות לא פעילה אינה שוללת גישה שניתנה על ידי מדיניות מתאימה אחרת, על ידי הרשאה קבועה או על ידי חלון נפרד של מנהל או של שילוב.
בכל עת
Anytime פירושו שה-Who וה-Where של המדיניות יכולים להתאים ללא הגבלת לוח זמנים. הוא אינו עוקף בדיקות של בטיחות, תחזוקה, גדר גיאוגרפית, חסימה, הגבלת קצב או מכשיר.
חלונות Weekly
חלון Weekly חוזר על עצמו באמצעות מקטעי זמן לפי השעון המקומי, כגון יום שני 06:00–08:30.
- אזור הזמן IANA שנבחר קובע את היום בשבוע, את השעה המקומית ואת ההתנהגות בשעון קיץ.
- נקודות זמן אופציונליות של התחלת תוקף וסיום תוקף יכולות להגביל את החזרה; מועד הסיום אינו כלול.
- מקטעים אינם יכולים לחפוף או לחצות את חצות. פצלו תקופה של לילה על פני שני ימים.
- במעבר לשעון קיץ, שעות מקומיות שמדולגות אינן מתרחשות. במעבר לשעון חורף, שתי נקודות הזמן האמיתיות שמיוצגות על ידי שעה מקומית שחוזרת עומדות בתנאי.
חלונות One-time
לחלון One-time יש נקודת התחלה ונקודת סיום מדויקות אחת. השתמשו בו עבור תקופה חד-פעמית ידועה.
- ההתחלה והסיום הם שניות Unix שלמות שמזהות נקודות זמן ב-UTC.
- הגבול חצי פתוח:
[from, to). ההתחלה עומדת בתנאי; הסיום לא. - אזור הזמן שמוצג נועד להזנה, להצגה ולהקשר של ביקורת. הוא אינו משנה נקודת זמן שמאוחסנת.
חלונות נפרדים של משתמשים ושל שילובים
חלונות משתמש בבעלות מנהל וחלונות שמסופקים על ידי שילובים נשארים נתיבים נוספים ונפרדים; הם אינם מומרים ל-Access Policies ואי אפשר להסיר אותם באמצעות עריכת מדיניות. הם יכולים לכוון למתקן, לדלתות או ל-Access Scopes בהתאם להגדרה שלהם.
חלונות של שילובים שומרים על התנהגות הבעלות של המקור, הגרסה, העדכניות והמיפוי של scope_key. חלונות מקור לא ידועים, מושבתים, לא ממופים, לא עדכניים או מנותקים אינם מעניקים גישה. מקור אחד אינו יכול למחוק חלונות של מקור אחר, ולא עדכוני מקור ולא עריכות מדיניות מוחקים חלונות בבעלות מנהל.
הרשאות קבועות הן נתיב נוסף ונפרד. שעות הפעילות האופציונליות הקיימות שלהן נשארות בלתי תלויות בלוחות הזמנים של המדיניות.
תקופות חסד ואזור זמן
איור 1: Settings → Access Time Windows → Access grace periods
Settings → Access Time Windows → Access grace periods קובע כמה מרווח מקבלים אנשים סביב החלונות המתוזמנים שלהם. "Scheduled start and end times remain unchanged. These buffers only expand when door access is allowed."
- Facility timezone — אזור הזמן שבו משתמשים חלונות Weekly, שמתעדכן אוטומטית בשינויי שעון קיץ. השתמשו ב-Change timezone in Facility & System Configuration כדי לשנות אותו; ראו אזור זמן.
- Allow early access — *"Allow users to unlock doors shortly before their scheduled window starts."* Off, 5 minutes, 10 minutes, 15 minutes או 30 minutes.
- Allow access after end — *"Keep door access available briefly after the scheduled window ends."* Off, 5 minutes, 10 minutes, 15 minutes או 30 minutes.
תקופות החסד חלות על כל חלונות ה-One-time וה-Weekly במתקן, כולל חלונות שמסופקים על ידי שילובי הזמנות. הן נספרות גם עבור No visit recorded: אדם שפותח דלת במהלך תקופת החסד נחשב כמי שביקר. לדוגמה, מלון יכול להגדיר את Allow access after end ל-15 דקות כדי לכסות עזיבות מאוחרות בכרטיסי אורח.
לוחות זמנים קיימים
שעות פעילות קיימות מיובאות אוטומטית למקטע When של ה-Access Policies המתאימות. שעות שונות שחלו בעבר על טווחים או דלתות מסוימים נשמרות במדיניות עם יעדי Where מפורשים. מנהלים אינם צריכים להמיר לוחות זמנים ידנית.
הרשאה וזמינות
עבור גישת חברים, בדיקות הבטיחות של המשתמש ושל הדלת רצות ראשונות. לאחר מכן השרת מעריך את נתיבי ההיתר של מדיניות, הרשאה קבועה, חלון של מנהל וחלון של שילוב. בדיקות הגדר הגיאוגרפית והבקר נשארות שלבי בקרה מכריעים מאוחרים יותר.
חלון מדיניות עתידי יכול להחזיר נתוני זמינות מובנים עם מועדי ההתחלה והסיום הקונקרטיים הבאים שלו, הסוג, התווית ואזור הזמן. לקוחות נתמכים משתמשים בנתונים האלה להצגה; הם אינם מחשבים הרשאה באופן מקומי. הגבולות המדויקים נשארים [from, to).
הדחייה המפורטת עבור חלון עתידי היא outside_access_time_window. לקוחות תאימות יכולים להמשיך לקבל את הסיבה הקיימת outside_access_hours עם deniedReasonDetail: outside_access_time_window.
שיוך
החלטת מדיניות מזהה את המדיניות המתאימה לפי שם. עבור גישה מתוזמנת, יומני הגישה יכולים גם להציג את החלון הפעיל ואת מועדי ההתחלה והסיום הקונקרטיים שלו, כך שברור איזו רשומת When העניקה את הגישה.