משתמשים
בדף זה
הכרטיסייה Users מציגה כל אדם שיכול (או יכול היה) להשתמש באפליקציה לנייד כדי לפתוח דלתות במתקן הזה. הדף הזה מסביר הוספת משתמשים, ייבוא וייצוא CSV, שיוך ל-Access Policy, הרשאות קבועות, Access Time Windows נפרדים של מנהל או של שילוב, מתג החירום לביטול גישה, פעילות באפליקציה, הפעלות ומחיקה.
איור 1: הכרטיסייה Users
מאיפה מגיעים המשתמשים
לכל שורה יש מקור שמציין איך היא נוצרה:
| מקור | תג | איך השורות מופיעות | מי מתחזק את הנתונים |
|---|---|---|---|
| Manually added | Manual | מנהל לחץ על Add user או השתמש ב-Import (CSV) | מנהלים |
| External Integration | Integration (או שם השותף) | מסונכרנות אוטומטית משילוב לניהול חברים | הסנכרון — שדות מסונכרנים נדרסים בכל מעבר |
| CCTV/Computer Vision | CCTV/Computer Vision | מסונכרנות מאנשים מזוהים במודול טלוויזיה במעגל סגור | הסנכרון |
| Performance Hub staff | Performance Hub staff | מסונכרנות אוטומטית מ-Performance Hub IAM עבור אנשי צוות שהתפקידים שלהם כוללים את המתקן הזה | Performance Hub IAM |
סנכרון צוות Performance Hub מופעל כברירת מחדל; הסנכרון משילובים ומ-Computer Vision כבוי כברירת מחדל. הגדירו אותם תחת Settings → Sync settings — ראו סנכרון ושילובים.
שורה צריכה לפחות טלפון נייד או כתובת דוא"ל — זה מה שהאדם משתמש בו כדי להיכנס לאפליקציה לנייד באמצעות קוד חד-פעמי.
נתונים ומסננים
איור 2: אריחי הנתונים
| אריח | מה הוא מציג |
|---|---|
| All users | כל המשתמשים במתקן הזה |
| Has access | משתמשים שיכולים כרגע לפתוח לפחות דלת אחת |
| No access | משתמשים שלא יכולים כרגע לפתוח אף דלת |
| Not synced | רשומות שסנכרון עיכב, למשל כפילות |
לחצו על אריח כדי לסנן את הרשימה. (בחירת אריח מאפסת גם את המסנן Source.)
איור 3: חיפוש, ייצוא קובץ CSV, Import, Add user, שבבי הסינון והמיון
- Search — מחפש התאמה בשם, בטלפון או בדוא"ל.
- ייצוא קובץ CSV — מוריד את הרשימה המסוננת הנוכחית. לדוגמה, חדר כושר יכול לייצא את המשתמשים שלו ב-No access לפני קמפיין להחזרת לקוחות.
- Import ו-Add user — ראו בהמשך.
- שבבי סינון:
| שבב | אפשרויות |
|---|---|
| Source | All sources, Manually added, External Integration, CCTV/Computer Vision, Performance Hub staff |
| Access | Any status, Has access, No access, Disabled, Without grants |
| Membership status | Any membership + הסטטוסים שקיימים בנתונים שלכם |
| Person type | Any type + הסוגים שקיימים בנתונים שלכם |
| Tag | Any tag + התגים שקיימים בנתונים שלכם |
| Invitation | Any invitation, Invited, Not invited, Send failed |
| App adoption | Any adoption, Active (השתמש באפליקציה), Not yet active |
| Sync status | Any status, או רק רשומות שסנכרון עיכב (למשל כפילויות) |
- Sort by — Name, Recently added, Recently updated, Last used, Last synced; עם מתג לסדר עולה או יורד.
- Clear filters מופיע בכל פעם שחיפוש או מסנן פעילים.
קריאת שורת משתמש
איור 4: שורות משתמשים עם תגים
| תג | משמעות |
|---|---|
| Manual / Integration / CCTV/Computer Vision (או שם השותף) | המקור של השורה |
| Performance Hub staff | השורה מסונכרנת מ-Performance Hub IAM |
| Message | למשתמש יש הודעה פעילה באפליקציה (צבועה לפי חומרה) |
| Disabled | Access enabled כבוי — המשתמש לא יכול לפתוח שום דבר; השורה מעומעמת |
| Access granted via policy | לפחות Access Policy מופעלת אחת יכולה להתאים למשתמש הזה ולדלת מוגדרת, עכשיו או בחלון מדיניות עתידי |
| Access via time windows | למשתמש יש Access Time Windows שבבעלות מנהל או שילוב; פתחו את השורה כדי לראות אם הם פעילים, עתידיים, שפג תוקפם, לא עדכניים או לא ממופים |
| Grants | למשתמש יש הרשאות קבועות נפרדות ברמת המשתמש |
| Not synced – duplicate | רשומה אחרת עם אותו דוא"ל או טלפון שמרה על המקום; הרשומה הזו לא מסונכרנת. ראו פתרון כפילויות |
| Invited | נשלח דוא"ל הזמנה והמשתמש עדיין לא השתמש באפליקציה |
| סטטוס חברות (למשל Current, Expired) | סטטוס החברות של המשתמש ממערכת המקור |
שורות מסונכרנות מציגות גם את ה-External ID או את ה-Computer Vision ID שלהן מתחת לשם. שורות של אנשי צוות מציגות במקום זאת את התפקידים שלהם ב-Performance Hub.
רשימות גדולות נטענות בהדרגה: בזמן ששאר הרשימה נטען, תחתית הרשימה מציגה N more users loading….
הוספת משתמש ידנית
- לחצו על Add user.
איור 5: תיבת הדו-שיח Add user
- מלאו את First name, Last name ולפחות אחד מהשדות Mobile phone או Email — "At least one of mobile phone or email is required for OTP login." מספרי טלפון מנורמלים לפורמט בינלאומי.
- אפשר גם להגדיר Person type (למשל Gold, Trial, Staff), Custom tags (מופרדים בפסיקים; תגים קיימים מוצגים מתחת לשדה) ו-Notes.
- סמנו Send email invitation כדי לשלוח לאדם מיד בדוא"ל קישורים להורדת האפליקציה (נדרשת כתובת דוא"ל; תיבת הסימון מושבתת בלעדיה).
- לחצו על Add user.
אם כבר קיים במתקן הזה משתמש עם אותו טלפון או דוא"ל, תיבת הדו-שיח מודיעה לכם על כך ומציעה Open existing user במקום ליצור כפילות.
הוספת משתמש כשלעצמה לא מאפשרת לו לעבור בשום דלת. הוא עדיין צריך Access Policy תואמת, הרשאה קבועה או Access Time Window נפרד של מנהל או של שילוב.
ייבוא משתמשים מקובץ CSV
לחצו על Import כדי ליצור משתמשים בכמות גדולה מגיליון אלקטרוני. לכל היותר 200 משתמשים בכל ייבוא.
איור 6: אשף ייבוא ה-CSV
שלב 1 — העלאת קובץ CSV. גררו קובץ .csv פנימה או לחצו כדי לעיין. Download template נותן לכם קובץ התחלתי עם הכותרות הנכונות.
שלב 2 — מיפוי שדות. כל עמודה בקובץ ה-CSV ממופה לשדה: First name, Last name, Mobile phone, Email, Person type, Tags, Notes, Access enabled, Door grants, Scope grants — או Do not import. שמות כותרות נפוצים (למשל mobile, phone, groups) ממופים אוטומטית. חובה למפות לפחות עמודה של טלפון נייד או של דוא"ל.
- Access enabled מקבל
true/yes/enabled/1/on/y/activeו-false/no/disabled/0/off/n/inactive. - Door grants / Scope grants מקבלים שמות של דלתות או של טווחי גישה; שמות שאין להם התאמה מסומנים בתצוגה המקדימה.
שלב 3 — תצוגה מקדימה וייבוא. בדקו את השורות הראשונות, בחרו אם Send invitation email to imported users (רק משתמשים עם דוא"ל מוזמנים), ואז לחצו על Import. התוצאות מציגות את הספירות Imported, Skipped (already exist) ו-Errors.
חלונית פרטי המשתמש
לחצו על שורה כלשהי כדי לפתוח את החלונית של המשתמש.
איור 7: החלונית של חבר מסונכרן
פרופיל וזהות
הכותרת מציגה את המקור, את סטטוס החברות, את ה-External ID ואם המשתמש מורשה על ידי מדיניות.
- First name / Last name / Mobile phone / Email — עבור משתמשים מסונכרנים, השדות האלה נדרסים בכל מעבר סנכרון, אלא אם השורה מנותקת (ראו בהמשך).
- Person type ו-Membership status — משמשים בתנאי Who של Access Policy.
- Synced tags (לקריאה בלבד, ממערכת המקור) ו-Custom tags (בבעלות המנהל, אף פעם לא נדרסים על ידי הסנכרון). שני הסוגים יכולים לעמוד בתנאי התגים של מדיניות.
- Notes — טקסט חופשי, עד 2000 תווים.
הודעה באפליקציה
App messaging מגדיר הודעה אישית שמוצגת בלוח של המשתמש הזה באפליקציה, מעל הבאנר לכל המתקן כששניהם פעילים. כשחלה הודעה אוטומטית, החלונית מציגה אותה עם פקדים לכיבוי האוטומציה עבור המשתמש הזה. ראו הודעות באפליקציה.
Track source updates (משתמשים מסונכרנים בלבד)
עבור משתמשי Integration/CCTV, המתג Track source updates קובע אם הסנכרון ממשיך לדרוס את השורה:
- מופעל (ברירת מחדל): השם, הטלפון, הדוא"ל, הסוג, הסטטוס, התגים המסונכרנים ו-Access Time Windows שבבעלות המקור מתרעננים בכל סנכרון מוצלח.
- כבוי (מנותק): אחרי אישור מפורש, Access Time Windows שבבעלות המקור מנוקים והסנכרון מדלג על השורה הזו לחלוטין. העריכות הידניות שלכם והחלונות שבבעלות מנהל נשמרים, והסרות במקור כבר לא משפיעות עליה. השורה מציגה תג Decoupled.
הפעילו שוב את המתג כדי לחבר מחדש. תמונת המצב הנוכחית של חלונות המקור משוחזרת בסנכרון המלא המוצלח הבא, ולא ממשיכה שנכשלה או שהייתה חלקית.
חלוניות של משתמשים מסונכרנים כוללות גם קישורים לרשומת המקור (רשומת השילוב או האדם ב-Computer Vision).
הוסר על ידי אינטגרציה
כשחבר נמחק בשילוב, הגישה שלו לדלתות מוסרת והחלונית מציגה Removed by integration. השורה נשארת ברשימה כדי שההיסטוריה שלה תישמר. ראו סנכרון ושילובים.
בקרת גישה
איור 8: החלק Access Control
החלק Access Control מרכז את הגדרות ההרשאה של המשתמש: מתג החירום לביטול גישה, כיסוי מדיניות, גישה קבועה נוספת ו-Access Time Windows של מנהל או של שילוב.
Access enabled (מתג החירום)
המתג Access enabled חוסם או משחזר מיד את כל הגישה לדלתות עבור המשתמש הזה. כשהוא כבוי:
- כל ניסיון פתיחה של חבר נדחה (סיבה: access disabled), בלי קשר למדיניות, להרשאות או ל-Access Time Windows.
- השורה מציגה תג Disabled ומעומעמת ברשימה.
השתמשו בזה כדי להשעות מישהו מיד בלי למחוק את הרשומה שלו או לשנות מדיניות.
גישה קבועה נוספת
הרשאות נותנות לאדם הספציפי הזה גישה בנוסף לכל מה ש-Access Policies של המתקן מאפשרות. כשמדיניות כבר מכסה את המשתמש, החלק מציג Allowed by policy ו-"This user's door access is set by policy — no manual grants are needed." לחצו על Show כדי לפתוח את עורך ההרשאות:
| הרשאה | השפעה |
|---|---|
| Facility-wide | כל דלת במתקן (גוברת על רשימות הדלתות והטווחים כל עוד היא מופעלת) |
| Door grants | סמנו דלתות בודדות |
| Scope grants | סמנו טווחי גישה — המשתמש מקבל כל דלת בטווח, כולל דלתות שיתווספו לטווח בהמשך |
דלתות שמדיניות כבר מכסה מסומנות Already covered by policy או Set by policy, כדי שתוכלו לראות איפה אין צורך בהרשאה ידנית. להרשאות יכולות להיות שעות פעילות משלהן, שמגבילות מתי ההרשאה חלה. Clear all מסיר את כל ההרשאות בבת אחת. ייבוא המדיניות האוטומטי ועריכות מדיניות מאוחרות יותר לא משנים הרשאות קבועות.
מחווני המדיניות וההרשאות מצטברים. הסרת הרשאה ידנית מיותרת לא מסירה את הגישה מהמדיניות, ועריכת מדיניות לא מסירה את ההרשאה.
חלונות זמן גישה
החלק Access Time Windows מנהל גישה זמנית מצטברת עבור האדם הזה, עם Add one-time window ו-Add weekly window (עד 50):
- חלונות מוחלטים ושבועיים שבבעלות מנהל ניתנים לעריכה ויכולים לחול על המתקן, על דלתות נבחרות או על טווחי גישה.
- חלונות שבבעלות שילוב הם לקריאה בלבד ומציגים את המקור שלהם, את מזהה המקור, את אזור הזמן המוצהר, את מיפוי הטווח הלוגי, את גיל המקור ואת מצב העדכניות.
- המצבים פעיל, עתידי, שפג תוקפו, לא עדכני ולא ממופה מוצגים בנפרד. חלון לא עדכני או לא ממופה אינו מעניק גישה, אבל Access Policies והרשאות קבועות נשארים זמינים כנתיבים חלופיים.
- רגעים מדויקים משתמשים בגבולות
[from, to). חלונות שבועיים משתמשים באזור הזמן IANA המוצג ובכללי שעון הקיץ שלו.
החלונית מציינת: "Time windows add access. They do not restrict existing rules or grants." ראו לוחות זמנים של Access Policy.
הזמנה
מציג אם נשלח דוא"ל הזמנה לאפליקציה, מתי, ואם השליחה נכשלה; על הלחצן מופיע Send invitation email או Resend invitation email. הזמנות נשלחות בדוא"ל בלבד. הפרטים המלאים בהזמנות.
הפעלות ופעילות באפליקציה
- App activity — Last used the app עם חותמת זמן (או "Hasn't used the app yet.") וכתובות IP אחרונות.
- Sessions — Sign out of app מבטל את ההפעלה של המשתמש באפליקציה: "This revokes the user's app session. They'll need to sign in again to unlock doors." שימו לב: "Sessions are revoked immediately, but if the user is currently signed in it may take up to 15 minutes before they're fully signed out of the app." מכיוון שההפעלות מזוהות לפי טלפון או דוא"ל, אדם שמשתמש באותו טלפון או דוא"ל במתקן אחר מנותק גם שם.
מחיקת משתמש
איור 9: אזור הסכנה
Delete user מסיר את השורה מ-Users. "Their access log history is kept for the audit trail." המחיקה גם משביתה מיד את הגישה שלו. עבור משתמשים מסונכרנים, שימו לב שהאדם יכול להופיע שוב בסנכרון הבא, אלא אם תשביתו גם את השילוב או תנתקו את השורה — כדי לנקות שילובים שלמים, השתמשו ב-Bulk delete synced users בסנכרון ושילובים.
צוות Performance Hub
איור 10: החלונית של איש צוות Performance Hub
בחלונית של איש צוות מופיע הבאנר Synced from Performance Hub IAM. אנשי צוות נוספים אוטומטית כי התפקידים שלהם ב-Performance Hub כוללים את המתקן הזה, ומוסרים כשהגישה הזו מסתיימת. הבאנר מפרט את התפקידים שלהם.
- השם, הדוא"ל, הטלפון וסוג האדם מנוהלים ב-Performance Hub IAM ומוצגים כאן לקריאה בלבד.
- Synced tags (כמו Performance Hub staff ו-Role: …) נדרסים בכל סנכרון. עדיין אפשר להוסיף Custom tags ו-Notes.
- אי אפשר למחוק כאן אנשי צוות. הסירו את הגישה שלהם למתקן ב-Performance Hub IAM, או כבו את Access enabled כדי להפסיק מיד את הגישה שלהם לדלתות.
ראו סנכרון צוות Performance Hub.