उपयोगकर्ता
इस पेज पर
Users टैब उन सभी लोगों को सूचीबद्ध करता है जो इस सुविधा पर दरवाज़े अनलॉक करने के लिए मोबाइल ऐप का उपयोग कर सकते हैं (या कर सकते थे)। यह पेज उपयोगकर्ताओं को जोड़ने, CSV आयात और निर्यात, Access Policy एट्रिब्यूशन, स्थायी अनुदान, अलग व्यवस्थापक/इंटीग्रेशन Access Time Windows, एक्सेस किल स्विच, ऐप गतिविधि, सत्र और विलोपन को कवर करता है।
चित्र 1: Users टैब
उपयोगकर्ता कहाँ से आते हैं
प्रत्येक पंक्ति का एक स्रोत होता है जो बताता है कि वह कैसे बनाई गई:
| स्रोत | बैज | पंक्तियाँ कैसे दिखती हैं | डेटा का रखरखाव कौन करता है |
|---|---|---|---|
| Manually added | Manual | किसी व्यवस्थापक ने Add user पर क्लिक किया या Import (CSV) का उपयोग किया | व्यवस्थापक |
| External Integration | Integration (या पार्टनर का नाम) | सदस्य-प्रबंधन इंटीग्रेशन से स्वचालित रूप से सिंक की गई | सिंक — सिंक किए गए फ़ील्ड हर पास पर अधिलेखित होते हैं |
| CCTV/Computer Vision | CCTV/Computer Vision | सीसीटीवी मॉड्यूल में पहचाने गए लोगों से सिंक की गई | सिंक |
| Performance Hub staff | Performance Hub staff | उन स्टाफ़ के लिए Performance Hub IAM से स्वचालित रूप से सिंक की गई जिनकी भूमिकाओं में यह सुविधा शामिल है | Performance Hub IAM |
Performance Hub स्टाफ़ सिंक डिफ़ॉल्ट रूप से चालू होता है; इंटीग्रेशन और Computer Vision सिंक डिफ़ॉल्ट रूप से बंद होते हैं। इन्हें Settings → Sync settings के अंतर्गत कॉन्फ़िगर करें — सिंक और इंटीग्रेशन देखें।
किसी पंक्ति में कम से कम एक मोबाइल फ़ोन या ईमेल पता होना आवश्यक है — व्यक्ति इसी का उपयोग वन-टाइम कोड के साथ मोबाइल ऐप में साइन इन करने के लिए करता है।
आँकड़े और फ़िल्टर
चित्र 2: आँकड़ा टाइलें
| टाइल | दिखाती है |
|---|---|
| All users | इस सुविधा का हर उपयोगकर्ता |
| Has access | वे उपयोगकर्ता जो वर्तमान में कम से कम एक दरवाज़ा अनलॉक कर सकते हैं |
| No access | वे उपयोगकर्ता जो वर्तमान में कोई भी दरवाज़ा अनलॉक नहीं कर सकते |
| Not synced | किसी सिंक द्वारा रोके गए रिकॉर्ड, उदाहरण के लिए डुप्लिकेट |
सूची को फ़िल्टर करने के लिए किसी टाइल पर क्लिक करें। (टाइल चुनने से Source फ़िल्टर भी रीसेट हो जाता है।)
चित्र 3: खोज, CSV निर्यात करें, Import, Add user, फ़िल्टर चिप्स और क्रमबद्धता
- Search — नाम, फ़ोन या ईमेल से मिलान करता है।
- CSV निर्यात करें — वर्तमान फ़िल्टर की गई सूची डाउनलोड करता है। उदाहरण के लिए, कोई जिम विन-बैक अभियान से पहले अपने No access उपयोगकर्ताओं को निर्यात कर सकता है।
- Import और Add user — नीचे देखें।
- फ़िल्टर चिप्स:
| चिप | विकल्प |
|---|---|
| Source | All sources, Manually added, External Integration, CCTV/Computer Vision, Performance Hub staff |
| Access | Any status, Has access, No access, Disabled, Without grants |
| Membership status | Any membership + आपके डेटा में मौजूद स्थितियाँ |
| Person type | Any type + आपके डेटा में मौजूद प्रकार |
| Tag | Any tag + आपके डेटा में मौजूद टैग |
| Invitation | Any invitation, Invited, Not invited, Send failed |
| App adoption | Any adoption, Active (ऐप का उपयोग कर चुके हैं), Not yet active |
| Sync status | Any status, या केवल वे रिकॉर्ड जिन्हें किसी सिंक ने रोका (उदाहरण के लिए डुप्लिकेट) |
- Sort by — Name, Recently added, Recently updated, Last used, Last synced; आरोही/अवरोही टॉगल के साथ।
- जब भी कोई खोज या फ़िल्टर सक्रिय होता है, Clear filters दिखाई देता है।
उपयोगकर्ता पंक्ति को पढ़ना
चित्र 4: बैज वाली उपयोगकर्ता पंक्तियाँ
| बैज | अर्थ |
|---|---|
| Manual / Integration / CCTV/Computer Vision (या पार्टनर का नाम) | पंक्ति का स्रोत |
| Performance Hub staff | पंक्ति Performance Hub IAM से सिंक की गई है |
| Message | उपयोगकर्ता के पास एक सक्रिय ऐप संदेश है (गंभीरता के अनुसार रंगीन) |
| Disabled | Access enabled बंद है — उपयोगकर्ता कुछ भी अनलॉक नहीं कर सकता; पंक्ति धुंधली दिखती है |
| Access granted via policy | कम से कम एक सक्षम Access Policy इस उपयोगकर्ता और किसी कॉन्फ़िगर किए गए दरवाज़े से अभी या भविष्य की किसी पॉलिसी विंडो में मेल खा सकती है |
| Access via time windows | उपयोगकर्ता के पास व्यवस्थापक- या इंटीग्रेशन-स्वामित्व वाली Access Time Windows हैं; यह देखने के लिए पंक्ति खोलें कि वे सक्रिय, आगामी, समाप्त, स्टेल या अनमैप्ड हैं |
| Grants | उपयोगकर्ता के पास अलग स्थायी प्रति-उपयोगकर्ता अनुदान हैं |
| Not synced – duplicate | समान ईमेल या फ़ोन वाले किसी अन्य रिकॉर्ड ने स्थान ले लिया; यह सिंक नहीं हुआ है। डुप्लिकेट समाधान देखें |
| Invited | एक आमंत्रण ईमेल भेजा गया था और उपयोगकर्ता ने अभी तक ऐप का उपयोग नहीं किया है |
| सदस्यता स्थिति (उदाहरण के लिए Current, Expired) | स्रोत सिस्टम से उपयोगकर्ता की सदस्यता स्थिति |
सिंक की गई पंक्तियाँ नाम के नीचे अपनी External ID या Computer Vision ID भी दिखाती हैं। स्टाफ़ पंक्तियाँ इसके बजाय अपनी Performance Hub भूमिकाएँ दिखाती हैं।
बड़ी सूचियाँ क्रमिक रूप से लोड होती हैं: जब बाकी सूची लोड हो रही होती है, तो सूची के नीचे N more users loading… दिखता है।
किसी उपयोगकर्ता को मैन्युअल रूप से जोड़ना
- Add user पर क्लिक करें।
चित्र 5: Add user डायलॉग
- First name, Last name और Mobile phone या Email में से कम से कम एक भरें — "OTP लॉगिन के लिए मोबाइल फ़ोन या ईमेल में से कम से कम एक आवश्यक है।" फ़ोन नंबर अंतरराष्ट्रीय प्रारूप में सामान्यीकृत किए जाते हैं।
- वैकल्पिक रूप से एक Person type (उदाहरण के लिए Gold, Trial, Staff), Custom tags (अल्पविराम से अलग; मौजूदा टैग फ़ील्ड के नीचे सूचीबद्ध होते हैं) और Notes सेट करें।
- व्यक्ति को तुरंत ऐप डाउनलोड लिंक ईमेल करने के लिए Send email invitation पर टिक करें (ईमेल पता आवश्यक है; इसके बिना चेकबॉक्स अक्षम रहता है)।
- Add user पर क्लिक करें।
यदि इस सुविधा पर समान फ़ोन/ईमेल वाला कोई उपयोगकर्ता पहले से मौजूद है, तो डायलॉग आपको बताता है और डुप्लिकेट बनाने के बजाय Open existing user का विकल्प देता है।
किसी उपयोगकर्ता को जोड़ने मात्र से वह किसी भी दरवाज़े से नहीं गुज़र सकता। उसे अभी भी एक मेल खाने वाली Access Policy, एक स्थायी अनुदान, या एक अलग व्यवस्थापक/इंटीग्रेशन Access Time Window की आवश्यकता होती है।
CSV से उपयोगकर्ता आयात करना
स्प्रेडशीट से बल्क में उपयोगकर्ता बनाने के लिए Import पर क्लिक करें। अधिकतम प्रति आयात 200 उपयोगकर्ता।
चित्र 6: CSV आयात विज़ार्ड
चरण 1 — CSV अपलोड करें। एक .csv फ़ाइल खींचकर डालें या ब्राउज़ करने के लिए क्लिक करें। Download template आपको सही हेडर वाली एक प्रारंभिक फ़ाइल देता है।
चरण 2 — फ़ील्ड मैप करें। प्रत्येक CSV कॉलम को एक फ़ील्ड से मैप किया जाता है: First name, Last name, Mobile phone, Email, Person type, Tags, Notes, Access enabled, Door grants, Scope grants — या Do not import। सामान्य हेडर नाम (उदाहरण के लिए mobile, phone, groups) स्वचालित रूप से मैप किए जाते हैं। आपको कम से कम एक मोबाइल फ़ोन या ईमेल कॉलम मैप करना होगा।
- Access enabled
true/yes/enabled/1/on/y/activeऔरfalse/no/disabled/0/off/n/inactiveस्वीकार करता है। - Door grants / Scope grants दरवाज़े या Access Scope के नाम लेते हैं; मेल न खाने वाले नाम पूर्वावलोकन में चिह्नित किए जाते हैं।
चरण 3 — पूर्वावलोकन और आयात। पहली पंक्तियों की समीक्षा करें, चुनें कि Send invitation email to imported users करना है या नहीं (केवल ईमेल वाले उपयोगकर्ताओं को आमंत्रित किया जाता है), फिर Import पर क्लिक करें। परिणाम Imported, Skipped (already exist) और Errors की गिनती दिखाते हैं।
उपयोगकर्ता विवरण पैनल
उपयोगकर्ता का पैनल खोलने के लिए किसी भी पंक्ति पर क्लिक करें।
चित्र 7: सिंक किए गए सदस्य का पैनल
प्रोफ़ाइल और पहचान
हेडर स्रोत, सदस्यता स्थिति, External ID और यह दिखाता है कि उपयोगकर्ता को किसी पॉलिसी द्वारा अनुमति है या नहीं।
- First name / Last name / Mobile phone / Email — सिंक किए गए उपयोगकर्ताओं के लिए ये हर सिंक पास द्वारा अधिलेखित किए जाते हैं, जब तक कि पंक्ति डीकपल्ड न हो (नीचे देखें)।
- Person type और Membership status — Access Policy की Who शर्तों द्वारा उपयोग किए जाते हैं।
- Synced tags (केवल-पढ़ने योग्य, स्रोत सिस्टम से) और Custom tags (व्यवस्थापक-स्वामित्व वाले, सिंक द्वारा कभी अधिलेखित नहीं)। दोनों प्रकार पॉलिसी टैग को संतुष्ट कर सकते हैं।
- Notes — मुक्त टेक्स्ट, अधिकतम 2000 वर्ण।
ऐप संदेश
App messaging इस उपयोगकर्ता के ऐप डैशबोर्ड पर दिखाया जाने वाला एक व्यक्तिगत संदेश सेट करता है, जो दोनों सक्रिय होने पर सुविधा-व्यापी बैनर के ऊपर दिखता है। जब कोई स्वचालित संदेश लागू होता है, तो पैनल उसे इस उपयोगकर्ता के लिए स्वचालन बंद करने के नियंत्रणों के साथ दिखाता है। ऐप संदेश देखें।
Track source updates (केवल सिंक किए गए उपयोगकर्ता)
Integration/CCTV उपयोगकर्ताओं के लिए, Track source updates टॉगल नियंत्रित करता है कि सिंक पंक्ति को अधिलेखित करता रहे या नहीं:
- चालू (डिफ़ॉल्ट): सफल सिंक पर नाम, फ़ोन, ईमेल, प्रकार, स्थिति, सिंक किए गए टैग और स्रोत-स्वामित्व वाली Access Time Windows रीफ़्रेश होती हैं।
- बंद (डीकपल्ड): स्पष्ट पुष्टि के बाद, स्रोत-स्वामित्व वाली Access Time Windows साफ़ कर दी जाती हैं और सिंक इस पंक्ति को पूरी तरह छोड़ देता है। आपके मैन्युअल संपादन और व्यवस्थापक-स्वामित्व वाली विंडो संरक्षित रहती हैं, और स्रोत से हटाने का अब इस पर कोई प्रभाव नहीं पड़ता। पंक्ति एक Decoupled बैज दिखाती है।
फिर से कपल करने के लिए इसे वापस चालू करें। वर्तमान स्रोत विंडो स्नैपशॉट अगले सफल पूर्ण सिंक पर बहाल होता है, किसी विफल या आंशिक स्रोत फ़ेच से नहीं।
सिंक किए गए उपयोगकर्ताओं के पैनल में स्रोत रिकॉर्ड (Integration रिकॉर्ड या Computer Vision व्यक्ति) के लिंक भी शामिल होते हैं।
इंटीग्रेशन द्वारा हटाया गया
जब इंटीग्रेशन में किसी सदस्य को हटाया जाता है, तो उसकी दरवाज़े की पहुँच हटा दी जाती है और पैनल Removed by integration दिखाता है। पंक्ति सूची में बनी रहती है ताकि उसका इतिहास बना रहे। सिंक और इंटीग्रेशन देखें।
एक्सेस कंट्रोल
चित्र 8: Access Control अनुभाग
Access Control अनुभाग उपयोगकर्ता की प्राधिकरण सेटिंग्स को एक साथ रखता है: एक्सेस किल स्विच, पॉलिसी कवरेज, अतिरिक्त स्थायी पहुँच, और व्यवस्थापक/इंटीग्रेशन Access Time Windows।
Access enabled (किल स्विच)
Access enabled टॉगल इस उपयोगकर्ता के लिए दरवाज़े की सारी पहुँच को तुरंत रोकता या बहाल करता है। बंद होने पर:
- पॉलिसी, अनुदान या Access Time Windows की परवाह किए बिना, हर सदस्य अनलॉक प्रयास अस्वीकार किया जाता है (कारण: access disabled)।
- पंक्ति एक Disabled बैज दिखाती है और सूची में धुंधली दिखती है।
किसी का रिकॉर्ड हटाए बिना या पॉलिसी बदले बिना उसे तुरंत निलंबित करने के लिए इसका उपयोग करें।
अतिरिक्त स्थायी पहुँच
अनुदान इस विशिष्ट व्यक्ति को सुविधा की Access Policies द्वारा दी गई अनुमति के अतिरिक्त पहुँच देते हैं। जब कोई पॉलिसी पहले से उपयोगकर्ता को कवर करती है, तो अनुभाग Allowed by policy और "इस उपयोगकर्ता की दरवाज़े की पहुँच पॉलिसी द्वारा सेट है — किसी मैन्युअल अनुदान की आवश्यकता नहीं है।" दिखाता है। अनुदान संपादक खोलने के लिए Show पर क्लिक करें:
| अनुदान | प्रभाव |
|---|---|
| Facility-wide | सुविधा का हर दरवाज़ा (चालू रहने पर दरवाज़े/स्कोप सूचियों को ओवरराइड करता है) |
| Door grants | अलग-अलग दरवाज़ों पर टिक करें |
| Scope grants | Access Scopes पर टिक करें — उपयोगकर्ता को स्कोप का हर दरवाज़ा मिलता है, जिसमें बाद में स्कोप में जोड़े गए दरवाज़े भी शामिल हैं |
जिन दरवाज़ों को कोई पॉलिसी पहले से कवर करती है, उन्हें Already covered by policy या Set by policy के रूप में चिह्नित किया जाता है, ताकि आप देख सकें कि कहाँ मैन्युअल अनुदान की आवश्यकता नहीं है। अनुदानों के अपने संचालन घंटे हो सकते हैं, जो सीमित करते हैं कि अनुदान कब लागू होता है। Clear all सभी अनुदानों को एक साथ हटा देता है। स्वचालित पॉलिसी आयात और बाद में किए गए पॉलिसी संपादन स्थायी अनुदानों को नहीं बदलते।
पॉलिसी और अनुदान संकेतक अतिरिक्त होते हैं। किसी अनावश्यक मैन्युअल अनुदान को हटाने से पॉलिसी पहुँच नहीं हटती, और किसी पॉलिसी को संपादित करने से अनुदान नहीं हटता।
एक्सेस समय विंडोज
Access Time Windows अनुभाग इस व्यक्ति के लिए अस्थायी अतिरिक्त पहुँच प्रबंधित करता है, Add one-time window और Add weekly window के साथ (अधिकतम 50):
- व्यवस्थापक-स्वामित्व वाली निरपेक्ष और साप्ताहिक विंडो संपादन योग्य होती हैं और सुविधा, चुने गए दरवाज़ों या Access Scopes को लक्षित कर सकती हैं।
- इंटीग्रेशन-स्वामित्व वाली विंडो केवल-पढ़ने योग्य होती हैं और अपना स्रोत, स्रोत ID, घोषित टाइमज़ोन, लॉजिकल स्कोप मैपिंग, स्रोत की आयु और ताज़गी की स्थिति दिखाती हैं।
- सक्रिय, आगामी, समाप्त, स्टेल और अनमैप्ड स्थितियाँ अलग-अलग दिखाई जाती हैं। स्टेल या अनमैप्ड विंडो पहुँच नहीं देती, लेकिन Access Policies और स्थायी अनुदान वैकल्पिक पथों के रूप में उपलब्ध रहते हैं।
- सटीक क्षण
[from, to)सीमाओं का उपयोग करते हैं। साप्ताहिक विंडो प्रदर्शित IANA टाइमज़ोन और उसके डेलाइट-सेविंग नियमों का उपयोग करती हैं।
पैनल में लिखा है: "टाइम विंडो पहुँच जोड़ती हैं। वे मौजूदा नियमों या अनुदानों को प्रतिबंधित नहीं करतीं।" Access Policy शेड्यूल देखें।
आमंत्रण
दिखाता है कि ऐप आमंत्रण ईमेल भेजा गया है या नहीं, कब भेजा गया, और क्या वह विफल हुआ; बटन पर Send invitation email या Resend invitation email लिखा होता है। आमंत्रण केवल ईमेल द्वारा होते हैं। पूरा विवरण आमंत्रण में है।
सत्र और ऐप गतिविधि
- App activity — टाइमस्टैम्प के साथ Last used the app (या "Hasn't used the app yet.") और हाल के IP पते।
- Sessions — Sign out of app उपयोगकर्ता का ऐप सत्र रद्द करता है: "यह उपयोगकर्ता का ऐप सत्र रद्द करता है। दरवाज़े अनलॉक करने के लिए उन्हें फिर से साइन इन करना होगा।" ध्यान दें: "सत्र तुरंत रद्द हो जाते हैं, लेकिन यदि उपयोगकर्ता अभी साइन इन है, तो ऐप से पूरी तरह साइन आउट होने में 15 मिनट तक लग सकते हैं।" क्योंकि सत्र फ़ोन/ईमेल से जुड़े होते हैं, इसलिए किसी अन्य सुविधा पर समान फ़ोन/ईमेल का उपयोग करने वाला व्यक्ति वहाँ से भी साइन आउट हो जाता है।
किसी उपयोगकर्ता को हटाना
चित्र 9: डेंजर ज़ोन
Delete user पंक्ति को Users से हटा देता है। "ऑडिट ट्रेल के लिए उनका एक्सेस लॉग इतिहास रखा जाता है।" हटाने से उनकी पहुँच भी तुरंत अक्षम हो जाती है। सिंक किए गए उपयोगकर्ताओं के लिए, ध्यान दें कि व्यक्ति अगले सिंक पर फिर से दिखाई दे सकता है, जब तक कि आप इंटीग्रेशन को अक्षम न करें या डीकपल न करें — पूरे इंटीग्रेशन को साफ़ करने के लिए, सिंक और इंटीग्रेशन में Bulk delete synced users का उपयोग करें।
Performance Hub स्टाफ़
चित्र 10: Performance Hub स्टाफ़ सदस्य का पैनल
स्टाफ़ सदस्य के पैनल पर Synced from Performance Hub IAM बैनर होता है। स्टाफ़ को स्वचालित रूप से जोड़ा जाता है क्योंकि उनकी Performance Hub भूमिकाओं में यह सुविधा शामिल होती है, और वह पहुँच समाप्त होने पर हटा दिया जाता है। बैनर उनकी भूमिकाएँ सूचीबद्ध करता है।
- नाम, ईमेल, फ़ोन और व्यक्ति का प्रकार Performance Hub IAM में प्रबंधित होते हैं और यहाँ केवल-पढ़ने योग्य हैं।
- Synced tags (जैसे Performance Hub staff और Role: …) हर सिंक पर अधिलेखित होते हैं। आप अभी भी Custom tags और Notes जोड़ सकते हैं।
- स्टाफ़ को यहाँ से हटाया नहीं जा सकता। Performance Hub IAM में उनकी सुविधा पहुँच हटाएँ, या उनकी दरवाज़े की पहुँच तुरंत रोकने के लिए Access enabled बंद करें।
Performance Hub स्टाफ़ सिंक देखें।