Ambiti di accesso

Un Access Scope è un insieme di porte con un nome, ad esempio Main entrances, Staff-only o Vehicle access. Gli ambiti rendono le autorizzazioni gestibili su larga scala: usali come destinazione di una Access Policy con un nome, concedi a un utente un intero ambito o applica una deroga al geofence alle porte raggruppate. Configurali in Settings → Access Scopes.

A cosa servono gli Access Scopes

Figura 1: l'elenco degli Access Scopes

1. Autorizzazioni più semplici: invece di selezionare singole porte per un utente, concedigli un ambito. L'autorizzazione copre automaticamente le porte aggiunte all'ambito in seguito.
2. Destinazioni ed esclusioni delle policy: il criterio Where di una policy può includere o escludere un ambito.
3. Destinazioni delle autorizzazioni: le autorizzazioni permanenti e le finestre dell'amministratore o delle integrazioni possono avere come destinazione un insieme stabile senza elencare ogni porta.
4. Deroghe al geofence: un ambito può comunque sostituire il geofence della struttura per le sue porte.

Note sul comportamento degli ambiti:

• Una porta può appartenere a più ambiti.
• Più policy possono avere come destinazione lo stesso ambito; le policy si limitano a consentire e vengono combinate in OR.
• Gli ambiti sono indipendenti dall'etichetta Door location usata per raggruppare l'elenco Doors: un ambito può combinare porte di qualsiasi posizione.
• Un ambito a cui fa riferimento una Access Policy deve essere rimosso da quella policy prima di poter essere eliminato.

Creare un ambito

1. Vai in Settings → Access Scopes e fai clic su Add scope.
2. Facoltativamente scegli un modello (vedi sotto), oppure scegli Custom per partire da zero.
3. Inserisci uno Scope name (obbligatorio) e una Description facoltativa.
4. Fai clic su Create scope, quindi aprilo per aggiungere le porte.

Se non hai ancora ambiti, la pagina mostra un pannello Get started with Access Scopes con gli stessi modelli più un pulsante Build from scratch.

Modelli

I modelli precompilano il nome e la descrizione dell'ambito:

I modelli non concedono l'accesso né impostano pianificazioni. Dopo aver aggiunto le porte all'ambito, selezionalo nella sezione Where di una Access Policy e configura i criteri Who e When della policy.

L'editor dell'ambito

Fai clic su un ambito per aprirne l'editor. Ha un'intestazione con nome e descrizione, le schede Overview, Doors, Access Policies e Geofence, più i pulsanti Done / Save scope.

Scheda Overview

Figura 2: panoramica dell'ambito con le schede di riepilogo

Le schede di riepilogo mostrano le porte dell'ambito, le policy che lo usano e lo stato del suo geofence; fai clic su una scheda per passare alla scheda corrispondente. La Danger zone contiene Delete scope; la conferma avvisa: "User access assigned through this scope will no longer apply. Doors are not affected." Un ambito a cui fa riferimento una policy deve essere rimosso da quella policy prima dell'eliminazione.

Scheda Doors

Seleziona le porte della struttura che appartengono a questo ambito. L'appartenenza diventa effettiva al salvataggio. Per controllare l'accesso, apri Settings → Access Policies e includi o escludi l'ambito nella sezione Where di una policy.

Scheda Access Policies

Mostra le Access Policies che corrispondono a questo ambito. Per modificarle, apri Settings → Access Policies.

Scheda Geofence

Attiva Geofence override per assegnare alle porte dell'ambito un proprio geofence (puntina, raggio, impostazioni di precisione) usando l'editor standard descritto in Geofencing. Quando è attivo, sostituisce il geofence della struttura per quelle porte (una deroga per singola porta prevale comunque).

Concedere un ambito agli utenti

Apri un utente in Users, scorri fino a Access Control → Additional permanent access e seleziona l'ambito in Scope grants. L'utente può quindi sbloccare ogni porta dell'ambito (nel rispetto dei controlli di sicurezza, del geofence e degli eventuali orari dell'autorizzazione), anche se nessuna Access Policy corrisponde a lui.

Per un accesso temporaneo, scegli l'ambito come destinazione nell'editor Access Time Windows dell'utente. Gli amministratori delle integrazioni possono anche mappare uno scope_key stabile dell'origine a questo ambito in Sync settings. Se l'ambito viene eliminato o la mappatura di una chiave di origine viene rimossa, quella finestra viene chiusa per sicurezza; non diventa valida per l'intera struttura.

Esempio pratico

Un edificio per uffici con una palestra al piano terra dotata di un proprio ingresso su strada vuole consentire agli inquilini di passare dalle porte della hall durante gli orari con personale, al personale dell'edificio di passare ovunque e ai membri della palestra di entrare in palestra 24/7:

1. Crea gli ambiti Lobby entrances, Staff-only e Tenant gym.
2. Aggiungi una policy "Active tenants": Who = Member/Current; Where = Lobby entrances; When = finestre Weekly negli orari con personale.
3. Aggiungi una policy "Staff": Who = tag staff; Where = tutte le porte della struttura; When = Anytime.
4. Aggiungi una policy "Gym members": Who = tag gym; Where = Tenant gym; When = Anytime.

Ogni policy richiede Who AND Where AND When, mentre le tre policy vengono combinate in OR.

Pagine correlate

• Come funzionano le decisioni di accesso: valutazione di policy e autorizzazioni
• Pianificazioni delle Access Policies
• Access Policies
• Geofencing
• Users: autorizzazioni per ambito