アクセスポリシー

このページの内容

Access Policies は、誰がどのドアをいつ使用できるかを定義します。Settings → Access Policies で設定します。1 つの施設に複数の名前付きポリシーを設定でき、すべてのポリシーは許可専用です。一致した場合にアクセスを許可することはできますが、別のポリシーや追加の付与経路によって許可されたアクセスを拒否することはできません。

このモジュールの上部ナビゲーションは、ドア、Users、アクセスログです。Access Policies は最上位のタブではなく、Settings にあります。

Settings の Access Policies：ポリシーの一覧

図 1：Access Policies の一覧

一覧の各ポリシーには、有効かどうか、Who、Where、When の概要、対象となる可能性のあるユーザーと対象のドアの数が表示され、複製または削除するボタンがあります。

Performance Hub スタッフの同期がオンの場合、施設には Performance Hub staff ポリシーもあります。このポリシーは施設ごとに 1 回作成され、Performance Hub staff のタグが付いたすべての人が、いつでもすべてのドアを通過できるようにします。他のポリシーと同様に、編集または無効化できます。

既存のアクセスは自動的にインポートされます

施設で Access Policies が利用可能になると、その施設の既存のアクセス設定が、名前付きのポリシーに自動的にインポートされます。施設全体のアクセス、特定のスコープやドアに対する個別のアクセス、営業時間は、明示的な Who、Where、When の値として保持されます。管理者が変換をプレビューしたり、ロールアウトモードを選択したり、アクセスを手動で作り直したりする必要はありません。

インポートされたポリシーの名前と説明を確認し、チームにとってわかりやすいものにしてください。ユーザーごとの恒久的な付与と、管理者や連携サービスによる Access Time Windows は、引き続き別の追加の許可経路として機能します。自動インポートによってそれらが削除または変更されることはありません。

ポリシーが一致する仕組み

有効な各ポリシーは、次の 3 つの要素で構成されます。

Who：人の種類とメンバーシップのステータスの条件、またはタグ。
When：Anytime、または 1 つ以上の Weekly/One-time の時間枠。
Where：施設のすべてのドア、選択した Access Scopes、選択したドア、またはそれらの組み合わせ。スコープやドアの除外を任意で設定できます。

1 つのポリシーが一致するのは、Who AND Where AND When がすべて一致した場合のみです。複数のポリシーは OR で結合されるため、有効なポリシーのいずれか 1 つに一致すれば十分です。

(Policy A: Who AND Where AND When)
OR
(Policy B: Who AND Where AND When)
OR ...

Who では、人の種類とステータスの条件、または選択したタグのいずれかが一致すれば一致となります。人の種類の条件では、その人の種類が一致し、ステータスが選択されている場合は、メンバーシップのステータスがそのいずれかである必要があります。ステータスを空のままにすると Any status になります。同期されたタグとカスタムタグのどちらも対象になります。

Where では、そのポリシーについては常に除外が優先されます。たとえば、スタッフ専用の Access Scope を除外した施設全体のポリシーは、そのスコープ内のドアを除くすべてのドアに適用されます。それでも、別のポリシーによって除外されたドアのいずれかを許可することはできます。

When では、Anytime にはスケジュールの制限がありません。スケジュールが設定されたポリシーは、Weekly または One-time の時間枠のいずれかが有効なときに有効になります。ポリシー内の時間枠は OR で結合されます。

ポリシーの作成と管理

Add policy を使用すると、毎日のスケジュールのアクティブなメンバー、いつでもアクセスできるスタッフ、選択したドアの業者、単発のイベントへのアクセス、または空のポリシーから作成を始められます。テンプレートは、確認前にアクセスを許可しないように、無効の状態で作成されます。各ポリシーに一意の名前を付け、必要に応じて説明を追加し、Who → When → Where を設定し、対象となる可能性のあるユーザーとドアへの影響を確認してから、有効にします。

ポリシーは複製できます。コピーは Who、Where、When を保持しますが、無効の状態で作成されます。Who が空の場合は誰にも一致せず、ポリシーは施設、1 つ以上のドア、または 1 つ以上の Access Scope を対象にする必要があります。

よくある例

ビルのテナント： アクティブな Member の記録、ロビーとエレベーターのドア、平日の営業時間。
24 時間 365 日利用できるコワーキングのメンバー： プレミアムのタグ、選択した入口と会議室、Anytime。
スタッフ： スタッフのタグ、すべてのドア、Anytime。
業者と清掃員： 業者の種類またはタグ、選択したサービス用のドア、限定的な Weekly のスケジュール。
時間外の学生： 在籍学生のタグ、スタジオのドア、平日夜間の Weekly のスケジュール。
単発のイベント： イベントのタグ、選択した会場の入口、1 つの One-time の時間枠。

自動メッセージ

Settings → Automated Messages には、メンバーシップのステータス、人の種類、またはタグに応じたダッシュボードのメッセージ（たとえば、メンバーシップの期限切れのお知らせ）があります。メッセージの自動化はドアの認可とは独立しており、アプリのメッセージで説明しています。

保存

保存バーで 変更を保存 をクリックするまで、変更は適用されません。Discard をクリックすると、下書きが元に戻ります。保存したポリシーの変更は、それ以降のサーバーによる認可の判定に適用されます。ドアの再起動は不要です。