Performance Hub ロゴPerformance Hub
サイトのセクション: ドキュメント

アクセスコープ

このページの内容

Access Scope は、Main entrances、Staff-only、Vehicle access などの名前付きのドアのまとまりです。スコープを使用すると、大規模な権限を管理しやすくなります。名前付きの Access Policy の対象にしたり、ユーザーにスコープ全体を付与したり、まとめたドアにジオフェンスの上書きを適用したりできます。Settings → Access Scopes で設定します。

Access Scopes でできること

Settings の Access ScopesSettings の Access Scopes

図 1：Access Scopes の一覧

  1. 付与が簡単になる：ユーザーに個々のドアをチェックする代わりに、スコープを付与します。付与は、後からスコープに追加されたドアにも自動的に適用されます。
  2. ポリシーの対象と除外：ポリシーの Where に、スコープを含めたり除外したりできます。
  3. 付与の対象：恒久的な付与や、管理者または連携サービスの時間枠では、すべてのドアを列挙しなくても、安定したまとまりを対象にできます。
  4. ジオフェンスの上書き：スコープでは、引き続きそのドアについて施設のジオフェンスを置き換えることができます。

スコープの動作に関する注意事項：

  • 1 つのドアは複数のスコープに属することができます。
  • 複数のポリシーが同じスコープを対象にできます。ポリシーは許可専用で、OR で結合されます。
  • スコープは、ドアの一覧をグループ化するために使用する Door location のラベルとは独立しています。1 つのスコープに、任意の場所のドアを混在させることができます。
  • Access Policy が参照しているスコープを削除するには、先にそのポリシーからスコープを外す必要があります。

スコープの作成

  1. Settings → Access Scopes に移動し、Add scope をクリックします。
  2. 必要に応じてテンプレート（下記）を選択するか、空の状態から始める場合は Custom を選択します。
  3. Scope name（必須）と、任意で Description を入力します。
  4. Create scope をクリックし、スコープを開いてドアを追加します。

まだスコープがない場合、ページには同じテンプレートと Build from scratch ボタンを含む Get started with Access Scopes パネルが表示されます。

テンプレート

テンプレートでは、スコープの名前と説明があらかじめ入力されます。

テンプレート説明
Custom空の状態から始めます
Main entrancesこの拠点で全員が使用する主要なドア。
Staff-onlyスタッフのアクセス用のドア。
Restricted area厳密に対象を絞ったポリシーが必要なセキュリティエリア。
24/7 accessAnytime のスケジュールを持つポリシー用のドア。
Business hours営業時間のスケジュールを持つポリシー用のドア。
Vehicle accessブームゲート、駐車場のバリア、その他の車両の出入口。
Service entries荷捌き場、搬入用のドア、バックヤードの出入口。

テンプレートによってアクセスが許可されたり、スケジュールが設定されたりすることはありません。スコープにドアを追加したら、Access Policy の Where セクションでそのスコープを選択し、ポリシーの Who と When を設定します。

スコープエディター

スコープをクリックすると、エディターが開きます。名前と説明のヘッダー、Overview、ドア、Access Policies、ジオフェンスの各タブ、そして Done / Save scope ボタンがあります。

Overview タブ

アクセス範囲エディターの Overview タブ：名前、説明、ドア、ポリシー、ジオフェンスの概要アクセス範囲エディターの Overview タブ：名前、説明、ドア、ポリシー、ジオフェンスの概要

図 2：概要カードが表示されたスコープの概要

概要カードには、スコープのドア、スコープを使用しているポリシー、ジオフェンスの状態が表示されます。カードをクリックすると、そのタブに移動します。Danger zone には Delete scope があり、確認画面に次の警告が表示されます："User access assigned through this scope will no longer apply. Doors are not affected." ポリシーが参照しているスコープを削除するには、先にそのポリシーからスコープを外す必要があります。

ドアタブ

このスコープに属する施設のドアにチェックを入れます。所属は保存したときに有効になります。アクセスを制御するには、Settings → Access Policies を開き、ポリシーの Where セクションでスコープを含めるか除外します。

Access Policies タブ

このスコープに一致する Access Policies が表示されます。変更するには、Settings → Access Policies を開きます。

ジオフェンスタブ

Geofence override をオンにすると、ジオフェンスで説明している標準のエディターを使用して、スコープのドアに独自のジオフェンス（ピン、半径、精度の設定）を設定できます。オンの間は、それらのドアについて施設のジオフェンスが置き換えられます（ドアごとの上書きが引き続き優先されます）。

ユーザーへのスコープの付与

Users でユーザーを開き、Access Control → Additional permanent access までスクロールして、Scope grants でスコープにチェックを入れます。これにより、そのユーザーに一致する Access Policy がなくても、ユーザーはスコープ内のすべてのドアを解錠できます（安全性、ジオフェンス、付与の時間の条件が適用されます）。

一時的なアクセスの場合は、ユーザーの Access Time Windows エディターで対象としてスコープを選択します。連携サービスの管理者は、Sync settings で、ソースの安定した scope_key をこのスコープにマッピングすることもできます。スコープが削除された場合やソースのキーのマッピングが解除された場合、その時間枠は安全側に失敗し（アクセスを許可せず）、施設全体に適用されることはありません。

具体例

1 階に独自の通り沿いの入口を持つジムがあるオフィスビルで、スタッフ常駐時間中はテナントがロビーのドアを通れるようにし、ビルのスタッフはすべてのドアを通れるようにし、ジムのメンバーは 24 時間 365 日ジムに入れるようにしたい場合：

  1. Lobby entrances、Staff-only、Tenant gym のスコープを作成します。
  2. 「Active tenants」ポリシーを追加します：Who = Member/Current、Where = Lobby entrances、When = スタッフ常駐時間の Weekly の時間枠。
  3. 「Staff」ポリシーを追加します：Who = staff タグ、Where = 施設のすべてのドア、When = Anytime。
  4. 「Gym members」ポリシーを追加します：Who = gym タグ、Where = Tenant gym、When = Anytime。

各ポリシーでは Who AND Where AND When が必要ですが、3 つのポリシーは OR で結合されます。