접근 범위

이 페이지의 내용

접근 범위는 Main entrances, Staff-only, Vehicle access처럼 이름이 지정된 출입문 묶음입니다. 범위를 사용하면 대규모 권한을 쉽게 관리할 수 있습니다. 이름이 지정된 Access Policy의 대상으로 지정하거나, 사용자에게 범위 전체에 대한 권한을 부여하거나, 묶인 출입문에 지오펜스 재정의를 적용할 수 있습니다. Settings → Access Scopes에서 구성합니다.

접근 범위의 기능

설정, 접근 범위설정, 접근 범위

그림 1: 접근 범위 목록

  1. 더 쉬운 권한 부여: 사용자에게 개별 출입문을 체크하는 대신 범위를 부여합니다. 이 권한은 나중에 범위에 추가된 출입문에도 자동으로 적용됩니다.
  2. 정책 대상 및 제외: 정책의 Where에 범위를 포함하거나 제외할 수 있습니다.
  3. 권한 대상: 영구 권한과 관리자/통합 시간 범위는 모든 출입문을 나열하지 않고도 안정적인 묶음을 대상으로 지정할 수 있습니다.
  4. 지오펜스 재정의: 범위는 여전히 해당 출입문에 대해 시설 지오펜스를 대체할 수 있습니다.

범위의 동작에 대한 참고 사항:

  • 출입문 하나가 여러 범위에 속할 수 있습니다.
  • 여러 정책이 같은 범위를 대상으로 지정할 수 있습니다. 정책은 허용 전용이며 OR로 결합됩니다.
  • 범위는 Doors 목록을 그룹화하는 데 사용되는 Door location 레이블과 별개입니다. 범위에는 모든 위치의 출입문을 섞어 넣을 수 있습니다.
  • Access Policy에서 참조하는 범위를 삭제하려면 먼저 해당 정책에서 범위를 제거해야 합니다.

범위 만들기

  1. Settings → Access Scopes로 이동하여 Add scope를 클릭합니다.
  2. 선택적으로 템플릿(아래 참조)을 선택하거나, 빈 상태에서 시작하려면 Custom을 선택합니다.
  3. Scope name(필수)과 선택 사항인 Description을 입력합니다.
  4. Create scope를 클릭한 다음 범위를 열어 출입문을 추가합니다.

아직 범위가 없으면 페이지에 같은 템플릿과 Build from scratch 버튼이 있는 Get started with Access Scopes 패널이 표시됩니다.

템플릿

템플릿은 범위 이름과 설명을 미리 채웁니다.

템플릿설명
Custom빈 상태에서 시작
Main entrances이 위치의 모든 사람이 사용하는 주 출입문.
Staff-only직원 출입용 출입문.
Restricted area엄격하게 대상을 지정한 정책이 필요한 보안 구역.
24/7 accessAnytime 일정이 있는 정책용 출입문.
Business hours업무 시간 일정이 있는 정책용 출입문.
Vehicle access차단기, 주차장 차단 장치 및 기타 차량 진입 지점.
Service entries하역장, 배송 출입문, 후방 출입구.

템플릿은 액세스를 부여하거나 일정을 설정하지 않습니다. 범위에 출입문을 추가한 후 Access Policy의 Where 섹션에서 범위를 선택하고 정책의 Who와 When을 구성하십시오.

범위 편집기

범위를 클릭하면 편집기가 열립니다. 편집기에는 이름/설명 헤더, Overview, Doors, Access Policies, Geofence 탭과 Done / Save scope 버튼이 있습니다.

Overview 탭

접근 범위 편집기 Overview 탭: 이름, 설명, 출입문, 정책, 지오펜스 요약접근 범위 편집기 Overview 탭: 이름, 설명, 출입문, 정책, 지오펜스 요약

그림 2: 요약 카드가 있는 범위 개요

요약 카드에는 범위의 출입문, 범위를 사용하는 정책, 지오펜스 상태가 표시되며, 카드를 클릭하면 해당 탭으로 이동합니다. Danger zone에는 Delete scope가 있으며, 확인 창에 다음 경고가 표시됩니다: "User access assigned through this scope will no longer apply. Doors are not affected." 정책에서 참조하는 범위는 삭제하기 전에 해당 정책에서 제거해야 합니다.

Doors 탭

이 범위에 속하는 시설 출입문을 체크합니다. 소속 변경은 저장할 때 적용됩니다. 액세스를 제어하려면 Settings → Access Policies를 열고 정책의 Where 섹션에서 범위를 포함하거나 제외하십시오.

Access Policies 탭

이 범위와 일치하는 Access Policies가 표시됩니다. 변경하려면 Settings → Access Policies를 엽니다.

Geofence 탭

Geofence override를 켜면 Geofencing에서 설명하는 표준 편집기를 사용하여 범위의 출입문에 고유한 지오펜스(핀, 반경, 정확도 설정)를 지정할 수 있습니다. 켜져 있는 동안 해당 출입문에 대해 시설 지오펜스를 대체합니다(출입문별 재정의가 여전히 우선함).

사용자에게 범위 부여

Users에서 사용자를 열고 Access Control → Additional permanent access로 스크롤한 다음 Scope grants에서 범위를 체크합니다. 그러면 일치하는 Access Policy가 없더라도 사용자는 범위의 모든 출입문을 잠금 해제할 수 있습니다(안전, 지오펜스, 권한 시간 조건 적용).

임시 액세스의 경우 사용자의 Access Time Windows 편집기에서 범위를 대상으로 선택합니다. 통합 관리자는 Sync settings에서 안정적인 소스 scope_key를 이 범위에 매핑할 수도 있습니다. 범위가 삭제되거나 소스 키의 매핑이 해제되면 해당 시간 범위는 차단 상태로 실패하며, 시설 전체로 확장되지 않습니다.

실제 예

도로 쪽에 별도 출입구가 있는 1층 체육관이 있는 사무실 건물에서, 입주사는 직원 상주 시간 동안 로비 출입문을 통과하고, 건물 직원은 모든 출입문을 통과하며, 체육관 회원은 연중무휴 24시간 체육관에 들어갈 수 있도록 하려고 합니다.

  1. Lobby entrances, Staff-only, Tenant gym 범위를 만듭니다.
  2. "Active tenants" 정책을 추가합니다: Who = Member/Current, Where = Lobby entrances, When = 직원 상주 Weekly 시간 범위.
  3. "Staff" 정책을 추가합니다: Who = staff 태그, Where = 시설의 모든 출입문, When = Anytime.
  4. "Gym members" 정책을 추가합니다: Who = gym 태그, Where = Tenant gym, When = Anytime.

각 정책에는 Who AND Where AND When이 필요하며, 세 정책은 OR로 결합됩니다.