Cara Keputusan Akses Dibuat

Halaman ini menerangkan model di sebalik setiap pembukaan kunci: siapa yang dibenarkan melalui pintu, dalam susunan apa semakan dijalankan, dan cara Access Policies, pemberian serta semakan keselamatan berinteraksi. Baca halaman ini dahulu — setiap halaman lain dibina berdasarkan konsep-konsep ini.

Laluan kebenaran tambahan

Pengguna boleh dibenarkan melalui pintu oleh mana-mana laluan polisi atau pemberian. Lulus satu laluan sudah memadai; satu laluan tidak pernah mengurangkan akses yang diberikan oleh laluan lain.

Polisi hanya sepadan apabila Who DAN Where DAN When sepadan. Polisi digabungkan dengan ATAU. Dalam Who, syarat jenis orang/status dan tag adalah alternatif; dalam When, tetingkap Weekly dan One-time adalah alternatif. Where boleh merangkumi semua pintu kemudahan, Access Scopes, pintu individu dan pengecualian.

Contoh: polisi "Active members" boleh meliputi skop Front entrances pada bila-bila masa (Anytime), manakala polisi "Staff" yang berasingan meliputi semua pintu kemudahan kecuali Plant room. Pembersih yang tidak sepadan dengan mana-mana polisi masih boleh menerima pemberian kekal kepada skop Service entries.

Pemberian kekal dan tetingkap pentadbir/integrasi kekal berasingan dan bersifat tambahan. Suntingan polisi dan import automatik tidak menyerap atau membuangnya.

Kakitangan Performance Hub yang disegerakkan ke dalam Users mendapat akses pintu melalui polisi Performance Hub staff yang boleh diedit, sama seperti polisi lain. Lihat Penyegerakan & Integrasi.

Urutan keputusan penuh

Apabila pengguna mengetik Unlock dalam aplikasi mudah alih, pelayan menyemak perkara berikut, mengikut susunan. Semakan pertama yang gagal menolak pembukaan kunci dan merekodkan sebabnya dalam Access Logs.

1. Adakah akses pengguna didayakan? Suis Access enabled pada baris pengguna dalam Users ialah suis pemutus pentadbir. Pengguna yang dipadamkan, dinyahdayakan atau disekat penyegerakan tidak boleh membuka kunci tanpa mengira polisi atau pemberian. (Contohnya: access_disabled.)
2. Adakah pintu disekat atau dalam penyelenggaraan? blockAllAccess yang eksplisit menolak setiap laluan ahli. Mod penyelenggaraan Force closed memastikan pintu kekal berkunci dan tidak berfungsi untuk ahli; Force open memastikan pintu kekal tidak berkunci. Pentadbir boleh membuka kunci pintu dari jauh; setiap pembukaan kunci oleh pentadbir direkodkan dalam Access Logs.
3. Adakah mana-mana laluan kebenaran tambahan lulus?
   • Laluan polisi: mana-mana polisi bernama yang didayakan yang Who, Where dan When semuanya sepadan membenarkan akses.
   • Laluan pemberian kekal: pemberian kemudahan, pintu atau Access Scope yang mengandungi pintu tersebut membenarkan akses apabila waktu pilihannya sepadan.
   • Laluan tetingkap pengguna: Access Time Window yang dimiliki oleh pentadbir aktif dan menyasarkan pintu ini, kemudahan atau Access Scope yang mengandunginya.
   • Laluan tetingkap integrasi: tetingkap sumber yang terkini aktif dan pemetaan scope_key yang dikonfigurasikan menyasarkan pintu ini. Bagi tetingkap sumber yang lapuk atau tidak dipetakan, akses tidak diberikan.
   • Jika tiada yang lulus → ditolak (no_matching_policy_or_grant)
4. Semakan geofence (jika didayakan). Menggunakan lokasi yang dilaporkan oleh telefon:
   • Jika telefon tidak dapat memberikan lokasi → ditolak (location_unavailable)
   • Jika bacaan GPS kurang tepat daripada tetapan Require GPS accuracy better than → ditolak (gps_too_imprecise)
   • Jika jarak pengguna dari pusat geofence melebihi jejari + ketepatan GPS + penimbal ketepatan → ditolak (outside_geofence)
   • Pelayan adalah penentu muktamad — lokasi palsu pada telefon tetap ditolak di bahagian pelayan.
5. Adakah pengawal pintu dalam talian? Jika pengawal tidak melaporkan status (isyarat denyutan dalam tempoh 5 minit yang lalu), pembukaan kunci tidak dapat dihantar (device_offline). Jika arahan dihantar tetapi pengawal tidak mengesahkannya, peristiwa direkodkan sebagai Timed out.
6. Buka kunci. Geganti dilepaskan selama Hold time pintu (1–30 saat, lalai 10), kemudian dikunci semula secara automatik. Peristiwa direkodkan sebagai Confirmed unlocked setelah pengawal mengesahkannya.

Tetingkap One-time dan Weekly yang bersempadan menggunakan sempadan integer saat Unix dan sempadan separa terbuka [from, to): permulaan layak dan penghujung tidak. Blok Weekly menggunakan zon waktu IANA yang diisytiharkan serta peraturan waktu dinding/DST tempatan. Lihat Jadual Access Policy.

Klien baharu menerima butiran outside_access_time_window serta ketersediaan seterusnya yang berstruktur bagi pintu yang hanya mempunyai tetingkap pada masa hadapan. Semasa pelancaran keserasian, klien yang lebih lama terus menerima outside_access_hours sebagai sebab utama supaya pintu kekal dinyahdayakan dengan selamat dan kelihatan.

Konfigurasi sedia ada

Konfigurasi akses sedia ada diimport ke dalam Access Policies secara automatik. Import ini mengekalkan siapa yang mempunyai akses, pintu atau Access Scopes yang boleh mereka gunakan, dan waktu yang berkenaan sebagai nilai Who, Where dan When polisi. Pentadbir mengurus polisi yang terhasil secara langsung; tiada mod pelancaran atau aliran kerja penukaran manual.

Pewarisan geofence kekal bebas daripada Access Policies. Padanan polisi masih melalui geofence berkesan dan semua semakan keselamatan/peranti yang lain.

Perkara yang dilakukan dan tidak dilakukan oleh log masuk OTP

Log masuk ke aplikasi mudah alih (kod sekali guna melalui SMS atau e-mel) adalah pengesahan identiti sahaja — ia membuktikan siapa pengguna tersebut. Ia tidak memberikan akses pintu dengan sendirinya. Setiap pembukaan kunci dibenarkan secara individu menggunakan urutan keputusan di atas. Pengguna boleh log masuk ke aplikasi dan masih melihat "You don't have access to this door."

Glosari

Halaman berkaitan

• Access Policies — Who, Where, When dan import automatik
• Jadual Access Policy — Anytime, Weekly dan One-time
• Access Scopes — himpunan pintu yang boleh digunakan semula
• Geofencing — semakan lokasi
• Users — pemberian bagi setiap pengguna dan suis pemutus
• Rujukan — setiap sebab penolakan dan nilai lalai dalam satu jadual
• Pintu juga boleh disertakan dalam respons Duress. Lihat Tindakan respons dalam Duress.