Penyegerakan & Integrasi

Penyegerakan mencerminkan orang daripada sistem anda yang lain ke dalam Users secara automatik, supaya akses pintu mengikut data sumber luaran tanpa kemasukan manual. Halaman ini merangkumi tiga sumber penyegerakan, penyegerakan kakitangan Performance Hub, pengecam, Access Time Windows milik sumber, kesegaran dan pemetaan skop, pengalihan keluar, penyelesaian pendua, panel aktiviti penyegerakan, jemputan dan pemadaman pukal. Konfigurasikan semuanya di bawah Settings → Sync settings.

Penyegerakan Performance Hub staff dihidupkan secara lalai. Penyegerakan Integrasi dan Computer Vision dimatikan secara lalai supaya kemudahan sedia ada mengekalkan senarai yang diurus secara manual; tiada apa-apa disegerakkan daripadanya sehingga anda mendayakan sumber tersebut.

Sumber penyegerakan

Rajah 1: Sync settings

Setiap blok mempunyai togol pendayaan tersendiri dan menunjukkan masa larian terakhir serta kiraannya (atau Never run).

Bagi sumber Integrations, anda juga boleh memasukkan atau mengecualikan integrasi individu di bawah Sync from these integrations — "Turn off an integration to stop mirroring its people. People already synced stay until you remove them." Show all integrations mengembangkan senarai penuh.

Mewajibkan pengecam

Orang log masuk ke aplikasi mudah alih dengan kod sekali guna yang dihantar ke telefon atau e-mel mereka, jadi rekod tanpa salah satu daripadanya tidak berguna untuk akses pintu. Senarai juntai bawah Require identifier mengawal rekod yang disegerakkan:

Rekod yang tidak memenuhi keperluan dilangkau (dan dipaparkan dalam panel aktiviti penyegerakan sebagai dilangkau kerana pengecam tiada).

Pemetaan Access Time Window dan kesegaran sumber

Setiap integrasi yang membekalkan Access Time Windows mempunyai tetapannya sendiri:

• Access Time Window mapping — "Map each partner scope key to facility doors or Access Scopes. Unknown and unmapped keys fail closed." Setiap integrasi boleh mempunyai sehingga 50 pemetaan, termasuk kunci default. Tambah kunci di bawah Add partner scope key.
• Source freshness policy — tetapan keselamatan: "Choose how old a partner snapshot may be before all of its windows fail closed." Tetapkannya supaya sepadan dengan kekerapan integrasi berjanji untuk menghantar kemas kini, supaya tetingkap daripada integrasi yang telah berhenti mengemas kini tidak terus memberikan akses.

Lihat Petikan Access Time Window untuk cara tetingkap integrasi dikemas kini.

Kakitangan Performance Hub

Rajah 2: Sumber Performance Hub staff

"Anyone whose Performance Hub roles cover this facility is added to Users automatically and kept in step with Performance Hub IAM." Contohnya, kakitangan kedai bagi rangkaian runcit mendapat akses ke pintu bahagian belakang tanpa sesiapa menambah mereka secara manual.

• Kakitangan (pengguna Performance Hub) disegerakkan dengan tag Performance Hub staff, Role: … (satu bagi setiap peranan) dan, bagi pentadbir organisasi, Organisation admin.
• Access Policy Performance Hub staff yang boleh disunting dicipta sekali bagi setiap kemudahan dan membenarkan tag tersebut melalui setiap pintu pada bila-bila masa. Kad menunjukkan sama ada polisi itu aktif, dengan Edit policy. Sunting atau nyahdayakannya seperti mana-mana Access Policy.
• Roles menunjukkan peranan yang dimasukkan. Peranan yang hendak dimasukkan atau dikecualikan ditetapkan oleh pentadbir organisasi dalam Organisation Settings; pentadbir lain melihat "Ask an organisation admin to change this in Organisation Settings."
• Mematikan penyegerakan meminta pengesahan ("Turn off Performance Hub staff sync?").

Butiran kakitangan diurus dalam Performance Hub IAM dan adalah baca sahaja dalam Users. Untuk menghentikan akses pintu seorang kakitangan, lihat Users → Performance Hub staff.

Bila penyegerakan berjalan

Perkara yang dikemas kini oleh penyegerakan — dan perkara yang tidak pernah disentuhnya

Pada setiap pusingan, baris yang disegerakkan dimuat semula daripada sumber:

Jadi anda boleh menyahdayakan pengguna yang disegerakkan, memberikan mereka pemberian atau menandakan mereka dengan selamat — penyegerakan tidak akan membatalkannya.

Penyahgandingan: mematikan Track source updates pada panel pengguna menyebabkan penyegerakan melangkau baris itu sepenuhnya — suntingan pada nama/butiran hubungan kekal, dan pengalihan keluar di sumber tidak lagi menjejaskan mereka. Lihat Users.

Bagi sumber yang membekalkan Access Time Windows, penyahgandingan juga mengosongkan tetingkap sumber tersebut selepas pengesahan yang jelas. Menggandingkan semula memulihkannya pada petikan lengkap seterusnya yang berjaya; ia tidak memulihkan tetingkap cache daripada pengambilan yang gagal.

Pengalihan keluar

Apabila seorang ahli dipadamkan dalam integrasi, akses pintunya dialih keluar (Removed by integration). Baris Users mereka tidak dipadamkan, jadi sejarah mereka dikekalkan.

Jika penyegerakan akan mengalih keluar bilangan orang yang luar biasa besar sekali gus, pengalihan keluar tersebut sebaliknya ditahan untuk semakan (N removals held back for review). Pengalihan keluar yang didorong oleh integrasi melebihi had keselamatan menunggu pentadbir menyemaknya sebelum ia berkuat kuasa, supaya tarikan yang rosak daripada integrasi tidak boleh mengalih keluar akses semua orang sekali gus.

Petikan Access Time Window

Setiap integrasi hanya mengemas kini partisi sumbernya sendiri. Kemas kini ahlinya ialah petikan tetingkap yang lengkap dengan semakan yang meningkat secara monoton:

• Data tetingkap yang ditinggalkan mengekalkan petikan sumber semasa tanpa perubahan.
• Petikan yang lebih baharu menggantikan senarai lengkap sumber tersebut.
• Semakan yang sama dengan muatan ternormal yang sama ialah main semula idempoten.
• Semakan yang sama dengan data berbeza ialah konflik; semakan yang lebih lama dilangkau sebagai lapuk.
• Petikan kosong yang lebih baharu membatalkan tetingkap sumber tersebut secara jelas.
• Pengambilan huluan yang gagal atau tidak lengkap mesti tidak menghantar sebarang petikan, dan tidak sekali-kali petikan kosong atau separa.

Setiap scope_key sumber yang stabil (termasuk default) dipetakan kepada sasaran seluruh kemudahan, pintu atau Access Scope di bawah Pemetaan Access Time Window. Pemetaan yang tidak diketahui atau dinyahdayakan tidak memberikan sebarang akses. Tetapan juga menunjukkan umur sumber dan polisi kesegaran sumber integrasi tersebut.

Penyelesaian pendua

Rajah 3: Penyelesaian pendua

"Apabila dua orang berkongsi e-mel atau nombor telefon yang sama, hanya seorang sahaja yang boleh disegerakkan ke dalam Pengguna. Pilih siapa yang mengekalkan slot tersebut; yang seorang lagi ditanda sebagai konflik dan tidak disegerakkan."

• Prefer the active person — "A person with an active status always wins over an expired one. Turn off to apply the tiebreaker regardless of status."
• Tiebreaker — digunakan apabila status tidak menentukan pemenang, contohnya Oldest By Date Of Birth, Then Earliest Start Date.

Rekod yang satu lagi menunjukkan Not synced – duplicate dalam Users dan dikira dalam jubin Not synced. Contohnya, klinik penjagaan kesihatan boleh mengekalkan satu rekod apabila seorang doktor merupakan kakitangan dan juga ahli pesakit.

Jemputan aplikasi automatik

Di bawah App invitations, Auto-send app invitations menghantar e-mel kepada pengguna disegerakkan yang layak dan belum menerima jemputan, dan Advanced recipient rules boleh mengehadkan siapa yang menerimanya. Send invitations… menghantar secara pukal kepada pengguna sedia ada selepas anda menyemak senarai penerima. Butiran penuh dalam Jemputan.

Aktiviti penyegerakan & penyelesaian masalah

Kembangkan Sync activity & troubleshooting untuk "see why recent records did or did not sync." Anda boleh mencari mengikut nama, ID atau sebab, dan Refresh senarai. Setiap entri mempunyai lencana hasil:

Sebab langkau yang mungkin anda lihat:

Mengklik entri membuka Sync activity detail dengan rekod penuh: nama, ID luaran, sumber, integrasi, sebab dan ID untuk eskalasi sokongan.

Memadam pengguna yang disegerakkan secara pukal

Untuk mengosongkan pengguna yang datang daripada integrasi (cth. selepas memutuskan sambungannya), gunakan Bulk delete synced users. Anda menyemak senarai yang tepat sebelum apa-apa dipadamkan.

1. Di bawah Bulk delete synced users, klik Bulk delete…
2. Pilih skop: All integration-synced users atau satu integrasi. Klik Preview.
3. Semak: dialog menunjukkan dengan tepat berapa ramai pengguna yang akan dialih keluar (dengan senarai sampel). Ambil perhatian amaran — This cannot be undone, dan sebarang penyesuaian pentadbir pada baris tersebut (pemberian, tag tersuai, nota) akan hilang. Sejarah log akses pengguna dikekalkan.
4. Also turn off syncing from this integration (recommended) ditanda secara lalai — biarkan ia dihidupkan, jika tidak pengguna yang sama akan dicipta semula pada pusingan penyegerakan seterusnya (tanpa penyesuaian lama mereka).
5. Tandakan I understand this is permanent and customisations will be lost, kemudian klik Delete N.

Jika set pengguna asas berubah antara pratonton dan pengesahan, anda akan diminta menjalankan semula pratonton — ini menjamin anda memadam tepat apa yang telah anda semak.

Halaman berkaitan

• Users — sumber, penyahgandingan, panel pengguna
• Jadual Access Policy — jadual dan tetapan Access Time Windows
• Jemputan
• Penyelesaian masalah — panduan langkah demi langkah "pengguna tiada / tidak terkini"