Toegangsscopes

Een Access Scope is een benoemde bundel deuren, bijvoorbeeld Main entrances, Staff-only of Vehicle access. Met bereiken blijven rechten op grote schaal beheersbaar: richt een benoemde Access Policy erop, geef een gebruiker een heel bereik of pas een geofence-uitzondering toe op de gebundelde deuren. Je configureert ze onder Settings → Access Scopes.

Wat Access Scopes doen

Afbeelding 1: De lijst met Access Scopes

1. Eenvoudigere machtigingen: in plaats van afzonderlijke deuren bij een gebruiker aan te vinken, geef je de gebruiker een bereik. De machtiging omvat automatisch deuren die later aan het bereik worden toegevoegd.
2. Doelen en uitsluitingen van beleid: de Where van een beleid kan een bereik opnemen of uitsluiten.
3. Doelen van machtigingen: permanente machtigingen en vensters van beheerders of integraties kunnen op een vaste bundel worden gericht zonder elke deur op te sommen.
4. Geofence-uitzonderingen: een bereik kan nog steeds de geofence van de faciliteit vervangen voor de eigen deuren.

Opmerkingen over hoe bereiken werken:

• Een deur kan bij meerdere bereiken horen.
• Meerdere beleidsregels kunnen op hetzelfde bereik gericht zijn; beleidsregels verlenen alleen toegang en worden met OF gecombineerd.
• Bereiken staan los van het label Door location waarmee de lijst Doors wordt gegroepeerd: een bereik kan deuren van verschillende locaties combineren.
• Een bereik waarnaar een Access Policy verwijst, moet uit dat beleid worden verwijderd voordat het bereik kan worden verwijderd.

Een bereik maken

1. Ga naar Settings → Access Scopes en klik op Add scope.
2. Kies eventueel een sjabloon (zie hieronder), of kies Custom om leeg te beginnen.
3. Voer een Scope name (verplicht) en eventueel een Description in.
4. Klik op Create scope en open het bereik daarna om deuren toe te voegen.

Als je nog geen bereiken hebt, toont de pagina een paneel Get started with Access Scopes met dezelfde sjablonen plus een knop Build from scratch.

Sjablonen

Sjablonen vullen de naam en beschrijving van het bereik vooraf in:

Sjablonen verlenen geen toegang en stellen geen schema's in. Nadat je deuren aan het bereik hebt toegevoegd, selecteer je het in het gedeelte Where van een Access Policy en configureer je de Who en When van het beleid.

De bereikeditor

Klik op een bereik om de editor ervan te openen. Deze heeft een koptekst met naam en beschrijving, de tabbladen Overview, Doors, Access Policies en Geofence, plus de knoppen Done / Save scope.

Tabblad Overview

Afbeelding 2: Overzicht van het bereik met samenvattingskaarten

Samenvattingskaarten tonen de deuren van het bereik, de beleidsregels die het gebruiken en de status van de geofence; klik op een kaart om naar dat tabblad te gaan. De Danger zone bevat Delete scope; de bevestiging waarschuwt: "User access assigned through this scope will no longer apply. Doors are not affected." Een bereik waarnaar een beleid verwijst, moet uit dat beleid worden verwijderd voordat het kan worden verwijderd.

Tabblad Doors

Vink de deuren van de faciliteit aan die bij dit bereik horen. Het lidmaatschap gaat in wanneer je opslaat. Als je toegang wilt regelen, open je Settings → Access Policies en neem je het bereik op in of sluit je het uit van het gedeelte Where van een beleid.

Tabblad Access Policies

Toont de Access Policies die met dit bereik overeenkomen. Als je ze wilt wijzigen, open je Settings → Access Policies.

Tabblad Geofence

Schakel Geofence override in om de deuren van het bereik een eigen geofence te geven (pin, straal, instellingen voor nauwkeurigheid) met de standaardeditor die wordt beschreven in Geofencing. Zolang deze is ingeschakeld, vervangt deze de geofence van de faciliteit voor die deuren (een uitzondering per deur wint nog steeds).

Gebruikers een bereik geven

Open een gebruiker in Users, scrol naar Access Control → Additional permanent access en vink het bereik aan onder Scope grants. De gebruiker kan dan elke deur in het bereik ontgrendelen (afhankelijk van veiligheid, geofence en eventuele uren van de machtiging), ook als er geen Access Policy op de gebruiker van toepassing is.

Kies voor tijdelijke toegang het bereik als doel in de editor Access Time Windows van de gebruiker. Integratiebeheerders kunnen onder Sync settings ook een vaste bron-scope_key aan dit bereik koppelen. Als het bereik wordt verwijderd of een bronsleutel niet meer is gekoppeld, wordt dat venster veilig gesloten; het wordt niet faciliteitbreed.

Uitgewerkt voorbeeld

Een kantoorgebouw met een sportschool op de begane grond die een eigen ingang aan de straat heeft, wil huurders tijdens de bemande uren door de lobbydeuren laten, gebouwmedewerkers overal doorheen laten, en sportschoolleden 24/7 toegang geven tot de sportschool:

1. Maak de bereiken Lobby entrances, Staff-only en Tenant gym.
2. Voeg een beleid "Active tenants" toe: Who = Member/Current; Where = Lobby entrances; When = bemande Weekly-vensters.
3. Voeg een beleid "Staff" toe: Who = tag staff; Where = alle deuren van de faciliteit; When = Anytime.
4. Voeg een beleid "Gym members" toe: Who = tag gym; Where = Tenant gym; When = Anytime.

Elk beleid vereist Who EN Where EN When, terwijl de drie beleidsregels met OF worden gecombineerd.

Gerelateerde pagina's

• Hoe toegangsbeslissingen werken: beoordeling van beleid en machtigingen
• Schema's van Access Policies
• Access Policies
• Geofencing
• Users: machtigingen voor bereiken