Zasady dostępu
Na tej stronie
Access Policies określają, kto może korzystać z których drzwi i kiedy. Konfiguruje się je w sekcji Settings → Access Policies. Obiekt może mieć wiele nazwanych zasad, a każda z nich wyłącznie przyznaje dostęp: może go przyznać, gdy jest dopasowana, ale nie może odmówić dostępu przyznanego przez inną zasadę lub inną ścieżkę dodatkowego uprawnienia.
Górna nawigacja modułu to Doors, Users i Rejestry dostępu. Access Policies znajdują się w Settings, a nie na osobnej karcie najwyższego poziomu.


Rysunek 1: Lista Access Policies
Każda zasada na liście pokazuje, czy jest włączona, podsumowanie ustawień Who, Where i When oraz liczbę potencjalnych użytkowników i drzwi docelowych, których dotyczy, wraz z przyciskami do jej duplikowania lub usuwania.
Gdy włączona jest synchronizacja personelu Performance Hub, obiekt ma też zasadę Performance Hub staff. Jest ona tworzona raz dla każdego obiektu i przepuszcza każdego oznaczonego tagiem Performance Hub staff przez wszystkie drzwi o dowolnej porze. Można ją edytować lub wyłączyć tak jak każdą inną zasadę.
Istniejący dostęp jest importowany automatycznie
Gdy Access Policies stają się dostępne w obiekcie, jego istniejąca konfiguracja dostępu jest automatycznie importowana do nazwanych zasad. Dostęp w całym obiekcie, odmienny dostęp dla określonych zakresów lub drzwi oraz godziny pracy są zachowywane jako jawne wartości Who, Where i When. Administratorzy nie muszą przeglądać podglądu konwersji, wybierać trybu wdrożenia ani ręcznie odtwarzać dostępu.
Przejrzyj nazwy i opisy zaimportowanych zasad, aby były zrozumiałe dla Twojego zespołu. Stałe uprawnienia poszczególnych użytkowników oraz okna Access Time Windows administratora i integracji pozostają osobnymi, dodatkowymi ścieżkami przyznawania dostępu; automatyczny import ich nie usuwa ani nie zmienia.
Jak dopasowywana jest zasada
Każda włączona zasada składa się z trzech części:
- Who — warunki typu osoby i statusu członkostwa lub tagi.
- When — Anytime albo jedno lub więcej okien Weekly/One-time.
- Where — wszystkie drzwi w obiekcie, wybrane Access Scopes, wybrane drzwi lub ich kombinacja, z opcjonalnymi wykluczeniami zakresów lub drzwi.
Zasada jest dopasowana tylko wtedy, gdy spełnione są wszystkie warunki: Who ORAZ Where ORAZ When. Wiele zasad łączy się operatorem LUB, więc wystarczy dopasowanie do dowolnej jednej włączonej zasady:
(Policy A: Who AND Where AND When)
OR
(Policy B: Who AND Where AND When)
OR ...
W ramach Who dopasowanie może nastąpić przez dowolny warunek typu osoby i statusu lub wybrany tag. Warunek typu osoby wymaga zgodności typu osoby, a gdy wybrano statusy, także tego, aby jej status członkostwa był jednym z nich. Pozostawienie pustych statusów oznacza Any status. Liczą się zarówno tagi synchronizowane, jak i niestandardowe.
W ramach Where wykluczenia zawsze mają pierwszeństwo w danej zasadzie. Na przykład zasada dla całego obiektu z wykluczonym zakresem dostępu tylko dla personelu dotyczy wszystkich drzwi z wyjątkiem drzwi w tym zakresie. Inna zasada nadal może zezwolić na dostęp do jednych z tych wykluczonych drzwi.
W ramach When opcja Anytime nie ma ograniczeń harmonogramu. Zasady harmonogramowe są aktywne, gdy aktywne jest dowolne okno Weekly lub One-time. Okna w ramach zasady łączą się operatorem LUB.
Tworzenie zasad i zarządzanie nimi
Użyj opcji Add policy, aby zacząć od szablonu Active members według dziennego harmonogramu, Staff anytime, Contractors on selected doors, One-time event access lub od pustej zasady. Szablony są początkowo wyłączone, aby nie mogły przyznać dostępu przed przeglądem. Nadaj każdej zasadzie unikatową nazwę, opcjonalnie dodaj opis, skonfiguruj Who → When → Where, przejrzyj jej potencjalny wpływ na użytkowników i drzwi, a następnie ją włącz.
Zasady można duplikować; kopia zachowuje ustawienia Who, Where i When, ale jest początkowo wyłączona. Puste Who nie pasuje do nikogo, a zasada musi być skierowana na obiekt, co najmniej jedne drzwi lub co najmniej jeden zakres dostępu.
Typowe przykłady
- Najemcy budynku: aktywne rekordy Member, drzwi lobby i windy, godziny pracy w dni powszednie.
- Członkowie coworkingu 24/7: tag premium, wybrane wejścia i sale konferencyjne, Anytime.
- Personel: tag personelu, wszystkie drzwi, Anytime.
- Wykonawcy i sprzątacze: typ lub tag wykonawcy, wybrane drzwi serwisowe, ograniczony harmonogram Weekly.
- Studenci po godzinach: tag zapisanego studenta, drzwi pracowni, wieczorny harmonogram Weekly.
- Jednorazowe wydarzenie: tag wydarzenia, wybrane wejścia do obiektu, jedno okno One-time.
Automatyczne wiadomości
Settings → Automated Messages zawiera komunikaty panelu przypisane do statusu członkostwa, typu osoby lub tagów (na przykład powiadomienie o wygaśnięciu członkostwa). Automatyzacja komunikatów jest niezależna od autoryzacji drzwi i została opisana w sekcji Wiadomości w aplikacji.
Zapisywanie
Zmiany nie są stosowane, dopóki nie klikniesz Save changes na pasku zapisywania. Discard cofa wersję roboczą. Zapisane zmiany zasad dotyczą kolejnych decyzji autoryzacyjnych serwera; ponowne uruchamianie drzwi nie jest wymagane.
Powiązane strony
- Jak podejmowane są decyzje o dostępie
- Harmonogramy Access Policies
- Access Scopes
- Użytkownicy — uprawnienia poszczególnych użytkowników
- Wiadomości w aplikacji