Zasady dostępu

Na tej stronie

Access Policies określają, kto może korzystać z których drzwi i kiedy. Konfiguruje się je w sekcji Settings → Access Policies. Obiekt może mieć wiele nazwanych zasad, a każda z nich wyłącznie przyznaje dostęp: może go przyznać, gdy jest dopasowana, ale nie może odmówić dostępu przyznanego przez inną zasadę lub inną ścieżkę dodatkowego uprawnienia.

Górna nawigacja modułu to Doors, Users i Rejestry dostępu. Access Policies znajdują się w Settings, a nie na osobnej karcie najwyższego poziomu.

Settings, Access Policies: lista zasadSettings, Access Policies: lista zasad

Rysunek 1: Lista Access Policies

Każda zasada na liście pokazuje, czy jest włączona, podsumowanie ustawień Who, Where i When oraz liczbę potencjalnych użytkowników i drzwi docelowych, których dotyczy, wraz z przyciskami do jej duplikowania lub usuwania.

Gdy włączona jest synchronizacja personelu Performance Hub, obiekt ma też zasadę Performance Hub staff. Jest ona tworzona raz dla każdego obiektu i przepuszcza każdego oznaczonego tagiem Performance Hub staff przez wszystkie drzwi o dowolnej porze. Można ją edytować lub wyłączyć tak jak każdą inną zasadę.

Istniejący dostęp jest importowany automatycznie

Gdy Access Policies stają się dostępne w obiekcie, jego istniejąca konfiguracja dostępu jest automatycznie importowana do nazwanych zasad. Dostęp w całym obiekcie, odmienny dostęp dla określonych zakresów lub drzwi oraz godziny pracy są zachowywane jako jawne wartości Who, Where i When. Administratorzy nie muszą przeglądać podglądu konwersji, wybierać trybu wdrożenia ani ręcznie odtwarzać dostępu.

Przejrzyj nazwy i opisy zaimportowanych zasad, aby były zrozumiałe dla Twojego zespołu. Stałe uprawnienia poszczególnych użytkowników oraz okna Access Time Windows administratora i integracji pozostają osobnymi, dodatkowymi ścieżkami przyznawania dostępu; automatyczny import ich nie usuwa ani nie zmienia.

Jak dopasowywana jest zasada

Każda włączona zasada składa się z trzech części:

  1. Who — warunki typu osoby i statusu członkostwa lub tagi.
  2. When — Anytime albo jedno lub więcej okien Weekly/One-time.
  3. Where — wszystkie drzwi w obiekcie, wybrane Access Scopes, wybrane drzwi lub ich kombinacja, z opcjonalnymi wykluczeniami zakresów lub drzwi.

Zasada jest dopasowana tylko wtedy, gdy spełnione są wszystkie warunki: Who ORAZ Where ORAZ When. Wiele zasad łączy się operatorem LUB, więc wystarczy dopasowanie do dowolnej jednej włączonej zasady:

(Policy A: Who AND Where AND When)
OR
(Policy B: Who AND Where AND When)
OR ...

W ramach Who dopasowanie może nastąpić przez dowolny warunek typu osoby i statusu lub wybrany tag. Warunek typu osoby wymaga zgodności typu osoby, a gdy wybrano statusy, także tego, aby jej status członkostwa był jednym z nich. Pozostawienie pustych statusów oznacza Any status. Liczą się zarówno tagi synchronizowane, jak i niestandardowe.

W ramach Where wykluczenia zawsze mają pierwszeństwo w danej zasadzie. Na przykład zasada dla całego obiektu z wykluczonym zakresem dostępu tylko dla personelu dotyczy wszystkich drzwi z wyjątkiem drzwi w tym zakresie. Inna zasada nadal może zezwolić na dostęp do jednych z tych wykluczonych drzwi.

W ramach When opcja Anytime nie ma ograniczeń harmonogramu. Zasady harmonogramowe są aktywne, gdy aktywne jest dowolne okno Weekly lub One-time. Okna w ramach zasady łączą się operatorem LUB.

Tworzenie zasad i zarządzanie nimi

Użyj opcji Add policy, aby zacząć od szablonu Active members według dziennego harmonogramu, Staff anytime, Contractors on selected doors, One-time event access lub od pustej zasady. Szablony są początkowo wyłączone, aby nie mogły przyznać dostępu przed przeglądem. Nadaj każdej zasadzie unikatową nazwę, opcjonalnie dodaj opis, skonfiguruj Who → When → Where, przejrzyj jej potencjalny wpływ na użytkowników i drzwi, a następnie ją włącz.

Zasady można duplikować; kopia zachowuje ustawienia Who, Where i When, ale jest początkowo wyłączona. Puste Who nie pasuje do nikogo, a zasada musi być skierowana na obiekt, co najmniej jedne drzwi lub co najmniej jeden zakres dostępu.

Typowe przykłady

  • Najemcy budynku: aktywne rekordy Member, drzwi lobby i windy, godziny pracy w dni powszednie.
  • Członkowie coworkingu 24/7: tag premium, wybrane wejścia i sale konferencyjne, Anytime.
  • Personel: tag personelu, wszystkie drzwi, Anytime.
  • Wykonawcy i sprzątacze: typ lub tag wykonawcy, wybrane drzwi serwisowe, ograniczony harmonogram Weekly.
  • Studenci po godzinach: tag zapisanego studenta, drzwi pracowni, wieczorny harmonogram Weekly.
  • Jednorazowe wydarzenie: tag wydarzenia, wybrane wejścia do obiektu, jedno okno One-time.

Automatyczne wiadomości

Settings → Automated Messages zawiera komunikaty panelu przypisane do statusu członkostwa, typu osoby lub tagów (na przykład powiadomienie o wygaśnięciu członkostwa). Automatyzacja komunikatów jest niezależna od autoryzacji drzwi i została opisana w sekcji Wiadomości w aplikacji.

Zapisywanie

Zmiany nie są stosowane, dopóki nie klikniesz Save changes na pasku zapisywania. Discard cofa wersję roboczą. Zapisane zmiany zasad dotyczą kolejnych decyzji autoryzacyjnych serwera; ponowne uruchamianie drzwi nie jest wymagane.