Zakresy dostępu

Na tej stronie

Zakres dostępu to nazwany zestaw drzwi — na przykład Main entrances, Staff-only lub Vehicle access. Zakresy ułatwiają zarządzanie uprawnieniami na dużą skalę: możesz wskazać je jako cel nazwanej zasady Access Policy, przyznać użytkownikowi cały zakres lub zastosować nadpisanie geofence dla drzwi w zestawie. Konfiguruje się je w sekcji Settings → Access Scopes.

Do czego służą Access Scopes

Ustawienia, zakresy dostępuUstawienia, zakresy dostępu

Rysunek 1: Lista Access Scopes

  1. Łatwiejsze przyznawanie uprawnień — zamiast zaznaczać poszczególne drzwi u użytkownika, przyznaj mu zakres. Uprawnienie automatycznie obejmuje drzwi dodane do zakresu później.
  2. Cele i wykluczenia zasad — sekcja Where zasady może uwzględniać lub wykluczać zakres.
  3. Cele uprawnień — stałe uprawnienia oraz okna administratora i integracji mogą wskazywać stały zestaw bez wymieniania wszystkich drzwi.
  4. Nadpisania geofence — zakres nadal może zastępować geofence obiektu dla swoich drzwi.

Uwagi dotyczące działania zakresów:

  • Drzwi mogą należeć do wielu zakresów.
  • Wiele zasad może wskazywać ten sam zakres; zasady wyłącznie przyznają dostęp i łączą się operatorem LUB.
  • Zakresy są niezależne od etykiety Door location używanej do grupowania listy Doors — zakres może łączyć drzwi z dowolnych lokalizacji.
  • Zakres, do którego odwołuje się Access Policy, trzeba usunąć z tej zasady, zanim będzie można usunąć zakres.

Tworzenie zakresu

  1. Przejdź do sekcji Settings → Access Scopes i kliknij Add scope.
  2. Opcjonalnie wybierz szablon (poniżej) lub wybierz Custom, aby zacząć od zera.
  3. Wpisz Scope name (wymagane) i opcjonalnie Description.
  4. Kliknij Create scope, a następnie otwórz zakres, aby dodać drzwi.

Jeśli nie masz jeszcze żadnych zakresów, strona wyświetla panel Get started with Access Scopes z tymi samymi szablonami oraz przyciskiem Build from scratch.

Szablony

Szablony wstępnie wypełniają nazwę i opis zakresu:

SzablonOpis
CustomZacznij od zera
Main entrancesGłówne drzwi używane przez wszystkich w tej lokalizacji.
Staff-onlyDrzwi przeznaczone dla personelu.
Restricted areaStrefy chronione, które wymagają precyzyjnie ukierunkowanych zasad.
24/7 accessDrzwi przeznaczone dla zasady z harmonogramem Anytime.
Business hoursDrzwi przeznaczone dla zasady z harmonogramem obejmującym godziny pracy.
Vehicle accessSzlabany, bramki parkingowe i inne wjazdy dla pojazdów.
Service entriesRampy załadunkowe, drzwi dostaw i wejścia zaplecza.

Szablony nie przyznają dostępu ani nie ustawiają harmonogramów. Po dodaniu drzwi do zakresu wybierz go w sekcji Where zasady Access Policy i skonfiguruj jej ustawienia Who i When.

Edytor zakresu

Kliknij zakres, aby otworzyć jego edytor. Zawiera on nagłówek z nazwą i opisem, karty Overview, Doors, Access Policies i Geofence oraz przyciski Done / Save scope.

Karta Overview

Karta Overview edytora zakresu dostępu: nazwa, opis oraz podsumowanie drzwi, zasad i geofenceKarta Overview edytora zakresu dostępu: nazwa, opis oraz podsumowanie drzwi, zasad i geofence

Rysunek 2: Przegląd zakresu z kartami podsumowania

Karty podsumowania pokazują drzwi zakresu, zasady, które go używają, oraz stan jego geofence; kliknij kartę, aby przejść do odpowiedniej karty edytora. Sekcja Danger zone zawiera opcję Delete scope — potwierdzenie ostrzega: „User access assigned through this scope will no longer apply. Doors are not affected.” Zakres, do którego odwołuje się zasada, trzeba przed usunięciem usunąć z tej zasady.

Karta Doors

Zaznacz drzwi obiektu, które należą do tego zakresu. Przynależność zaczyna obowiązywać po zapisaniu. Aby sterować dostępem, otwórz Settings → Access Policies i uwzględnij lub wyklucz zakres w sekcji Where zasady.

Karta Access Policies

Pokazuje Access Policies dopasowane do tego zakresu. Aby je zmienić, otwórz Settings → Access Policies.

Karta Geofence

Włącz opcję Geofence override, aby nadać drzwiom zakresu własny geofence (pinezka, promień, ustawienia dokładności) za pomocą standardowego edytora opisanego w sekcji Geofencing. Gdy ta opcja jest włączona, zastępuje geofence obiektu dla tych drzwi (nadpisanie dla poszczególnych drzwi nadal ma pierwszeństwo).

Przyznawanie użytkownikom zakresu

Otwórz użytkownika w sekcji Users, przewiń do Access Control → Additional permanent access i zaznacz zakres w sekcji Scope grants. Użytkownik może wtedy odblokować wszystkie drzwi w zakresie (z zastrzeżeniem kontroli bezpieczeństwa, geofence i ewentualnych godzin uprawnienia), nawet jeśli nie pasuje do niego żadna Access Policy.

W przypadku dostępu tymczasowego wybierz zakres jako cel w edytorze Access Time Windows użytkownika. Administratorzy integracji mogą też zmapować stały klucz źródła scope_key na ten zakres w ustawieniach Sync. Jeśli zakres zostanie usunięty lub mapowanie klucza źródła zostanie usunięte, takie okno blokuje dostęp; nie staje się oknem dla całego obiektu.

Przykład praktyczny

Biurowiec z siłownią na parterze, która ma własne wejście od ulicy, chce wpuszczać najemców przez drzwi lobby w godzinach z obsługą, personel budynku przez wszystkie drzwi, a członków siłowni do siłowni całodobowo:

  1. Utwórz zakresy Lobby entrances, Staff-only i Tenant gym.
  2. Dodaj zasadę „Active tenants”: Who = Member/Current; Where = Lobby entrances; When = okna Weekly w godzinach z obsługą.
  3. Dodaj zasadę „Staff”: Who = tag staff; Where = wszystkie drzwi obiektu; When = Anytime.
  4. Dodaj zasadę „Gym members”: Who = tag gym; Where = Tenant gym; When = Anytime.

Każda zasada wymaga spełnienia warunków Who ORAZ Where ORAZ When, a trzy zasady łączą się operatorem LUB.