Escopos de acesso
Nesta página
Um Escopo de acesso é um conjunto nomeado de portas — por exemplo Main entrances, Staff-only ou Vehicle access. Os escopos tornam as permissões gerenciáveis em grande escala: use-os como destino de uma Access Policy nomeada, conceda a um usuário um escopo inteiro ou aplique uma substituição de geofence às portas do conjunto. Configure-os em Settings → Access Scopes.
O que os Escopos de acesso fazem
Figura 1: A lista de Escopos de acesso
- Concessões mais simples — em vez de marcar portas individuais para um usuário, conceda a ele um escopo. A concessão abrange automaticamente as portas adicionadas ao escopo depois.
- Destinos e exclusões de políticas — o Where de uma política pode incluir ou excluir um escopo.
- Destinos de concessões — as concessões permanentes e as janelas de administrador/integração podem ter como destino um conjunto estável sem listar cada porta.
- Substituições de geofence — um escopo ainda pode substituir a geofence da instalação para as portas dele.
Observações sobre o comportamento dos escopos:
- Uma porta pode pertencer a vários escopos.
- Várias políticas podem ter como destino o mesmo escopo; as políticas apenas concedem permissão e são combinadas com OU.
- Os escopos são independentes do rótulo Door location usado para agrupar a lista Doors — um escopo pode misturar portas de quaisquer locais.
- Um escopo referenciado por uma Access Policy precisa ser removido dessa política antes que o escopo possa ser excluído.
Criar um escopo
- Acesse Settings → Access Scopes e clique em Add scope.
- Se quiser, escolha um modelo (abaixo) ou escolha Custom para começar do zero.
- Insira um Scope name (obrigatório) e, opcionalmente, uma Description.
- Clique em Create scope e depois abra-o para adicionar portas.
Se você ainda não tiver escopos, a página mostra um painel Get started with Access Scopes com os mesmos modelos e um botão Build from scratch.
Modelos
Os modelos preenchem previamente o nome e a descrição do escopo:
| Modelo | Descrição |
|---|---|
| Custom | Começar do zero |
| Main entrances | Portas principais usadas por todos neste local. |
| Staff-only | Portas destinadas ao acesso da equipe. |
| Restricted area | Áreas seguras que precisam de políticas com destino bem restrito. |
| 24/7 access | Portas destinadas a uma política com programação Anytime. |
| Business hours | Portas destinadas a uma política com programação de horário comercial. |
| Vehicle access | Cancelas, barreiras de estacionamento e outros pontos de entrada de veículos. |
| Service entries | Docas de carga, portas de entrega e entradas de serviço. |
Os modelos não concedem acesso nem definem programações. Depois de adicionar portas ao escopo, selecione-o na seção Where de uma Access Policy e configure o Who e o When da política.
O editor de escopos
Clique em um escopo para abrir o editor. Ele tem um cabeçalho com nome/descrição, as guias Overview, Doors, Access Policies e Geofence e os botões Done / Save scope.
Guia Overview
Figura 2: Visão geral do escopo com cartões de resumo
Os cartões de resumo mostram as portas do escopo, as políticas que o usam e o estado da geofence; clique em um cartão para ir para a guia correspondente. A Danger zone contém Delete scope — a confirmação avisa: "User access assigned through this scope will no longer apply. Doors are not affected." Um escopo referenciado por uma política precisa ser removido dessa política antes da exclusão.
Guia Doors
Marque as portas da instalação que pertencem a este escopo. A associação entra em vigor quando você salva. Para controlar o acesso, abra Settings → Access Policies e inclua ou exclua o escopo na seção Where de uma política.
Guia Access Policies
Mostra as Access Policies que correspondem a este escopo. Para alterá-las, abra Settings → Access Policies.
Guia Geofence
Ative Geofence override para dar às portas do escopo uma geofence própria (pino, raio, configurações de precisão) usando o editor padrão descrito em Geofencing. Enquanto estiver ativada, ela substitui a geofence da instalação para essas portas (uma substituição por porta ainda prevalece).
Conceder um escopo a usuários
Abra um usuário em Users, role até Access Control → Additional permanent access e marque o escopo em Scope grants. O usuário poderá então desbloquear todas as portas do escopo (sujeito às verificações de segurança, à geofence e a quaisquer horários da concessão), mesmo que nenhuma Access Policy corresponda a ele.
Para acesso temporário, escolha o escopo como destino no editor de Access Time Windows do usuário. Os administradores de integração também podem mapear uma scope_key estável da origem para este escopo em Sync settings. Se o escopo for excluído ou uma chave de origem ficar sem mapeamento, essa janela falha de forma fechada; ela não passa a valer para toda a instalação.
Exemplo prático
Um edifício de escritórios com uma academia no térreo, que tem entrada própria pela rua, quer que os inquilinos passem pelas portas do saguão durante o horário com equipe, que a equipe do edifício passe por todas as portas e que os membros da academia entrem nela 24/7:
- Crie os escopos Lobby entrances, Staff-only e Tenant gym.
- Adicione uma política "Active tenants": Who = Member/Current; Where = Lobby entrances; When = janelas Weekly do horário com equipe.
- Adicione uma política "Staff": Who = tag
staff; Where = todas as portas da instalação; When = Anytime. - Adicione uma política "Gym members": Who = tag
gym; Where = Tenant gym; When = Anytime.
Cada política exige Who E Where E When, enquanto as três políticas são combinadas com OU.
Páginas relacionadas
- Como funcionam as decisões de acesso — avaliação de políticas e concessões
- Programações das Access Policies
- Access Policies
- Geofencing
- Usuários — concessões de escopo