Логотип Performance HubPerformance Hub
Раздел сайта: Документация

Области доступа

На этой странице

Область доступа — это именованный набор дверей, например Main entrances, Staff-only или Vehicle access. Области упрощают управление разрешениями в больших масштабах: на них можно нацелить именованную Access Policy, предоставить пользователю доступ ко всей области или применить к входящим в нее дверям переопределение геозоны. Настраиваются они в разделе Settings → Access Scopes.

Назначение областей доступа

Настройки, Access ScopesНастройки, Access Scopes

Рисунок 1. Список областей доступа

  1. Упрощение разрешений — вместо того чтобы отмечать для пользователя отдельные двери, предоставьте ему область. Разрешение автоматически распространяется на двери, добавленные в область позже.
  2. Цели и исключения политик — параметр Where политики может включать или исключать область.
  3. Цели разрешений — постоянные разрешения и окна администратора или интеграции могут быть нацелены на стабильный набор дверей без перечисления каждой двери.
  4. Переопределения геозоны — область по-прежнему может заменять геозону объекта для своих дверей.

Особенности работы областей:

  • Дверь может входить в несколько областей.
  • На одну область могут быть нацелены несколько политик; политики только разрешают доступ и объединяются по ИЛИ.
  • Области не зависят от метки Door location, используемой для группировки списка Doors: в области могут быть двери из любых местоположений.
  • Область, на которую ссылается Access Policy, нужно удалить из этой политики, прежде чем удалять саму область.

Создание области

  1. Перейдите в раздел Settings → Access Scopes и нажмите Add scope.
  2. При необходимости выберите шаблон (см. ниже) или выберите Custom, чтобы начать с пустой области.
  3. Введите Scope name (обязательно) и при необходимости Description.
  4. Нажмите Create scope, затем откройте область, чтобы добавить двери.

Если областей еще нет, на странице отображается панель Get started with Access Scopes с теми же шаблонами и кнопкой Build from scratch.

Шаблоны

Шаблоны заранее заполняют название и описание области:

ШаблонОписание
CustomПустая область
Main entrancesОсновные двери, которыми пользуются все в этом местоположении.
Staff-onlyДвери, предназначенные для доступа персонала.
Restricted areaОхраняемые зоны, для которых нужны строго нацеленные политики.
24/7 accessДвери, предназначенные для политики с расписанием Anytime.
Business hoursДвери, предназначенные для политики с расписанием по рабочим часам.
Vehicle accessШлагбаумы, барьеры парковки и другие въезды для транспорта.
Service entriesПогрузочные площадки, двери для доставки и служебные входы.

Шаблоны не предоставляют доступ и не задают расписания. После добавления дверей в область выберите ее в разделе Where политики Access Policy и настройте параметры политики Who и When.

Редактор области

Нажмите область, чтобы открыть ее редактор. В нем есть заголовок с названием и описанием, вкладки Overview, Doors, Access Policies и Geofence, а также кнопки Done / Save scope.

Вкладка Overview

Вкладка Overview редактора области доступа: название, описание, сводка по дверям, политикам и геозонеВкладка Overview редактора области доступа: название, описание, сводка по дверям, политикам и геозоне

Рисунок 2. Обзор области со сводными карточками

Сводные карточки показывают двери области, использующие ее политики и состояние ее геозоны; нажмите карточку, чтобы перейти на соответствующую вкладку. В разделе Danger zone находится Delete scope — в окне подтверждения выводится предупреждение: «User access assigned through this scope will no longer apply. Doors are not affected.» Область, на которую ссылается политика, нужно удалить из этой политики перед удалением.

Вкладка Doors

Отметьте двери объекта, которые входят в эту область. Состав области вступает в силу после сохранения. Чтобы управлять доступом, откройте Settings → Access Policies и включите или исключите область в разделе Where политики.

Вкладка Access Policies

Показывает Access Policies, совпадающие с этой областью. Чтобы изменить их, откройте Settings → Access Policies.

Вкладка Geofence

Включите Geofence override, чтобы задать для дверей области собственную геозону (метка, радиус, параметры точности) с помощью стандартного редактора, описанного в статье Геозоны. Пока параметр включен, эта геозона заменяет геозону объекта для этих дверей (переопределение для отдельной двери по-прежнему имеет приоритет).

Предоставление пользователям области

Откройте пользователя в разделе Users, прокрутите до Access Control → Additional permanent access и отметьте область в разделе Scope grants. После этого пользователь сможет разблокировать любую дверь области (с учетом проверок безопасности, геозоны и часов действия разрешения), даже если ему не соответствует ни одна Access Policy.

Для временного доступа выберите область в качестве цели в редакторе Access Time Windows пользователя. Администраторы интеграций также могут сопоставить стабильный scope_key источника с этой областью в настройках синхронизации. Если область удалена или сопоставление ключа источника снято, такое окно отказывает в доступе; оно не превращается в окно для всего объекта.

Подробный пример

В офисном здании есть тренажерный зал на первом этаже с отдельным входом с улицы. Нужно, чтобы арендаторы проходили через двери лобби в часы присутствия персонала, персонал здания — через все двери, а участники тренажерного зала — в зал круглосуточно:

  1. Создайте области Lobby entrances, Staff-only и Tenant gym.
  2. Добавьте политику «Active tenants»: Who = Member/Current; Where = Lobby entrances; When = окна Weekly в часы присутствия персонала.
  3. Добавьте политику «Staff»: Who = тег staff; Where = все двери объекта; When = Anytime.
  4. Добавьте политику «Gym members»: Who = тег gym; Where = Tenant gym; When = Anytime.

Каждая политика требует совпадения Who И Where И When, а три политики объединяются по ИЛИ.