นโยบายการเข้าถึง

ในหน้านี้

Access Policies กำหนดว่าใครใช้ประตูใดได้และเมื่อใด กำหนดค่าได้ที่ Settings → Access Policies สถานที่หนึ่งแห่งมีนโยบายที่มีชื่อได้หลายรายการ และทุกนโยบายให้สิทธิ์อนุญาตเท่านั้น กล่าวคือ นโยบายจะให้สิทธิ์เข้าถึงได้เมื่อตรงกัน แต่ไม่สามารถปฏิเสธสิทธิ์เข้าถึงที่ได้รับจากนโยบายอื่นหรือจากช่องทางการให้สิทธิ์เพิ่มเติมได้

การนำทางด้านบนของโมดูลประกอบด้วย Doors, Users และ บันทึกการเข้าถึง Access Policies อยู่ใน Settings แทนที่จะเป็นแท็บระดับบนสุด

Settings, Access Policies: รายการนโยบายSettings, Access Policies: รายการนโยบาย

รูปที่ 1: รายการ Access Policies

นโยบายแต่ละรายการในรายการจะแสดงว่าเปิดใช้งานอยู่หรือไม่ สรุป Who, Where และ When ของนโยบาย และจำนวนผู้ใช้ที่อาจได้รับผลและประตูเป้าหมายที่ครอบคลุม พร้อมปุ่มสำหรับทำสำเนาหรือลบนโยบาย

เมื่อเปิดการซิงค์พนักงาน Performance Hub ไว้ สถานที่จะมีนโยบาย Performance Hub staff ด้วย นโยบายนี้สร้างขึ้นครั้งเดียวต่อสถานที่ และอนุญาตให้ทุกคนที่ติดแท็ก Performance Hub staff ผ่านทุกประตูได้ตลอดเวลา แก้ไขหรือปิดใช้งานได้เหมือนนโยบายอื่น ๆ

สิทธิ์เข้าถึงที่มีอยู่จะนำเข้าโดยอัตโนมัติ

เมื่อ Access Policies พร้อมใช้งานในสถานที่ การกำหนดค่าสิทธิ์เข้าถึงที่มีอยู่ของสถานที่จะนำเข้าเป็นนโยบายที่มีชื่อโดยอัตโนมัติ สิทธิ์เข้าถึงทั่วทั้งสถานที่ สิทธิ์เข้าถึงที่ต่างกันสำหรับขอบเขตหรือประตูเฉพาะ และเวลาทำการจะคงไว้เป็นค่า Who, Where และ When ที่ชัดเจน ผู้ดูแลระบบไม่จำเป็นต้องดูตัวอย่างการแปลง เลือกโหมดการเปิดใช้งาน หรือสร้างสิทธิ์เข้าถึงใหม่ด้วยตนเอง

ตรวจสอบชื่อและคำอธิบายของนโยบายที่นำเข้าเพื่อให้ทีมของคุณเข้าใจได้ สิทธิ์ถาวรรายผู้ใช้และ Access Time Windows ของผู้ดูแลระบบหรือการผสานรวมยังคงเป็นช่องทางการอนุญาตเพิ่มเติมที่แยกต่างหาก การนำเข้าอัตโนมัติจะไม่ลบหรือเปลี่ยนแปลงสิ่งเหล่านี้

วิธีที่นโยบายตรงกัน

นโยบายที่เปิดใช้งานแต่ละรายการมีสามส่วน:

  1. Who: เงื่อนไขประเภทบุคคลและสถานะสมาชิก หรือแท็ก
  2. When: Anytime หรือช่วงเวลาแบบ Weekly/One-time ตั้งแต่หนึ่งช่วงขึ้นไป
  3. Where: ประตูทั้งหมดในสถานที่ Access Scopes ที่เลือก ประตูที่เลือก หรือการผสมกัน โดยอาจยกเว้นขอบเขตหรือประตูบางรายการ

นโยบายหนึ่งรายการจะตรงกันก็ต่อเมื่อ Who และ Where และ When ตรงกันทั้งหมด นโยบายหลายรายการจะรวมกันแบบ OR ดังนั้นการตรงกับนโยบายที่เปิดใช้งานเพียงรายการเดียวก็เพียงพอ:

(Policy A: Who AND Where AND When)
OR
(Policy B: Who AND Where AND When)
OR ...

ภายใน Who เงื่อนไขประเภทบุคคล/สถานะหรือแท็กที่เลือกข้อใดข้อหนึ่งก็ตรงกันได้ เงื่อนไขประเภทบุคคลกำหนดให้ประเภทของบุคคลต้องตรงกัน และเมื่อเลือกสถานะไว้ สถานะสมาชิกของบุคคลต้องเป็นหนึ่งในสถานะเหล่านั้น การเว้นสถานะว่างไว้หมายถึง Any status แท็กที่ซิงค์และแท็กที่กำหนดเองนับรวมทั้งคู่

ภายใน Where การยกเว้นจะมีผลเหนือกว่าเสมอสำหรับนโยบายนั้น ตัวอย่างเช่น นโยบายทั่วทั้งสถานที่ที่ยกเว้น Access Scope สำหรับพนักงานเท่านั้นจะมีผลกับทุกประตู ยกเว้นประตูในขอบเขตนั้น นโยบายอื่นยังคงอนุญาตประตูที่ถูกยกเว้นเหล่านั้นได้

ภายใน When นั้น Anytime ไม่มีข้อจำกัดด้านกำหนดการ นโยบายแบบกำหนดเวลาจะมีผลเมื่อช่วงเวลาแบบ Weekly หรือ One-time ช่วงใดช่วงหนึ่งมีผลอยู่ ช่วงเวลาภายในนโยบายจะรวมกันแบบ OR

การสร้างและจัดการนโยบาย

ใช้ Add policy เพื่อเริ่มจากสมาชิกที่ใช้งานอยู่ตามกำหนดการรายวัน พนักงานตลอดเวลา ผู้รับเหมาในประตูที่เลือก การเข้าถึงสำหรับกิจกรรมแบบครั้งเดียว หรือนโยบายเปล่า เทมเพลตจะเริ่มต้นในสถานะปิดใช้งาน เพื่อไม่ให้ให้สิทธิ์เข้าถึงก่อนการตรวจสอบ ตั้งชื่อที่ไม่ซ้ำกันให้แต่ละนโยบาย จะเพิ่มคำอธิบายด้วยก็ได้ กำหนดค่า Who → When → Where ตรวจสอบผลกระทบต่อผู้ใช้และประตูที่อาจเกิดขึ้น แล้วจึงเปิดใช้งาน

นโยบายสามารถทำสำเนาได้ โดยสำเนาจะคง Who, Where และ When ไว้แต่เริ่มต้นในสถานะปิดใช้งาน Who ที่ว่างเปล่าจะไม่ตรงกับใครเลย และนโยบายต้องกำหนดเป้าหมายเป็นสถานที่ ประตูอย่างน้อยหนึ่งบาน หรือ Access Scope อย่างน้อยหนึ่งรายการ

ตัวอย่างที่พบบ่อย

  • ผู้เช่าอาคาร: ระเบียน Member ที่ใช้งานอยู่ ประตูล็อบบี้และประตูลิฟต์ เวลาทำการในวันธรรมดา
  • สมาชิกโคเวิร์กกิ้งตลอด 24/7: แท็กพรีเมียม ทางเข้าและห้องประชุมที่เลือก Anytime
  • พนักงาน: แท็กพนักงาน ประตูทั้งหมด Anytime
  • ผู้รับเหมาและพนักงานทำความสะอาด: ประเภทหรือแท็กผู้รับเหมา ประตูบริการที่เลือก กำหนดการแบบ Weekly ที่จำกัด
  • นักเรียนนอกเวลาทำการ: แท็กนักเรียนที่ลงทะเบียน ประตูสตูดิโอ กำหนดการแบบ Weekly ในช่วงเย็น
  • กิจกรรมแบบครั้งเดียว: แท็กกิจกรรม ทางเข้าสถานที่จัดงานที่เลือก ช่วงเวลาแบบ One-time หนึ่งช่วง

ข้อความอัตโนมัติ

Settings → Automated Messages มีข้อความบนแดชบอร์ดที่ผูกกับสถานะสมาชิก ประเภทบุคคล หรือแท็ก (เช่น ประกาศสมาชิกภาพหมดอายุ) การทำงานอัตโนมัติของข้อความไม่ขึ้นกับการอนุญาตประตู และอธิบายไว้ในการส่งข้อความในแอป

การบันทึก

การเปลี่ยนแปลงจะยังไม่มีผลจนกว่าคุณจะคลิก Save changes ในแถบบันทึก Discard จะย้อนกลับฉบับร่าง การเปลี่ยนแปลงนโยบายที่บันทึกแล้วจะมีผลกับการตัดสินการอนุญาตของเซิร์ฟเวอร์ครั้งต่อ ๆ ไป โดยไม่ต้องรีสตาร์ทประตู