นโยบายการเข้าถึง
ในหน้านี้
Access Policies กำหนดว่าใครใช้ประตูใดได้และเมื่อใด กำหนดค่าได้ที่ Settings → Access Policies สถานที่หนึ่งแห่งมีนโยบายที่มีชื่อได้หลายรายการ และทุกนโยบายให้สิทธิ์อนุญาตเท่านั้น กล่าวคือ นโยบายจะให้สิทธิ์เข้าถึงได้เมื่อตรงกัน แต่ไม่สามารถปฏิเสธสิทธิ์เข้าถึงที่ได้รับจากนโยบายอื่นหรือจากช่องทางการให้สิทธิ์เพิ่มเติมได้
การนำทางด้านบนของโมดูลประกอบด้วย Doors, Users และ บันทึกการเข้าถึง Access Policies อยู่ใน Settings แทนที่จะเป็นแท็บระดับบนสุด


รูปที่ 1: รายการ Access Policies
นโยบายแต่ละรายการในรายการจะแสดงว่าเปิดใช้งานอยู่หรือไม่ สรุป Who, Where และ When ของนโยบาย และจำนวนผู้ใช้ที่อาจได้รับผลและประตูเป้าหมายที่ครอบคลุม พร้อมปุ่มสำหรับทำสำเนาหรือลบนโยบาย
เมื่อเปิดการซิงค์พนักงาน Performance Hub ไว้ สถานที่จะมีนโยบาย Performance Hub staff ด้วย นโยบายนี้สร้างขึ้นครั้งเดียวต่อสถานที่ และอนุญาตให้ทุกคนที่ติดแท็ก Performance Hub staff ผ่านทุกประตูได้ตลอดเวลา แก้ไขหรือปิดใช้งานได้เหมือนนโยบายอื่น ๆ
สิทธิ์เข้าถึงที่มีอยู่จะนำเข้าโดยอัตโนมัติ
เมื่อ Access Policies พร้อมใช้งานในสถานที่ การกำหนดค่าสิทธิ์เข้าถึงที่มีอยู่ของสถานที่จะนำเข้าเป็นนโยบายที่มีชื่อโดยอัตโนมัติ สิทธิ์เข้าถึงทั่วทั้งสถานที่ สิทธิ์เข้าถึงที่ต่างกันสำหรับขอบเขตหรือประตูเฉพาะ และเวลาทำการจะคงไว้เป็นค่า Who, Where และ When ที่ชัดเจน ผู้ดูแลระบบไม่จำเป็นต้องดูตัวอย่างการแปลง เลือกโหมดการเปิดใช้งาน หรือสร้างสิทธิ์เข้าถึงใหม่ด้วยตนเอง
ตรวจสอบชื่อและคำอธิบายของนโยบายที่นำเข้าเพื่อให้ทีมของคุณเข้าใจได้ สิทธิ์ถาวรรายผู้ใช้และ Access Time Windows ของผู้ดูแลระบบหรือการผสานรวมยังคงเป็นช่องทางการอนุญาตเพิ่มเติมที่แยกต่างหาก การนำเข้าอัตโนมัติจะไม่ลบหรือเปลี่ยนแปลงสิ่งเหล่านี้
วิธีที่นโยบายตรงกัน
นโยบายที่เปิดใช้งานแต่ละรายการมีสามส่วน:
- Who: เงื่อนไขประเภทบุคคลและสถานะสมาชิก หรือแท็ก
- When: Anytime หรือช่วงเวลาแบบ Weekly/One-time ตั้งแต่หนึ่งช่วงขึ้นไป
- Where: ประตูทั้งหมดในสถานที่ Access Scopes ที่เลือก ประตูที่เลือก หรือการผสมกัน โดยอาจยกเว้นขอบเขตหรือประตูบางรายการ
นโยบายหนึ่งรายการจะตรงกันก็ต่อเมื่อ Who และ Where และ When ตรงกันทั้งหมด นโยบายหลายรายการจะรวมกันแบบ OR ดังนั้นการตรงกับนโยบายที่เปิดใช้งานเพียงรายการเดียวก็เพียงพอ:
(Policy A: Who AND Where AND When)
OR
(Policy B: Who AND Where AND When)
OR ...
ภายใน Who เงื่อนไขประเภทบุคคล/สถานะหรือแท็กที่เลือกข้อใดข้อหนึ่งก็ตรงกันได้ เงื่อนไขประเภทบุคคลกำหนดให้ประเภทของบุคคลต้องตรงกัน และเมื่อเลือกสถานะไว้ สถานะสมาชิกของบุคคลต้องเป็นหนึ่งในสถานะเหล่านั้น การเว้นสถานะว่างไว้หมายถึง Any status แท็กที่ซิงค์และแท็กที่กำหนดเองนับรวมทั้งคู่
ภายใน Where การยกเว้นจะมีผลเหนือกว่าเสมอสำหรับนโยบายนั้น ตัวอย่างเช่น นโยบายทั่วทั้งสถานที่ที่ยกเว้น Access Scope สำหรับพนักงานเท่านั้นจะมีผลกับทุกประตู ยกเว้นประตูในขอบเขตนั้น นโยบายอื่นยังคงอนุญาตประตูที่ถูกยกเว้นเหล่านั้นได้
ภายใน When นั้น Anytime ไม่มีข้อจำกัดด้านกำหนดการ นโยบายแบบกำหนดเวลาจะมีผลเมื่อช่วงเวลาแบบ Weekly หรือ One-time ช่วงใดช่วงหนึ่งมีผลอยู่ ช่วงเวลาภายในนโยบายจะรวมกันแบบ OR
การสร้างและจัดการนโยบาย
ใช้ Add policy เพื่อเริ่มจากสมาชิกที่ใช้งานอยู่ตามกำหนดการรายวัน พนักงานตลอดเวลา ผู้รับเหมาในประตูที่เลือก การเข้าถึงสำหรับกิจกรรมแบบครั้งเดียว หรือนโยบายเปล่า เทมเพลตจะเริ่มต้นในสถานะปิดใช้งาน เพื่อไม่ให้ให้สิทธิ์เข้าถึงก่อนการตรวจสอบ ตั้งชื่อที่ไม่ซ้ำกันให้แต่ละนโยบาย จะเพิ่มคำอธิบายด้วยก็ได้ กำหนดค่า Who → When → Where ตรวจสอบผลกระทบต่อผู้ใช้และประตูที่อาจเกิดขึ้น แล้วจึงเปิดใช้งาน
นโยบายสามารถทำสำเนาได้ โดยสำเนาจะคง Who, Where และ When ไว้แต่เริ่มต้นในสถานะปิดใช้งาน Who ที่ว่างเปล่าจะไม่ตรงกับใครเลย และนโยบายต้องกำหนดเป้าหมายเป็นสถานที่ ประตูอย่างน้อยหนึ่งบาน หรือ Access Scope อย่างน้อยหนึ่งรายการ
ตัวอย่างที่พบบ่อย
- ผู้เช่าอาคาร: ระเบียน Member ที่ใช้งานอยู่ ประตูล็อบบี้และประตูลิฟต์ เวลาทำการในวันธรรมดา
- สมาชิกโคเวิร์กกิ้งตลอด 24/7: แท็กพรีเมียม ทางเข้าและห้องประชุมที่เลือก Anytime
- พนักงาน: แท็กพนักงาน ประตูทั้งหมด Anytime
- ผู้รับเหมาและพนักงานทำความสะอาด: ประเภทหรือแท็กผู้รับเหมา ประตูบริการที่เลือก กำหนดการแบบ Weekly ที่จำกัด
- นักเรียนนอกเวลาทำการ: แท็กนักเรียนที่ลงทะเบียน ประตูสตูดิโอ กำหนดการแบบ Weekly ในช่วงเย็น
- กิจกรรมแบบครั้งเดียว: แท็กกิจกรรม ทางเข้าสถานที่จัดงานที่เลือก ช่วงเวลาแบบ One-time หนึ่งช่วง
ข้อความอัตโนมัติ
Settings → Automated Messages มีข้อความบนแดชบอร์ดที่ผูกกับสถานะสมาชิก ประเภทบุคคล หรือแท็ก (เช่น ประกาศสมาชิกภาพหมดอายุ) การทำงานอัตโนมัติของข้อความไม่ขึ้นกับการอนุญาตประตู และอธิบายไว้ในการส่งข้อความในแอป
การบันทึก
การเปลี่ยนแปลงจะยังไม่มีผลจนกว่าคุณจะคลิก Save changes ในแถบบันทึก Discard จะย้อนกลับฉบับร่าง การเปลี่ยนแปลงนโยบายที่บันทึกแล้วจะมีผลกับการตัดสินการอนุญาตของเซิร์ฟเวอร์ครั้งต่อ ๆ ไป โดยไม่ต้องรีสตาร์ทประตู