ขอบเขตการเข้าถึง

Access Scope คือชุดประตูที่มีชื่อ เช่น Main entrances, Staff-only หรือ Vehicle access ขอบเขตช่วยให้จัดการสิทธิ์ในวงกว้างได้ง่าย โดยใช้เป็นเป้าหมายของ Access Policy ที่มีชื่อ ให้สิทธิ์ผู้ใช้ทั้งขอบเขต หรือใช้การแทนที่ค่า Geofence กับประตูในชุดนั้น กำหนดค่าได้ที่ Settings → Access Scopes

หน้าที่ของ Access Scopes

รูปที่ 1: รายการ Access Scopes

1. ให้สิทธิ์ได้ง่ายขึ้น: แทนที่จะเลือกประตูทีละบานให้ผู้ใช้ ให้มอบขอบเขตแก่ผู้ใช้ สิทธิ์นี้จะครอบคลุมประตูที่เพิ่มเข้าในขอบเขตในภายหลังโดยอัตโนมัติ
2. เป้าหมายและการยกเว้นของนโยบาย: Where ของนโยบายสามารถรวมหรือยกเว้นขอบเขตได้
3. เป้าหมายของสิทธิ์: สิทธิ์ถาวรและช่วงเวลาของผู้ดูแลระบบหรือการผสานรวมสามารถกำหนดเป้าหมายเป็นชุดประตูที่คงที่ได้โดยไม่ต้องระบุทุกประตู
4. การแทนที่ค่า Geofence: ขอบเขตยังคงแทนที่ Geofence ของสถานที่สำหรับประตูในขอบเขตได้

หมายเหตุเกี่ยวกับการทำงานของขอบเขต:

• ประตูหนึ่งบานสามารถอยู่ในหลายขอบเขตได้
• นโยบายหลายรายการอาจกำหนดเป้าหมายเป็นขอบเขตเดียวกันได้ นโยบายให้สิทธิ์อนุญาตเท่านั้นและรวมกันแบบ OR
• ขอบเขตไม่ขึ้นกับป้ายกำกับ Door location ที่ใช้จัดกลุ่มรายการ Doors ขอบเขตหนึ่งสามารถรวมประตูจากตำแหน่งใดก็ได้
• ขอบเขตที่ Access Policy อ้างอิงอยู่ต้องถูกนำออกจากนโยบายนั้นก่อน จึงจะลบขอบเขตได้

การสร้างขอบเขต

1. ไปที่ Settings → Access Scopes แล้วคลิก Add scope
2. จะเลือกเทมเพลต (ด้านล่าง) ก็ได้ หรือเลือก Custom เพื่อเริ่มจากค่าว่าง
3. ป้อน Scope name (จำเป็น) และ Description (ไม่บังคับ)
4. คลิก Create scope แล้วเปิดขอบเขตเพื่อเพิ่มประตู

หากคุณยังไม่มีขอบเขต หน้านี้จะแสดงแผง Get started with Access Scopes พร้อมเทมเพลตชุดเดียวกันและปุ่ม Build from scratch

เทมเพลต

เทมเพลตจะกรอกชื่อและคำอธิบายของขอบเขตไว้ล่วงหน้า:

เทมเพลตไม่ได้ให้สิทธิ์เข้าถึงหรือตั้งกำหนดการ หลังจากเพิ่มประตูเข้าในขอบเขตแล้ว ให้เลือกขอบเขตนั้นในส่วน Where ของ Access Policy และกำหนดค่า Who และ When ของนโยบาย

ตัวแก้ไขขอบเขต

คลิกขอบเขตเพื่อเปิดตัวแก้ไข ตัวแก้ไขมีส่วนหัวสำหรับชื่อและคำอธิบาย แท็บ Overview, Doors, Access Policies และ Geofence รวมถึงปุ่ม Done / Save scope

แท็บ Overview

รูปที่ 2: ภาพรวมของขอบเขตพร้อมการ์ดสรุป

การ์ดสรุปจะแสดงประตูของขอบเขต นโยบายที่ใช้ขอบเขตนั้น และสถานะ Geofence คลิกการ์ดเพื่อข้ามไปยังแท็บนั้น Danger zone มี Delete scope โดยการยืนยันจะเตือนว่า "User access assigned through this scope will no longer apply. Doors are not affected." ขอบเขตที่นโยบายอ้างอิงอยู่ต้องถูกนำออกจากนโยบายนั้นก่อนจึงจะลบได้

แท็บ Doors

เลือกประตูของสถานที่ที่อยู่ในขอบเขตนี้ การเป็นสมาชิกจะมีผลเมื่อคุณบันทึก หากต้องการควบคุมสิทธิ์เข้าถึง ให้เปิด Settings → Access Policies แล้วรวมหรือยกเว้นขอบเขตในส่วน Where ของนโยบาย

แท็บ Access Policies

แสดง Access Policies ที่ตรงกับขอบเขตนี้ หากต้องการเปลี่ยนแปลง ให้เปิด Settings → Access Policies

แท็บ Geofence

เปิด Geofence override เพื่อให้ประตูของขอบเขตมี Geofence ของตนเอง (หมุด รัศมี การตั้งค่าความแม่นยำ) โดยใช้ตัวแก้ไขมาตรฐานที่อธิบายไว้ใน Geofencing ขณะที่เปิดอยู่ การตั้งค่านี้จะแทนที่ Geofence ของสถานที่สำหรับประตูเหล่านั้น (การแทนที่ค่ารายประตูยังคงมีผลเหนือกว่า)

การมอบขอบเขตให้ผู้ใช้

เปิดผู้ใช้ใน Users เลื่อนไปที่ Access Control → Additional permanent access แล้วเลือกขอบเขตใต้ Scope grants จากนั้นผู้ใช้จะปลดล็อกทุกประตูในขอบเขตได้ (ภายใต้เงื่อนไขด้านความปลอดภัย Geofence และเวลาของสิทธิ์ใด ๆ) แม้จะไม่มี Access Policy ที่ตรงกับผู้ใช้ก็ตาม

สำหรับการเข้าถึงชั่วคราว ให้เลือกขอบเขตเป็นเป้าหมายในตัวแก้ไข Access Time Windows ของผู้ใช้ ผู้ดูแลระบบการผสานรวมยังสามารถแมป scope_key ของแหล่งข้อมูลที่คงที่เข้ากับขอบเขตนี้ได้ในการตั้งค่า Sync หากขอบเขตถูกลบหรือคีย์ของแหล่งข้อมูลถูกยกเลิกการแมป ช่วงเวลานั้นจะปิดกั้นไว้ (fail closed) และจะไม่กลายเป็นสิทธิ์ทั่วทั้งสถานที่

ตัวอย่างการใช้งาน

อาคารสำนักงานที่มียิมชั้นล่างซึ่งมีทางเข้าจากถนนของตนเอง ต้องการให้ผู้เช่าผ่านประตูล็อบบี้ได้ในช่วงเวลาที่มีพนักงานประจำ ให้พนักงานอาคารผ่านได้ทุกประตู และให้สมาชิกยิมเข้ายิมได้ตลอด 24/7:

1. สร้างขอบเขต Lobby entrances, Staff-only และ Tenant gym
2. เพิ่มนโยบาย "Active tenants": Who = Member/Current; Where = Lobby entrances; When = ช่วงเวลาแบบ Weekly ในเวลาที่มีพนักงานประจำ
3. เพิ่มนโยบาย "Staff": Who = แท็ก staff; Where = ประตูทั้งหมดของสถานที่; When = Anytime
4. เพิ่มนโยบาย "Gym members": Who = แท็ก gym; Where = Tenant gym; When = Anytime

แต่ละนโยบายต้องตรงกันทั้ง Who และ Where และ When ในขณะที่นโยบายทั้งสามรายการรวมกันแบบ OR

หน้าที่เกี่ยวข้อง

• วิธีการตัดสินสิทธิ์เข้าถึง: การประเมินนโยบายและสิทธิ์
• กำหนดการของ Access Policy
• Access Policies
• Geofencing
• Users: สิทธิ์ตามขอบเขต