กำหนดการของ Access Policy
ในหน้านี้
เวลาคือส่วน When ของทุก Access Policy เลือก Anytime หรือ Scheduled นโยบายแบบกำหนดเวลาจะมีช่วงเวลาแบบ Weekly หรือ One-time ตั้งแต่หนึ่งช่วงขึ้นไป สำหรับหน้า Settings → Access Time Windows ดูระยะผ่อนผันและเขตเวลา
นโยบายหนึ่งรายการจะให้สิทธิ์เข้าถึงก็ต่อเมื่อ Who และ Where และ When ตรงกัน ช่วงเวลาภายในนโยบายเดียวกันจะรวมกันแบบ OR และนโยบายที่มีชื่อก็รวมกันแบบ OR เช่นกัน นโยบายให้สิทธิ์อนุญาตเท่านั้น นโยบายที่ไม่มีผลจะไม่เพิกถอนสิทธิ์เข้าถึงที่ได้จากนโยบายอื่นที่ตรงกัน สิทธิ์ถาวร หรือช่วงเวลาของผู้ดูแลระบบหรือการผสานรวมที่แยกต่างหาก
ตลอดเวลา
Anytime หมายความว่า Who และ Where ของนโยบายสามารถตรงกันได้โดยไม่มีข้อจำกัดด้านกำหนดการ แต่ไม่ได้ข้ามการตรวจสอบด้านความปลอดภัย การบำรุงรักษา Geofence การบล็อก การจำกัดอัตรา หรืออุปกรณ์
ช่วงเวลาแบบ Weekly
ช่วงเวลาแบบ Weekly จะเกิดซ้ำโดยใช้ช่วงเวลาตามนาฬิกาท้องถิ่น เช่น Monday 06:00–08:30
- เขตเวลา IANA ที่เลือกจะกำหนดวันในสัปดาห์ เวลาท้องถิ่น และการทำงานของเวลาออมแสง
- จะกำหนดเวลาเริ่มมีผลและเวลาสิ้นสุดการมีผลเพื่อจำกัดการเกิดซ้ำก็ได้ โดยไม่รวมเวลาสิ้นสุด
- ช่วงเวลาต้องไม่ทับซ้อนกันหรือข้ามเที่ยงคืน ให้แบ่งช่วงเวลาข้ามคืนออกเป็นสองวัน
- ระหว่างการเลื่อนเวลาไปข้างหน้า เวลาท้องถิ่นที่ถูกข้ามจะไม่เกิดขึ้น ระหว่างการเลื่อนเวลากลับ ช่วงเวลาจริงทั้งสองช่วงที่แทนด้วยเวลาท้องถิ่นซ้ำกันจะเข้าเงื่อนไขทั้งคู่
ช่วงเวลาแบบ One-time
ช่วงเวลาแบบ One-time มีเวลาเริ่มต้นและสิ้นสุดที่แน่นอนเพียงหนึ่งชุด ใช้สำหรับช่วงเวลาแบบครั้งเดียวที่ทราบล่วงหน้า
- เวลาเริ่มต้นและสิ้นสุดเป็นจำนวนเต็มในหน่วยวินาทีแบบ Unix ซึ่งระบุเวลาใน UTC
- ขอบเขตเป็นแบบครึ่งเปิด:
[from, to)เวลาเริ่มต้นเข้าเงื่อนไข แต่เวลาสิ้นสุดไม่เข้าเงื่อนไข - เขตเวลาที่แสดงใช้สำหรับการป้อนข้อมูล การแสดงผล และบริบทการตรวจสอบ และไม่ได้เปลี่ยนเวลาที่จัดเก็บไว้
ช่วงเวลาของผู้ใช้และการผสานรวมที่แยกต่างหาก
ช่วงเวลาของผู้ใช้ที่ผู้ดูแลระบบเป็นเจ้าของและช่วงเวลาที่มาจากการผสานรวมยังคงเป็นช่องทางการให้สิทธิ์เพิ่มเติมที่แยกต่างหาก ช่วงเวลาเหล่านี้จะไม่ถูกแปลงเป็น Access Policies และไม่สามารถนำออกได้ด้วยการแก้ไขนโยบาย ช่วงเวลาเหล่านี้สามารถกำหนดเป้าหมายเป็นสถานที่ ประตู หรือ Access Scopes ตามข้อกำหนดของตนเอง
ช่วงเวลาของการผสานรวมยังคงรักษาความเป็นเจ้าของของแหล่งข้อมูล การแก้ไข ความเป็นปัจจุบัน และการแมป scope_key ไว้ ช่วงเวลาจากแหล่งข้อมูลที่ไม่รู้จัก ปิดใช้งาน ไม่ได้แมป ล้าสมัย หรือถูกแยกออก จะไม่ให้สิทธิ์เข้าถึง แหล่งข้อมูลหนึ่งไม่สามารถลบช่วงเวลาของอีกแหล่งข้อมูลหนึ่งได้ และทั้งการอัปเดตจากแหล่งข้อมูลและการแก้ไขนโยบายจะไม่ลบช่วงเวลาที่ผู้ดูแลระบบเป็นเจ้าของ
สิทธิ์ถาวรเป็นอีกช่องทางการให้สิทธิ์เพิ่มเติมที่แยกต่างหาก เวลาทำการที่เลือกได้ซึ่งมีอยู่เดิมของสิทธิ์เหล่านี้ยังคงไม่ขึ้นกับกำหนดการของนโยบาย
ระยะผ่อนผันและเขตเวลา
รูปที่ 1: Settings → Access Time Windows → Access grace periods
Settings → Access Time Windows → Access grace periods กำหนดระยะเวลาผ่อนผันที่ผู้คนได้รับก่อนและหลังช่วงเวลาที่กำหนดไว้ "Scheduled start and end times remain unchanged. These buffers only expand when door access is allowed."
- Facility timezone: เขตเวลาที่ช่วงเวลาแบบ Weekly ใช้ ซึ่งปรับตามการเปลี่ยนแปลงเวลาออมแสงโดยอัตโนมัติ ใช้ Change timezone in Facility & System Configuration เพื่อเปลี่ยนเขตเวลา ดูเขตเวลา
- Allow early access: "Allow users to unlock doors shortly before their scheduled window starts." Off, 5 minutes, 10 minutes, 15 minutes หรือ 30 minutes
- Allow access after end: "Keep door access available briefly after the scheduled window ends." Off, 5 minutes, 10 minutes, 15 minutes หรือ 30 minutes
ระยะผ่อนผันมีผลกับช่วงเวลาแบบ One-time และ Weekly ทั้งหมดในสถานที่ รวมถึงช่วงเวลาที่มาจากการผสานรวมระบบการจอง และยังนับรวมใน No visit recorded ด้วย กล่าวคือ ผู้ที่ปลดล็อกในช่วงระยะผ่อนผันจะนับว่าได้มาเยือนแล้ว ตัวอย่างเช่น โรงแรมสามารถตั้ง Allow access after end เป็น 15 นาทีเพื่อรองรับการเช็กเอาต์ล่าช้าสำหรับบัตรผ่านของแขก
กำหนดการที่มีอยู่
เวลาทำการที่มีอยู่จะนำเข้าโดยอัตโนมัติไปยังส่วน When ของ Access Policies ที่เกี่ยวข้อง เวลาที่ต่างกันซึ่งเคยใช้กับขอบเขตหรือประตูเฉพาะจะคงไว้ในนโยบายที่มีเป้าหมาย Where ที่ชัดเจน ผู้ดูแลระบบไม่จำเป็นต้องแปลงกำหนดการด้วยตนเอง
การอนุญาตและความพร้อมใช้งาน
สำหรับการเข้าถึงของสมาชิก การตรวจสอบความปลอดภัยของผู้ใช้และประตูจะทำงานก่อน จากนั้นเซิร์ฟเวอร์จะประเมินช่องทางการอนุญาตจากนโยบาย สิทธิ์ถาวร ช่วงเวลาของผู้ดูแลระบบ และช่วงเวลาของการผสานรวม การตรวจสอบ Geofence และตัวควบคุมยังคงเป็นด่านที่มีอำนาจตัดสินในขั้นถัดไป
ช่วงเวลาของนโยบายในอนาคตสามารถส่งคืนข้อมูลความพร้อมใช้งานแบบมีโครงสร้าง พร้อมเวลาเริ่มต้นและสิ้นสุดจริงครั้งถัดไป ประเภท ป้ายกำกับ และเขตเวลา ไคลเอ็นต์ที่รองรับจะใช้ข้อมูลนั้นเพื่อการแสดงผล โดยไม่ได้คำนวณการอนุญาตภายในเครื่อง ขอบเขตที่แน่นอนยังคงเป็น [from, to)
การปฏิเสธแบบละเอียดสำหรับช่วงเวลาในอนาคตคือ outside_access_time_window ไคลเอ็นต์ที่ใช้โหมดความเข้ากันได้ยังคงได้รับเหตุผล outside_access_hours ที่มีอยู่เดิมพร้อม deniedReasonDetail: outside_access_time_window ได้
การระบุที่มา
การตัดสินตามนโยบายจะระบุนโยบายที่ตรงกันตามชื่อ สำหรับการเข้าถึงแบบกำหนดเวลา บันทึกการเข้าถึงยังแสดงช่วงเวลาที่มีผลอยู่และเวลาเริ่มต้นและสิ้นสุดจริงได้ด้วย ทำให้เห็นได้ชัดว่ารายการ When ใดที่ให้สิทธิ์เข้าถึง