Kullanıcılar

Users sekmesi, bu tesiste kapıların kilidini açmak için mobil uygulamayı kullanabilen (veya kullanabilecek) herkesi listeler. Bu sayfada kullanıcı ekleme, CSV içe ve dışa aktarma, Access Policy ilişkilendirmesi, kalıcı izinler, ayrı yönetici/entegrasyon Access Time Windows, erişimi tamamen kesme anahtarı, uygulama etkinliği, oturumlar ve silme ele alınır.

Şekil 1: Users sekmesi

Kullanıcılar nereden gelir

Her satırın, nasıl oluşturulduğunu gösteren bir kaynağı vardır:

Performance Hub personel senkronizasyonu varsayılan olarak açıktır; entegrasyon ve Computer Vision senkronizasyonu varsayılan olarak kapalıdır. Bunları Settings → Sync settings altında yapılandırın; bkz. Senkronizasyon ve entegrasyonlar.

Bir satırda en az bir cep telefonu veya e-posta adresi bulunmalıdır; kişi mobil uygulamada tek kullanımlık bir kodla oturum açmak için bunu kullanır.

İstatistikler ve filtreler

Şekil 2: İstatistik kutucukları

Listeyi filtrelemek için bir kutucuğa tıklayın. (Bir kutucuk seçmek Source filtresini de sıfırlar.)

Şekil 3: Arama, Export CSV, Import, Add user, filtre çipleri ve sıralama

• Search: ad, telefon veya e-postayla eşleşir.
• CSV'yi dışa aktar: mevcut filtrelenmiş listeyi indirir. Örneğin bir spor salonu, geri kazanım kampanyasından önce No access kullanıcılarını dışa aktarabilir.
• Import ve Add user: aşağıya bakın.
• Filtre çipleri:

• Sort by: Name, Recently added, Recently updated, Last used, Last synced; artan/azalan geçiş düğmesiyle birlikte.
• Clear filters, bir arama veya filtre etkin olduğunda görünür.

Bir kullanıcı satırını okuma

Şekil 4: Rozetli kullanıcı satırları

Senkronize satırlar adın altında ayrıca External ID veya Computer Vision ID değerini gösterir. Personel satırları bunun yerine Performance Hub rollerini gösterir.

Büyük listeler kademeli olarak yüklenir: listenin geri kalanı yüklenirken listenin altında N more users loading… görünür.

Elle kullanıcı ekleme

1. Add user seçeneğine tıklayın.

Şekil 5: Add user iletişim kutusu

2. First name, Last name alanlarını ve Mobile phone veya Email alanlarından en az birini doldurun: "At least one of mobile phone or email is required for OTP login." Telefon numaraları uluslararası biçime dönüştürülür.
3. İsteğe bağlı olarak bir Person type (ör. Gold, Trial, Staff), Custom tags (virgülle ayrılmış; mevcut etiketler alanın altında listelenir) ve Notes ayarlayın.
4. Kişiye uygulama indirme bağlantılarını hemen e-postayla göndermek için Send email invitation kutusunu işaretleyin (bir e-posta adresi gerekir; adres yoksa onay kutusu devre dışıdır).
5. Add user seçeneğine tıklayın.

Bu tesiste aynı telefona/e-postaya sahip bir kullanıcı zaten varsa iletişim kutusu bunu bildirir ve yinelenen bir kayıt oluşturmak yerine Open existing user seçeneğini sunar.

Bir kullanıcı eklemek tek başına ona hiçbir kapıdan geçiş izni vermez. Kullanıcının yine de eşleşen bir Access Policy, kalıcı bir izin veya ayrı bir yönetici/entegrasyon Access Time Window'u olması gerekir.

CSV'den kullanıcı içe aktarma

Bir elektronik tablodan toplu kullanıcı oluşturmak için Import seçeneğine tıklayın. En fazla içe aktarma başına 200 kullanıcı.

Şekil 6: CSV içe aktarma sihirbazı

1. Adım: Bir CSV yükleyin. Bir .csv dosyasını sürükleyip bırakın veya göz atmak için tıklayın. Download template, doğru başlıklara sahip bir başlangıç dosyası sağlar.

2. Adım: Alanları eşleyin. Her CSV sütunu bir alana eşlenir: First name, Last name, Mobile phone, Email, Person type, Tags, Notes, Access enabled, Door grants, Scope grants veya Do not import. Yaygın başlık adları (ör. mobile, phone, groups) otomatik olarak eşlenir. En az bir cep telefonu veya e-posta sütunu eşlemeniz gerekir.

• Access enabled, true/yes/enabled/1/on/y/active ve false/no/disabled/0/off/n/inactive değerlerini kabul eder.
• Door grants / Scope grants, kapı veya Access Scope adlarını alır; eşleşmeyen adlar önizlemede işaretlenir.

3. Adım: Önizleyin ve içe aktarın. İlk satırları inceleyin, Send invitation email to imported users seçeneğini kullanıp kullanmayacağınızı seçin (yalnızca e-postası olan kullanıcılar davet edilir), ardından Import seçeneğine tıklayın. Sonuçlar Imported, Skipped (already exist) ve Errors sayılarını gösterir.

Kullanıcı ayrıntı paneli

Kullanıcının panelini açmak için herhangi bir satıra tıklayın.

Şekil 7: Senkronize bir üyenin paneli

Profil ve kimlik

Başlık; kaynağı, üyelik durumunu, External ID değerini ve kullanıcıya bir politika tarafından izin verilip verilmediğini gösterir.

• First name / Last name / Mobile phone / Email: senkronize kullanıcılarda, satır ayrılmadıkça (aşağıya bakın) bunların üzerine her senkronizasyon geçişinde yazılır.
• Person type ve Membership status: Access Policy Who koşullarında kullanılır.
• Synced tags (salt okunur, kaynak sistemden) ve Custom tags (yöneticiye ait, senkronizasyon tarafından asla üzerine yazılmaz). Her iki tür de politika etiketlerini karşılayabilir.
• Notes: en fazla 2000 karakterlik serbest metin.

Uygulama mesajı

App messaging, bu kullanıcının uygulama ana ekranında gösterilen kişisel bir mesaj ayarlar; ikisi de etkin olduğunda bu mesaj tesis genelindeki başlığın üzerinde yer alır. Otomatik bir mesaj geçerli olduğunda panel bu mesajı, bu kullanıcı için otomasyonu kapatma denetimleriyle birlikte gösterir. Bkz. Uygulama mesajları.

Track source updates (yalnızca senkronize kullanıcılar)

Integration/CCTV kullanıcıları için Track source updates anahtarı, senkronizasyonun satırın üzerine yazmaya devam edip etmeyeceğini belirler:

• Açık (varsayılan): ad, telefon, e-posta, tür, durum, senkronize etiketler ve kaynağa ait Access Time Windows başarılı senkronizasyonlarda yenilenir.
• Kapalı (ayrılmış): açık bir onaydan sonra kaynağa ait Access Time Windows temizlenir ve senkronizasyon bu satırı tamamen atlar. Elle yaptığınız düzenlemeler ve yöneticiye ait pencereler korunur; kaynaktaki kaldırmalar artık satırı etkilemez. Satırda bir Decoupled rozeti görünür.

Yeniden bağlamak için anahtarı tekrar açın. Mevcut kaynak penceresi anlık görüntüsü, başarısız veya kısmi bir kaynak çekmesinden değil, bir sonraki başarılı ve eksiksiz senkronizasyonda geri yüklenir.

Senkronize kullanıcıların panelleri ayrıca kaynak kayda (Integration kaydı veya Computer Vision kişisi) bağlantılar içerir.

Entegrasyon tarafından kaldırıldı

Bir üye entegrasyonda silindiğinde kapı erişimi kaldırılır ve panelde Removed by integration görünür. Geçmişi korunsun diye satır listede kalır. Bkz. Senkronizasyon ve entegrasyonlar.

Erişim Kontrolü

Şekil 8: Access Control bölümü

Access Control bölümü, kullanıcının yetkilendirme ayarlarını bir arada tutar: erişimi tamamen kesme anahtarı, politika kapsamı, ek kalıcı erişim ve yönetici/entegrasyon Access Time Windows.

Access enabled (erişimi tamamen kesme anahtarı)

Access enabled anahtarı, bu kullanıcının tüm kapı erişimini anında engeller veya geri yükler. Kapalıyken:

• Politikalardan, izinlerden veya Access Time Windows kayıtlarından bağımsız olarak üyenin her kilit açma girişimi reddedilir (neden: erişim devre dışı).
• Satırda bir Disabled rozeti görünür ve satır listede soluk görünür.

Bir kişinin kaydını silmeden veya politikayı değiştirmeden erişimini hemen askıya almak için bunu kullanın.

Ek kalıcı erişim

İzinler, bu kişiye tesisin Access Policies kurallarının izin verdiklerine ek olarak erişim sağlar. Bir politika kullanıcıyı zaten kapsıyorsa bölüm Allowed by policy ve "This user's door access is set by policy — no manual grants are needed." gösterir. İzin düzenleyicisini açmak için Show seçeneğine tıklayın:

Bir politikanın zaten kapsadığı kapılar Already covered by policy veya Set by policy olarak işaretlenir; böylece elle izne nerede gerek olmadığını görebilirsiniz. İzinlerin kendi çalışma saatleri olabilir ve bu, iznin ne zaman geçerli olacağını sınırlar. Clear all tüm izinleri bir kerede kaldırır. Otomatik politika içe aktarma ve sonraki politika düzenlemeleri kalıcı izinleri değiştirmez.

Politika ve izin göstergeleri birbirine eklenir. Gereksiz bir elle izni kaldırmak politika erişimini kaldırmaz; bir politikayı düzenlemek de izni kaldırmaz.

Erişim Zaman Pencereleri

Access Time Windows bölümü, bu kişinin geçici ek erişimini Add one-time window ve Add weekly window (en fazla 50) ile yönetir:

• Yöneticiye ait mutlak ve haftalık pencereler düzenlenebilir ve tesisi, seçilen kapıları veya Access Scopes kayıtlarını hedefleyebilir.
• Entegrasyona ait pencereler salt okunurdur ve kaynağını, kaynak kimliğini, bildirilen saat dilimini, mantıksal kapsam eşlemesini, kaynak yaşını ve güncellik durumunu gösterir.
• Etkin, yaklaşan, süresi dolmuş, eskimiş ve eşlenmemiş durumlar ayrı ayrı gösterilir. Eskimiş veya eşlenmemiş bir pencere erişim vermez; ancak Access Policies ve kalıcı izinler yedek yollar olarak kullanılabilir kalır.
• Kesin anlar [from, to) sınırlarını kullanır. Haftalık pencereler, görüntülenen IANA saat dilimini ve onun yaz saati kurallarını kullanır.

Panelde şu not yer alır: "Time windows add access. They do not restrict existing rules or grants." Bkz. Access Policy zamanlamaları.

Davet

Bir uygulama davet e-postasının gönderilip gönderilmediğini, ne zaman gönderildiğini ve başarısız olup olmadığını gösterir; düğmede Send invitation email veya Resend invitation email yazar. Davetler yalnızca e-postayla gönderilir. Tüm ayrıntılar için bkz. Davetler.

Oturumlar ve uygulama etkinliği

• App activity: zaman damgasıyla birlikte Last used the app (veya "Hasn't used the app yet.") ve son IP adresleri.
• Sessions: Sign out of app, kullanıcının uygulama oturumunu iptal eder: "This revokes the user's app session. They'll need to sign in again to unlock doors." Not: "Sessions are revoked immediately, but if the user is currently signed in it may take up to 15 minutes before they're fully signed out of the app." Oturumlar telefon/e-postaya göre tutulduğundan aynı telefonu/e-postayı başka bir tesiste kullanan bir kişinin oturumu orada da kapatılır.

Kullanıcı silme

Şekil 9: Tehlikeli alan

Delete user satırı Users listesinden kaldırır. "Their access log history is kept for the audit trail." Silme işlemi kullanıcının erişimini de hemen devre dışı bırakır. Senkronize kullanıcılarda, entegrasyonu da devre dışı bırakmadıkça veya satırı ayırmadıkça kişinin bir sonraki senkronizasyonda yeniden görünebileceğini unutmayın; entegrasyonların tamamını temizlemek için Senkronizasyon ve entegrasyonlar içindeki Bulk delete synced users seçeneğini kullanın.

Performance Hub personeli

Şekil 10: Bir Performance Hub personelinin paneli

Bir personelin panelinde Synced from Performance Hub IAM başlığı bulunur. Personel, Performance Hub rolleri bu tesisi kapsadığı için otomatik olarak eklenir ve bu erişim sona erdiğinde kaldırılır. Başlık, personelin rollerini listeler.

• Ad, e-posta, telefon ve kişi türü Performance Hub IAM içinde yönetilir ve burada salt okunurdur.
• Synced tags (Performance Hub staff ve Role: … gibi) her senkronizasyonda üzerine yazılır. Yine de Custom tags ve Notes ekleyebilirsiniz.
• Personel burada silinemez. Tesis erişimini Performance Hub IAM içinde kaldırın veya kapı erişimini hemen durdurmak için Access enabled seçeneğini kapatın.

Bkz. Performance Hub personel senkronizasyonu.

İlgili sayfalar

• Davetler
• Access Policies
• Access Policy zamanlamaları
• Access Scopes
• Senkronizasyon ve entegrasyonlar
• Erişim kararları nasıl verilir