Logo Performance HubPerformance Hub
Mục trang: Tài liệu

Chính sách Cấp quyền

Trên trang này

Access Policies xác định ai có thể sử dụng cửa nào và vào lúc nào. Cấu hình chúng trong Settings → Access Policies. Một cơ sở có thể có nhiều chính sách có tên, và mọi chính sách đều chỉ mang tính cho phép: chính sách có thể cấp quyền truy cập khi khớp, nhưng không thể từ chối quyền truy cập đã được cấp bởi một chính sách khác hoặc một đường cấp quyền bổ sung.

Thanh điều hướng trên cùng của mô-đun gồm Doors, Users và Nhật ký truy cập. Access Policies nằm trong Settings thay vì là một tab cấp cao nhất.

Settings, Access Policies: danh sách chính sáchSettings, Access Policies: danh sách chính sách

Hình 1: Danh sách Access Policies

Mỗi chính sách trong danh sách cho biết chính sách có đang bật hay không, bản tóm tắt Who, Where và When của chính sách, và số lượng người dùng tiềm năng và cửa mục tiêu mà chính sách bao phủ, cùng các nút để nhân bản hoặc xóa chính sách.

Khi đồng bộ nhân viên Performance Hub được bật, cơ sở cũng có chính sách Performance Hub staff. Chính sách này được tạo một lần cho mỗi cơ sở và cho phép mọi người được gắn thẻ Performance Hub staff đi qua mọi cửa vào bất cứ lúc nào. Chỉnh sửa hoặc tắt chính sách này như mọi chính sách khác.

Quyền truy cập hiện có được nhập tự động

Khi Access Policies trở nên khả dụng tại một cơ sở, cấu hình truy cập hiện có của cơ sở sẽ được tự động nhập vào các chính sách có tên. Quyền truy cập toàn cơ sở, quyền truy cập khác nhau cho các phạm vi hoặc cửa cụ thể, và giờ hoạt động được giữ nguyên dưới dạng các giá trị Who, Where và When rõ ràng. Quản trị viên không cần xem trước quá trình chuyển đổi, chọn chế độ triển khai hay tạo lại quyền truy cập thủ công.

Hãy xem lại tên và mô tả của các chính sách đã nhập để chúng có ý nghĩa với nhóm của bạn. Các quyền cấp vĩnh viễn cho từng người dùng và Access Time Windows của quản trị viên/tích hợp vẫn là các đường cho phép bổ sung riêng biệt; quá trình nhập tự động không xóa hay thay đổi chúng.

Cách một chính sách khớp

Mỗi chính sách đang bật có ba phần:

  1. Who — các điều kiện về loại người và trạng thái hội viên, hoặc thẻ gắn.
  2. When — Anytime, hoặc một hay nhiều khung thời gian Weekly/One-time.
  3. Where — tất cả các cửa tại cơ sở, các Access Scopes đã chọn, các cửa đã chọn hoặc kết hợp, với các mục loại trừ phạm vi/cửa tùy chọn.

Một chính sách chỉ khớp khi Who VÀ Where VÀ When đều khớp. Nhiều chính sách được kết hợp theo phép HOẶC, vì vậy chỉ cần khớp với bất kỳ một chính sách đang bật nào là đủ:

(Policy A: Who AND Where AND When)
OR
(Policy B: Who AND Where AND When)
OR ...

Trong Who, bất kỳ điều kiện loại người/trạng thái hoặc thẻ gắn đã chọn nào cũng có thể khớp. Điều kiện loại người yêu cầu loại của người đó phải khớp và, khi có trạng thái được chọn, trạng thái hội viên của họ phải là một trong các trạng thái đó. Để trống trạng thái nghĩa là Any status. Cả thẻ gắn được đồng bộ và thẻ gắn tùy chỉnh đều được tính.

Trong Where, các mục loại trừ luôn được ưu tiên đối với chính sách đó. Ví dụ, một chính sách áp dụng cho toàn cơ sở loại trừ một Access Scope chỉ dành cho nhân viên sẽ áp dụng cho mọi cửa ngoại trừ các cửa trong phạm vi đó. Một chính sách khác vẫn có thể cho phép một trong các cửa bị loại trừ đó.

Trong When, Anytime không có giới hạn về lịch. Các chính sách theo lịch có hiệu lực khi bất kỳ khung thời gian Weekly hoặc One-time nào đang hoạt động. Các khung thời gian trong một chính sách được kết hợp theo phép HOẶC.

Tạo và quản lý chính sách

Dùng Add policy để bắt đầu từ Active members theo lịch hằng ngày, Staff anytime, Contractors trên các cửa đã chọn, One-time event access, hoặc một chính sách trống. Các mẫu bắt đầu ở trạng thái tắt để không thể cấp quyền truy cập trước khi được xem xét. Đặt cho mỗi chính sách một tên duy nhất, tùy chọn thêm mô tả, cấu hình Who → When → Where, xem lại tác động tiềm năng đến người dùng và cửa, sau đó bật chính sách.

Có thể nhân bản chính sách; bản sao giữ lại Who, Where và When nhưng bắt đầu ở trạng thái tắt. Who trống sẽ không khớp với ai, và một chính sách phải nhắm đến cơ sở, ít nhất một cửa hoặc ít nhất một Access Scope.

Ví dụ thường gặp

  • Khách thuê tòa nhà: các bản ghi Member đang hoạt động, cửa sảnh và cửa thang máy, giờ làm việc các ngày trong tuần.
  • Hội viên coworking 24/7: một thẻ gắn cao cấp, các lối vào và phòng họp đã chọn, Anytime.
  • Nhân viên: một thẻ gắn nhân viên, tất cả các cửa, Anytime.
  • Nhà thầu và nhân viên vệ sinh: một loại/thẻ gắn nhà thầu, các cửa dịch vụ đã chọn, một lịch Weekly giới hạn.
  • Sinh viên ngoài giờ: một thẻ gắn sinh viên đang theo học, các cửa phòng studio, một lịch Weekly buổi tối.
  • Sự kiện một lần: một thẻ gắn sự kiện, các lối vào địa điểm đã chọn, một khung thời gian One-time.

Tin nhắn tự động

Settings → Automated Messages chứa các thông báo trên bảng tin được gắn với trạng thái hội viên, loại người hoặc thẻ gắn (ví dụ, thông báo hội viên đã hết hạn). Tính năng tự động hóa tin nhắn độc lập với việc ủy quyền mở cửa và được trình bày trong Tin nhắn trong ứng dụng.

Lưu

Các thay đổi chưa được áp dụng cho đến khi bạn nhấp vào Save changes trên thanh lưu. Discard hoàn tác bản nháp. Các thay đổi chính sách đã lưu sẽ áp dụng cho các quyết định ủy quyền tiếp theo của máy chủ; không cần khởi động lại cửa.