Phạm vi Truy cập
Trên trang này
Access Scope là một nhóm cửa có tên — ví dụ Main entrances, Staff-only hoặc Vehicle access. Phạm vi giúp quản lý quyền ở quy mô lớn: nhắm mục tiêu một Access Policy có tên, cấp cho người dùng toàn bộ một phạm vi, hoặc áp dụng ghi đè geofence cho các cửa trong nhóm. Cấu hình chúng trong Settings → Access Scopes.
Chức năng của Access Scopes


Hình 1: Danh sách Access Scopes
- Cấp quyền dễ dàng hơn — thay vì đánh dấu từng cửa cho một người dùng, hãy cấp cho họ một phạm vi. Quyền cấp sẽ tự động bao gồm các cửa được thêm vào phạm vi sau này.
- Mục tiêu và mục loại trừ của chính sách — Where của một chính sách có thể bao gồm hoặc loại trừ một phạm vi.
- Mục tiêu của quyền cấp — các quyền cấp vĩnh viễn và khung thời gian của quản trị viên/tích hợp có thể nhắm đến một nhóm cố định mà không cần liệt kê từng cửa.
- Ghi đè geofence — một phạm vi vẫn có thể thay thế geofence của cơ sở cho các cửa của phạm vi đó.
Lưu ý về cách hoạt động của phạm vi:
- Một cửa có thể thuộc về nhiều phạm vi.
- Nhiều chính sách có thể nhắm đến cùng một phạm vi; các chính sách chỉ mang tính cho phép và được kết hợp theo phép HOẶC.
- Phạm vi độc lập với nhãn Door location dùng để nhóm danh sách Doors — một phạm vi có thể kết hợp các cửa từ bất kỳ vị trí nào.
- Một phạm vi được tham chiếu bởi một Access Policy phải được gỡ khỏi chính sách đó trước khi có thể xóa phạm vi.
Tạo phạm vi
- Vào Settings → Access Scopes và nhấp vào Add scope.
- Tùy chọn chọn một mẫu (bên dưới), hoặc chọn Custom để bắt đầu từ đầu.
- Nhập Scope name (bắt buộc) và Description (tùy chọn).
- Nhấp vào Create scope, sau đó mở phạm vi để thêm cửa.
Nếu bạn chưa có phạm vi nào, trang sẽ hiển thị bảng Get started with Access Scopes với cùng các mẫu cùng nút Build from scratch.
Mẫu
Các mẫu điền sẵn tên và mô tả của phạm vi:
| Mẫu | Mô tả |
|---|---|
| Custom | Bắt đầu từ đầu |
| Main entrances | Các cửa chính được mọi người tại địa điểm này sử dụng. |
| Staff-only | Các cửa dành cho nhân viên truy cập. |
| Restricted area | Các khu vực an ninh cần chính sách được nhắm mục tiêu chặt chẽ. |
| 24/7 access | Các cửa dành cho chính sách có lịch Anytime. |
| Business hours | Các cửa dành cho chính sách có lịch theo giờ làm việc. |
| Vehicle access | Cổng barie, rào chắn bãi đỗ xe và các điểm ra vào khác dành cho phương tiện. |
| Service entries | Khu bốc dỡ hàng, cửa giao hàng và các lối vào khu vực hậu cần. |
Các mẫu không cấp quyền truy cập hay đặt lịch. Sau khi thêm cửa vào phạm vi, hãy chọn phạm vi trong phần Where của một Access Policy và cấu hình Who và When của chính sách.
Trình chỉnh sửa phạm vi
Nhấp vào một phạm vi để mở trình chỉnh sửa. Trình chỉnh sửa có phần tiêu đề tên/mô tả, các tab Overview, Doors, Access Policies và Geofence, cùng các nút Done / Save scope.
Tab Overview


Hình 2: Tổng quan phạm vi với các thẻ tóm tắt
Các thẻ tóm tắt hiển thị các cửa của phạm vi, các chính sách sử dụng phạm vi và trạng thái geofence của phạm vi; nhấp vào một thẻ để chuyển đến tab tương ứng. Danger zone chứa Delete scope — hộp thoại xác nhận cảnh báo: "User access assigned through this scope will no longer apply. Doors are not affected." Một phạm vi được tham chiếu bởi một chính sách phải được gỡ khỏi chính sách đó trước khi xóa.
Tab Doors
Đánh dấu các cửa của cơ sở thuộc về phạm vi này. Tư cách thành viên có hiệu lực khi bạn lưu. Để kiểm soát quyền truy cập, hãy mở Settings → Access Policies và bao gồm hoặc loại trừ phạm vi trong phần Where của một chính sách.
Tab Access Policies
Hiển thị các Access Policies khớp với phạm vi này. Để thay đổi chúng, hãy mở Settings → Access Policies.
Tab Geofence
Bật Geofence override để cung cấp cho các cửa của phạm vi geofence riêng (ghim, bán kính, cài đặt độ chính xác) bằng trình chỉnh sửa tiêu chuẩn được mô tả trong Geofencing. Khi được bật, ghi đè này thay thế geofence của cơ sở cho các cửa đó (ghi đè theo từng cửa vẫn được ưu tiên).
Cấp phạm vi cho người dùng
Mở một người dùng trong Users, cuộn đến Access Control → Additional permanent access và đánh dấu phạm vi trong Scope grants. Khi đó, người dùng có thể mở khóa mọi cửa trong phạm vi (tùy thuộc vào an toàn, geofence và mọi giờ của quyền cấp), ngay cả khi không có Access Policy nào khớp với họ.
Để cấp quyền truy cập tạm thời, hãy chọn phạm vi làm mục tiêu trong trình chỉnh sửa Access Time Windows của người dùng. Quản trị viên tích hợp cũng có thể ánh xạ một scope_key nguồn cố định tới phạm vi này trong Sync settings. Nếu phạm vi bị xóa hoặc một khóa nguồn bị hủy ánh xạ, khung thời gian đó sẽ không cấp quyền truy cập nào; khung thời gian không trở thành quyền truy cập toàn cơ sở.
Ví dụ minh họa
Một tòa nhà văn phòng có phòng tập ở tầng trệt với lối vào riêng từ mặt đường muốn khách thuê đi qua cửa sảnh trong giờ có nhân viên, nhân viên tòa nhà đi qua mọi cửa, và hội viên phòng tập vào phòng tập 24/7:
- Tạo các phạm vi Lobby entrances, Staff-only và Tenant gym.
- Thêm chính sách "Active tenants": Who = Member/Current; Where = Lobby entrances; When = các khung thời gian Weekly trong giờ có nhân viên.
- Thêm chính sách "Staff": Who = thẻ gắn
staff; Where = tất cả các cửa của cơ sở; When = Anytime. - Thêm chính sách "Gym members": Who = thẻ gắn
gym; Where = Tenant gym; When = Anytime.
Mỗi chính sách yêu cầu Who VÀ Where VÀ When, trong khi ba chính sách được kết hợp theo phép HOẶC.
Trang liên quan
- Cách các quyết định truy cập hoạt động — cách đánh giá chính sách và quyền cấp
- Lịch của Access Policy
- Access Policies
- Geofencing
- Users — quyền cấp theo phạm vi