访问策略

本页内容

Access Policies 定义谁可以在何时使用哪些门。请在 Settings → Access Policies 下进行配置。一个设施可以有多个具名策略,并且每个策略都是仅允许型的:匹配时可以授予访问权限,但不能拒绝由其他策略或附加授权途径授予的访问权限。

该模块的顶部导航为 Doors、Users 和 访问日志。Access Policies 位于 Settings 中,而不是作为顶级选项卡。

Settings 中的 Access Policies:策略列表Settings 中的 Access Policies:策略列表

图 1:Access Policies 列表

列表中的每个策略都会显示是否已启用、其 Who、Where 和 When 的摘要,以及其涵盖的潜在用户数量和目标门数量,并提供复制或删除策略的按钮。

开启 Performance Hub 员工同步后,设施还会有一个 Performance Hub staff 策略。每个设施只会创建一次该策略,它允许所有带有 Performance Hub staff 标签的人员随时通过每扇门。可以像编辑或禁用其他策略一样编辑或禁用它。

现有访问配置会自动导入

当设施可以使用 Access Policies 时,其现有访问配置会自动导入为具名策略。设施范围的访问权限、针对特定范围或门的不同访问权限以及营业时间都会保留为明确的 Who、Where 和 When 值。管理员无需预览转换、选择推出模式或手动重新创建访问权限。

请检查导入的策略名称和描述,确保它们对您的团队有意义。永久性的按用户授权以及管理员/集成的 Access Time Windows 仍然是独立的附加允许途径;自动导入不会移除或更改它们。

策略如何匹配

每个已启用的策略都包含三个部分:

  1. Who:人员类型和会员资格状态条件,或标签。
  2. When:Anytime,或一个或多个 Weekly/One-time 时间窗口。
  3. Where:设施中的所有门、所选的 Access Scopes、所选的门或它们的组合,并可选择排除某些范围/门。

只有当 Who AND Where AND When 全部匹配时,一个策略才算匹配。多个策略之间是“或”(OR)的关系,因此只要匹配任意一个已启用的策略即可:

(Policy A: Who AND Where AND When)
OR
(Policy B: Who AND Where AND When)
OR ...

在 Who 中,任何人员类型/状态条件或所选标签都可以匹配。人员类型条件要求人员的类型匹配;如果选择了状态,还要求其会员资格状态属于所选状态之一。状态留空表示 Any status。同步标签和自定义标签都会计算在内。

在 Where 中,对于该策略而言,排除项始终优先。例如,一个排除了仅限员工的访问范围的全设施策略,适用于除该范围内的门以外的所有门。其他策略仍可以允许访问这些被排除的门之一。

在 When 中,Anytime 没有时间表限制。当任一 Weekly 或 One-time 时间窗口生效时,计划型策略即处于生效状态。一个策略内的多个时间窗口之间是“或”(OR)的关系。

创建和管理策略

使用 Add policy 可以从以下模板开始:按每日时间表的 Active members、随时可用的 Staff、限定门的 Contractors、One-time 活动访问,或空白策略。模板初始为禁用状态,因此在审核前无法授予访问权限。为每个策略指定唯一的名称,可选择添加描述,配置 Who → When → Where,查看其可能影响的用户和门,然后启用它。

策略可以复制;副本会保留 Who、Where 和 When,但初始为禁用状态。空的 Who 不匹配任何人,并且策略必须以设施、至少一扇门或至少一个访问范围为目标。

常见示例

  • **楼宇租户:**状态为 Active 的 Member 记录、大堂门和电梯门、工作日办公时间。
  • **24/7 联合办公会员:**高级会员标签、所选入口和会议室、Anytime。
  • **员工:**员工标签、所有门、Anytime。
  • **承包商和保洁人员:**承包商类型/标签、所选服务门、有限的 Weekly 时间表。
  • **课后时间的学生:**在读学生标签、工作室门、Weekly 晚间时间表。
  • **一次性活动:**活动标签、所选场馆入口、一个 One-time 时间窗口。

自动消息

Settings → Automated Messages 包含按会员资格状态、人员类型或标签触发的仪表板消息(例如会员资格已过期通知)。消息自动化独立于门禁授权,相关说明请参阅应用消息。

保存

只有在保存栏中点击 保存更改 后,更改才会生效。Discard 会撤销草稿。已保存的策略更改会应用于之后的服务器授权判定;无需重启门。