Performance Hub 徽标Performance Hub
网站版块： 文档

访问范围

本页内容

访问范围是一组具名的门，例如 Main entrances、Staff-only 或 Vehicle access。借助访问范围，可以大规模地管理权限：将其作为具名 Access Policy 的目标、向用户授予整个范围，或对其中的门应用地理围栏覆盖设置。请在 Settings → Access Scopes 下进行配置。

Access Scopes 的作用

Settings 中的 Access ScopesSettings 中的 Access Scopes

图 1：Access Scopes 列表

  1. 简化授权：无需为用户逐一勾选门，只需向其授予一个范围。以后添加到该范围的门会自动包含在授权内。
  2. 策略目标和排除项：策略的 Where 可以包含或排除某个范围。
  3. 授权目标：永久授权以及管理员/集成时间窗口可以以一个稳定的门组为目标，而无需列出每扇门。
  4. 地理围栏覆盖：范围仍可为其包含的门替换设施地理围栏。

范围行为说明：

  • 一扇门可以属于多个范围。
  • 多个策略可以以同一个范围为目标；策略都是仅允许型的，彼此之间是“或”（OR）的关系。
  • 范围独立于用于对 Doors 列表进行分组的 Door location 标签，一个范围可以混合包含任何位置的门。
  • 被某个 Access Policy 引用的范围，必须先从该策略中移除，才能删除该范围。

创建范围

  1. 前往 Settings → Access Scopes，然后点击 Add scope。
  2. 可选择一个模板（见下文），或选择 Custom 从空白开始。
  3. 输入 Scope name（必填）和可选的 Description。
  4. 点击 Create scope，然后打开该范围以添加门。

如果您还没有任何范围，页面会显示 Get started with Access Scopes 面板，其中包含相同的模板以及 Build from scratch 按钮。

模板

模板会预先填写范围名称和描述：

模板描述
Custom从空白开始
Main entrances此地点所有人使用的主要门。
Staff-only供员工使用的门。
Restricted area需要精确定位策略的安全区域。
24/7 access用于配合 Anytime 时间表策略的门。
Business hours用于配合营业时间时间表策略的门。
Vehicle access道闸、停车场栏杆以及其他车辆入口。
Service entries装卸区、送货门和后勤区入口。

模板不会授予访问权限，也不会设置时间表。将门添加到范围后，请在 Access Policy 的 Where 部分中选择该范围，并配置策略的 Who 和 When。

范围编辑器

点击某个范围即可打开其编辑器。编辑器包含名称/描述标题，Overview、Doors、Access Policies 和 Geofence 选项卡，以及 Done / Save scope 按钮。

Overview 选项卡

访问范围编辑器的 Overview 选项卡：名称、描述，以及门、策略和地理围栏摘要访问范围编辑器的 Overview 选项卡：名称、描述，以及门、策略和地理围栏摘要

图 2：带有摘要卡片的范围概览

摘要卡片显示范围包含的门、使用该范围的策略及其地理围栏状态；点击卡片可跳转到相应选项卡。Danger zone 中包含 Delete scope，确认对话框会警告：*“User access assigned through this scope will no longer apply. Doors are not affected.”*被策略引用的范围必须先从该策略中移除，才能删除。

Doors 选项卡

勾选属于此范围的设施门。保存后，成员关系即会生效。如需控制访问权限，请打开 Settings → Access Policies，并在策略的 Where 部分中包含或排除该范围。

Access Policies 选项卡

显示与此范围匹配的 Access Policies。如需更改，请打开 Settings → Access Policies。

Geofence 选项卡

开启 Geofence override，即可使用 Geofencing 中介绍的标准编辑器，为范围内的门设置专属地理围栏（定位点、半径和精度设置）。开启后，它会替换这些门的设施地理围栏（单扇门的覆盖设置仍然优先）。

向用户授予范围

在 Users 中打开某个用户，滚动到 Access Control → Additional permanent access，然后在 Scope grants 下勾选该范围。之后，即使没有匹配的 Access Policy，该用户也可以解锁范围内的每扇门（受安全、地理围栏和任何授权时段限制）。

如需授予临时访问权限，请在用户的 Access Time Windows 编辑器中选择该范围作为目标。集成管理员还可以在 Sync settings 下将稳定的来源 scope_key 映射到此范围。如果范围被删除或来源键未映射，该时间窗口会以失败关闭方式处理；它不会变为设施范围。

示例

一栋办公楼的底层设有一家健身房，该健身房有独立的临街入口。楼宇希望租户在有人值守时间内通过大堂门，楼宇员工可以通过所有门，健身房会员则可以全天候进入健身房：

  1. 创建范围 Lobby entrances、Staff-only 和 Tenant gym。
  2. 添加“Active tenants”策略：Who = Member/Current；Where = Lobby entrances；When = 有人值守时段的 Weekly 时间窗口。
  3. 添加“Staff”策略：Who = staff 标签；Where = 设施的所有门；When = Anytime。
  4. 添加“Gym members”策略：Who = gym 标签；Where = Tenant gym；When = Anytime。

每个策略都要求 Who AND Where AND When 同时满足，而这三个策略之间是“或”（OR）的关系。