Настройка доступов и принципы их наследования в СКУД ControlGate

Введение в правила доступа

Правила доступа определяют режим прохода субъекта доступа (сотрудника) через конкретную точку прохода, такую как турникет или дверь. Они являются ключевым механизмом управления доступом в системе, позволяя задать, кто и когда может пройти через ту или иную точку.

Правила доступа могут быть разрешающими или запрещающими. Разрешающие правила предоставляют сотруднику право прохода, тогда как запрещающие, наоборот, блокируют проход. Такая гибкость позволяет настраивать индивидуальные сценарии доступа, например, разрешать проход в рабочее время и запрещать в нерабочее.

Интерфейс назначения правил доступа

Просмотр и назначение правил доступа производится при помощи специального диалога, который доступен в разделах «Сотрудники», «Должности» и «Подразделения». Это позволяет администратору управлять правилами как для отдельных сотрудников, так и для целых групп, объединённых по должности или подразделению.

В левой части диалога расположены доступные для назначения точки прохода, а в правой – назначенные правила доступа с указанием их владельцев. Такая структура обеспечивает наглядное представление: администратор видит, какие точки доступны, и какие правила уже назначены, а также кому они принадлежат.

Для назначения правила необходимо выбрать точку прохода из левого списка и переместить её в правую часть, указав владельца. Аналогично, для удаления правила следует выбрать его в правой части и переместить обратно. Интерфейс интуитивно понятен и позволяет быстро настраивать доступ.

Назначение правил доступа

Для предоставления доступа к точке прохода необходимо выбрать её название (или несколько точек) и назначить график доступа – расписание с временными интервалами. Это позволяет гибко управлять временем, в течение которого сотрудник может пройти через конкретную точку.

Правила доступа могут быть определены непосредственно для сотрудников, а также для должностей и структурных подразделений. Такой подход позволяет назначать одинаковые правила для групп сотрудников, объединённых по должностному признаку или принадлежности к подразделению, что упрощает администрирование.

Наследование и приоритеты правил доступа

Сотрудники наследуют правила, указанные для их должностей и подразделений. Это означает, что при назначении правил должности или подразделению они автоматически применяются ко всем сотрудникам, занимающим эту должность или входящим в подразделение, без необходимости индивидуальной настройки.

Приоритет правил определяется следующим образом: наивысший приоритет имеют правила, заданные непосредственно для сотрудника, затем правила должности, и наконец правила подразделения, причём дочернее подразделение имеет приоритет над родительским. Это позволяет переопределять общие правила для конкретных сотрудников или более узких групп.

При увольнении сотрудника его личные правила доступа аннулируются. Это гарантирует, что бывший сотрудник теряет доступ к точкам прохода, даже если правила должности или подразделения продолжают действовать для других сотрудников.

Пример настройки доступа для подразделения

Для предоставления доступа всем сотрудникам учреждения «Профит» к точке прохода «Склад» необходимо в разделе «Подразделения» выбрать объект-родитель «Профит». Это действие определяет иерархический уровень, на котором будет применяться правило доступа, что позволяет охватить всех сотрудников, входящих в данное подразделение.

В диалоговом меню настройки доступа выбрать точку прохода «Склад» и нажать кнопку-стрелку, после чего точка добавится в разрешенные для учреждения. Данный шаг фиксирует конкретную точку прохода в списке разрешенных для выбранного подразделения, обеспечивая тем самым возможность прохода через неё.

Все сотрудники, относящиеся к учреждению «Профит», получат возможность прохода через точку «Склад». Таким образом, настройка доступа на уровне подразделения автоматически распространяется на всех его членов, что упрощает управление правами доступа для больших групп пользователей.

Заключение

Настройка доступов для субъектов доступа типа «сотрудник» или «должность» производится аналогично настройке для подразделений. Это означает, что процедура назначения прав доступа универсальна и не зависит от типа субъекта, что облегчает администрирование системы.

В видео рассмотрены основные принципы наследования доступов в СКУД ControlGate. Понимание этих принципов позволяет эффективно организовывать иерархию доступов, обеспечивая гибкость и безопасность при управлении контролем доступа.

Практика

Чек-лист по материалу

• Определите точки прохода, для которых нужно настроить доступ.
• Выберите субъект доступа (сотрудник, должность, подразделение) в соответствующем разделе.
• Откройте диалог настройки доступа.
• Выберите нужные точки прохода в левой части диалога.
• Назначьте график доступа (расписание) для выбранных точек.
• Проверьте, что правила доступа назначены корректно, учитывая приоритеты наследования.

Справка

Термины из видео

СКУД

Система контроля и управления доступом.

Точка прохода

Конкретное физическое место прохода (турникет, дверь), через которое осуществляется контроль доступа.

Правила доступа

Набор параметров, определяющих режим прохода субъекта доступа через конкретную точку прохода (разрешающие или запрещающие).

График доступа

Расписание, содержащее временные интервалы, в которые доступ предоставляется.

Субъект доступа

Объект, которому предоставляется доступ (сотрудник, должность, подразделение).

Наследование правил доступа

Механизм, при котором сотрудник получает правила, назначенные для его должности или подразделения.

Приоритет правил доступа

Порядок применения правил при конфликте: сотрудник > должность > подразделение (дочернее выше родительского).