Nové v eNext

Přístup v eNextu

Přístupový systém je od verze 5.3 i v eNextu – vedle Windows aplikace, kde zůstává. Správce ve webové aplikaci nastaví, kdo, kdy a kudy smí projít – u osoby, u organizační struktury i pomocí skupin – a vidí výsledný přístup ke každému snímači i s důvodem. Karty a otisky prstů se zadávají přímo v eNextu přes čtečku připojenou k počítači.

Součást Docházky Rozšíření s licencí Přístup

Co je nové

Co z Windows aplikace je nově i v eNextu a co je úplně nové.

Agendy přístupového systému, které dosud byly jen ve Windows aplikaci, jsou nově i v eNextu. Kromě přepracovaného ovládání přibyl výsledný přístup s důvodem, zobrazení oprávnění jako dlaždice a historie změn u každého snímače. Data jsou společná: co správce nastaví v jednom klientovi, je hned vidět i v druhém. Ve Windows aplikaci zůstává vše, jak bylo.

Dostupné i bez licence Přístup

• Přístup u osoby – oprávnění ke snímačům, identifikátory a biometrie a průchody na jednom místě. S licencí Docházka se tu nastavuje, na kterých snímačích smí osoba zaznamenávat docházku.
• Přístup u organizační struktury – oprávnění pro celý uzel najednou.
• Identifikátory – stačí licence kteréhokoli modulu, který identifikátory používá (Docházka, Stravování, Návštěvy, Zakázky…).
• Lokální snímače – čtečka karet nebo snímač otisků připojený k počítači uživatele.
• Módy přepínání směrů – s licencí Přístup nebo Docházka.
• Objekty s přístupem v HW struktuře, externí zařízení a automatické ikony zařízení.

Co přidává licence Přístup Vyžaduje licenci Přístup

• Módy přístupu a módy otevírání včetně výjimek módů otevírání s náhledem výsledku.
• Přístupové kalendáře.
• Skupiny oprávnění a skupiny snímačů – včetně převzetí oprávnění: vybrané skupiny dostanou oprávnění podle jedné z nich.
• Společné a podmíněné průchody u osoby a organizační struktury – podle parametru licence.

Kde agendy najdete

Správa → Osoby → detail osoby → záložka Přístup

Přehled přístupu osoby, oprávnění, identifikátory a biometrie, průchody a společné průchody.

Správa → Organizační struktura → detail uzlu → záložka Přístup

Oprávnění a podmíněné průchody pro všechny členy uzlu.

Administrace → Obecné → Identifikátory

Přehled všech identifikátorů bez ohledu na držitele, včetně skladu.

Administrace → Přístup

Skupiny oprávnění, skupiny snímačů a přístupové kalendáře. Položka se zobrazí jen s licencí Přístup.

Administrace → Časové módy

Módy přístupu, módy otevírání, výjimky módů otevírání a módy přepínání směrů.

Administrace → HW zařízení

HW struktura s přehledem objektů s přístupem, lokální snímače (připojené počítače) a externí zařízení.

Profilové menu → Nastavit lokální snímače

Připojení čtečky u vlastního počítače. Stav připojení ukazuje ikona v hlavičce aplikace.

Přístup u osoby

V detailu osoby přibyla záložka Přístup. Nahoře jsou čtyři dlaždice s přehledem a pod nimi podzáložky pro jednotlivé oblasti – správce tak vše potřebné vidí na jednom místě a nemusí přepínat mezi agendami.

• Definice přístupu – jakým způsobem má osoba přístup nastavený (vlastní, podle nadřazené úrovně, skupinou oprávnění nebo skupinami snímačů).
• Přístupové prostředky – kolik má osoba identifikátorů a otisků a jestli má zadaný obličej.
• Stav přístupu – „V pořádku“, nebo počet upozornění: chybí aktivní identifikátor, končí platnost identifikátoru, osoba měla v posledních 7 dnech zamítnutý průchod, karta eCard čeká na aktivaci nebo je blokovaný otisk.
• Poslední průchod osoby.

Podzáložky jsou Oprávnění, Identifikátory a biometrie, Průchody a Společné průchody. Každá má vlastní adresu, takže na ni jde poslat odkaz, a aplikace si pamatuje, kterou měl uživatel otevřenou naposledy.

Průchody a společné průchody

Podzáložka Průchody ukazuje posledních 20 průchodů osoby – čas, snímač, událost, směr, identifikátor a výsledek (povoleno nebo zamítnuto). Tlačítkem Otevřít úplnou historii se přejde do Událostí HW zařízení.

Ve Společných průchodech se osobě vybere vozidlo, se kterým projíždí, případně se vozidlo převezme od jiné osoby. Ve stromu snímačů je pak vidět, kde je společný průchod povolený. Vyžaduje licenci Přístup

Oprávnění ke snímačům

Podzáložka Oprávnění ukazuje, kudy osoba smí projít a kde se jí průchod započítá do docházky. Zobrazit ji jde dvěma způsoby – přepínačem Dlaždice / Tabulka. Volba se pamatuje.

Výjimky jen tam, kde jsou potřeba

Běžně stačí základní oprávnění – vlastní, zděděné z organizační struktury nebo převzaté ze skupiny. Výjimky (povolení nebo zákaz navíc pro jednu osobu na konkrétních snímačích) jsou proto ve výchozím stavu skryté a zapínají se v Možnostech zobrazení volbou Pokročilé nastavení. V Tabulce pak přibudou pohledy Výsledný přístup a Výjimky, na Dlaždicích vrstva výjimky. U osoby, která výjimky už má, zůstává pokročilé nastavení zapnuté, aby žádná výjimka nezůstala přehlédnutá.

Proč osoba projde, nebo neprojde

Výsledný přístup u každého snímače vysvětlí, jak vznikl – ze základu, z výjimky, v jakém čase – a z jakého důvodu případně osoba neprojde: například Mimo časový mód, Osoba nemá identifikátor, Snímač neověří biometrii osoby nebo Osoba je blokovaná. Nově se ověřuje i to, jestli má osoba prostředek, který snímač vyžaduje – u mobilní aplikace uživatelský účet, u prozvonění číslo mobilu, u kamery rozpoznání obličeje. Výsledek jde vyhodnotit i k jinému okamžiku.

Úpravy a historie

• Změna typu přístupu – dialog nabídne vlastní nastavení, dědění z nadřazené úrovně, skupinu oprávnění nebo skupiny snímačů a před přepnutím ukáže, co tím zanikne.
• Režim úprav – hodnoty se mění na kartě, v tabulce (Povolit, Zakázat, Dědit) nebo v panelu s detailem. Počet neuložených změn je stále vidět.
• Přehled změn před uložením – dialog ukáže, co se uloží, a jednotlivé změny jde vrátit.
• Hromadná úprava – povolit, zakázat nebo obnovit dědičnost pro celou strukturu, výsledky filtru nebo vybranou větev, s náhledem počtu měněných uzlů.
• Historie změn u každého snímače – kdo a kdy oprávnění změnil a jestli změna přišla přímo, děděním, změnou typu přístupu nebo přesunem uzlu ve struktuře.
• Filtr, hledání a export – jen povolené, jen vlastní nastavení, jen rozpracované změny (s počty), hledání snímače podle názvu, export do CSV nebo Excelu.

Správce, který má právo upravovat přístup jen k části zařízení, vidí jen tuto část struktury – aplikace ho na to upozorní.

Karty, vstupní kódy a otisky u osoby

Podzáložka Identifikátory a biometrie ukazuje všechny identifikátory osoby se stavem (aktivní, zablokovaný, ztracený, s prošlou nebo budoucí platností). Identifikátor jde upravit, zablokovat, nastavit jako výchozí, nahlásit jako ztracený nebo odebrat – jednotlivě i hromadně.

Nový identifikátor

Průvodce vede ve čtyřech krocích: typ identifikátoru, zadání, nastavení a dokončení.

• Karta, přívěsek nebo náramek – kartu stačí přiložit na čtečku u počítače, načíst snímačem v budově, vybrat z neznámých karet zachycených v Událostech HW zařízení, nebo vybrat ze skladu či zadat ručně.
• Náhradní karta – pro zapomenutou kartu, s vlastním oprávněním.
• Vstupní kód – šestimístný, zadává se dvakrát a aplikace ohlídá, aby ho neměla jiná osoba.
• eCard – identifikátor v mobilní aplikaci Aktion eCard, s pozvánkou k aktivaci e-mailem.

Když je přiložená karta už známá, průvodce řekne proč – je nepřiřazená, nahlášená jako ztracená, nebo patří jinému držiteli – a nabídne, co s ní. Tlačítkem Uložit a další osoba jde rovnou pokračovat u dalšího člověka.

Otisky prstů

Otisky se snímají průvodcem přes snímač Suprema BioMini připojený k počítači. Na obrázku dvou rukou se vybere prst, ke každému se nasnímají tři vzorky a u každého je vidět kvalita. Prst s uloženým otiskem ukáže kvalitu a nabídne nové nasnímání nebo smazání.

• Minimální kvalita se řídí nastavením systému, pro jedno snímání ji jde snížit.
• Bezpečnostní otisk – až dva na osobu; snímač je drží v záložní paměti pro havarijní stav.
• Platnost a blokace platí pro všechny otisky osoby dohromady.

Hromadné přidělení karet

V seznamu osob se vyberou lidé, kteří dostávají karty, a akcí Přidělit karty se spustí přidělování. Nejdřív se jednou nastaví technologie, platnost a poznámka, případně evidenční číslo podle osobního čísla. Aplikace pak postupně ukazuje osobu na řadě – stačí přikládat karty na čtečku. Osobu jde přeskočit a průběžný souhrn ukazuje, kolik karet je přidělených, přeskočených a kolik zbývá. Ztracené nebo blokované karty aplikace odmítne.

Co udělá přiložená karta

Karta přiložená na čtečku u počítače reaguje podle toho, kde uživatel v aplikaci je:

• Záložka Přístup osoby – vlastní karta se zvýrazní, volná karta otevře průvodce pro tuto osobu, u karty jiného držitele se nabídne jeho detail.
• Seznam osob a další seznamy s osobami (Přehled docházky, Plán směn, Žádosti, Kalendář, Přehled zakázek, Termíny školení) – karta nebo otisk vyhledá a označí osobu.
• Seznam identifikátorů – přiložená karta se vybere v seznamu.
• Jinde – oznámení s držitelem karty podle oprávnění uživatele, u neznámé karty s nabídkou založit nový identifikátor.

Agenda Identifikátory

Agenda známá z Windows aplikace je nově v eNextu a oproti ní rozšířená. Ukazuje všechny identifikátory v systému – karty, vstupní kódy, karty eCard, náhradní karty, otisky prstů a obličeje osob i karty návštěv a vozidel – bez ohledu na to, komu patří. Vidět jsou i karty na skladu, které zatím nikdo nemá.

• Filtry podle stavu, typu, držitele, technologie, blokace a platnosti (například karty, kterým platnost končí do zadaného počtu dní).
• Postranní panel s detailem a historií vybraného identifikátoru; u otisků počet, bezpečnostní otisky a průměrná kvalita.
• Hromadné akce – odebrat držiteli, nahlásit jako ztracené, vrátit mezi nepřiřazené, zablokovat, odblokovat nebo smazat. U karet, které akci nepovolí, je vidět důvod a neúspěšné jde zopakovat.
• Nový identifikátor – pro osobu, vozidlo nebo rovnou na sklad (s možností zadávat karty jednu za druhou).
• Vstupní kódy jsou vždy maskované – v seznamu, detailu ani tisku se nezobrazí.
• Offline karta a bezpečnostní karta – příznaky, které určují chování karty na terminálu.

Skupiny oprávnění a skupiny snímačů

Skupina oprávnění sdružuje práva k průchodu, která se pak přidělí více osobám najednou. Skupina snímačů se definuje nad HW strukturou. Oprávnění skupiny se upravují ve stejném editoru jako u osoby.

• Osoby, vozidla a uzly se skupinou – v detailu skupiny je vidět, koho se změna dotkne, včetně toho, jestli má skupinu přímo, nebo ji dědí.
• Změna oprávnění více skupin najednou – nastavení jedné skupiny se jako šablona použije pro další vybrané skupiny, s výsledkem a důvodem u skupin, které se změnit nepodařilo.

Vyžaduje licenci Přístup

Časové módy a přístupové kalendáře

Módy přístupu určují, kdy smí osoba projít, módy otevírání, jak se v kterou dobu dveře otevírají – volno, zákaz, karta, karta a PIN, biometrie a jejich kombinace. Rozvrh se kreslí po čtvrthodinách tažením myší, pracovní dny jde nastavit najednou a rozvrh zkopírovat na jiné dny.

• Výjimky módů otevírání – jiný režim pro vybrané dny: průběh dne, platnost, opakování (denně, týdně, měsíčně nebo po zadaném počtu dní), priorita a zařízení, na která výjimka platí. Záložka Výsledek ukáže výsledný mód otevírání snímače na týden dopředu.
• Přístupové kalendáře – typ dne (svátek, speciální dny) se nastaví klepnutím do kalendáře, státní svátky jde doplnit jedním tlačítkem a kalendář zkopírovat z jiného roku.
• Módy přepínání směrů – kdy terminál nabízí příchod a kdy odchod.

Výjimka se do zařízení dostane při příští plné aktualizaci adresových bodů.

Organizační struktura a HW struktura

• Organizační struktura → Přístup – oprávnění pro všechny členy uzlu; nižší uzly je mohou dědit. S licencí Přístup i podmíněné průchody.
• Objekty s přístupem – u snímače v HW struktuře panel se seznamem osob a vozidel, které přes něj smí projít, s počtem výjimek, hledáním a exportem. Přepínač ukazuje aktuální nebo definovaný stav.
• Automatické ikony zařízení – ve stromu HW struktury i v oprávněních má každé zařízení ikonu podle svého typu.

Lokální snímače karet a otisků

Čtečka karet nebo snímač otisků prstů připojený přes USB k počítači uživatele funguje přímo v eNextu. Spojení zajišťuje aplikace Aktion eDevice, která běží u hodin na počítači uživatele. K serveru eNextu se připojuje sama, jen odchozím šifrovaným spojením – na počítači neotevírá žádný port a data karet ani otisků neprocházejí prohlížečem.

Připojení počítače

Ikona v hlavičce aplikace ukazuje stav: připojeno, aplikace neběží, je zastaralá, snímač nefunguje nebo je uspaný. Panel u ikony vypíše připojené snímače, umí aplikaci spustit, snímač znovu zapnout a odpojit vlastní počítač. Pro hromadné nasazení (Intune, GPO) je k dispozici instalační balíček MSI.

Novou verzi aplikace po aktualizaci serveru Aktion eDevice stáhne a nabídne v nabídce u hodin. Pokud je nainstalovaná verze s novým eNextem nekompatibilní, eNext na to upozorní a nabídne stažení nové verze.

Postup krok za krokem popisuje návod Aktion eDevice – instalace a připojení lokálních snímačů, práci se snímači v eNextu návod Lokální snímače.

Požadavky a podporovaná zařízení

Čtečku USB může v jednu chvíli používat jen jedna aplikace. Když ji právě drží Windows aplikace, Aktion eDevice ji převezme, jakmile ji Windows aplikace uvolní. Snímání otisků se ukončí i zavřením prohlížeče nebo výpadkem spojení.

Co odemyká licence Přístup

✓k dispozici · ✓s podmínkou · –není k dispozici

Oprávnění

Agendy přístupu používají stejná oprávnění jako ve Windows aplikaci. Nově přibyla tato:

Co připravit před aktualizací

• HTTPS – lokální snímače se k serveru eNextu připojí jen přes zabezpečenou adresu (https).
• WebSocket Protocol v IIS – vyžaduje IIS 8 nebo novější se zapnutou funkcí WebSocket Protocol. Instalátor ji zapne automaticky. IIS 7.5 tuto funkci nepodporuje.
• Načítání uživatelského profilu – aplikační fond eNextApi potřebuje zapnutou volbu Load User Profile. Instalátor ji nastaví jen u fondu, který sám založil.
• Ovladač snímače otisků – na počítačích se snímačem Suprema BioMini nainstalujte ovladač výrobce s právy správce.