Rôles hérités du contrôle d’accès

À compter du 14 novembre 2024, les autorisations de contrôle d’accès ont changé. Les utilisateurs disposant de rôles de contrôle d’accès hérités conserveront leurs autorisations jusqu’à leur mise à jour vers les rôles actuels. Les utilisateurs ajoutés ou modifiés après cette date recevront les nouvelles autorisations de contrôle d’accès. Voir les rôles et les autorisations pour le contrôle d’accès pour plus d’informations.

Il existe deux ensembles de rôles hérités qui définissent les autorisations d’un utilisateur pour consulter et gérer le contrôle d’accès dans Command :

Rôle d’accès (hérité). Ce rôle est défini au niveau de l’organisation, soit Access Manager soit Access Admin.
Administrateur de site d’accès (hérité). Ce rôle est défini au niveau du site pour chaque site. Pour qu’un utilisateur soit Administrateur de site d’accès d’un site, son rôle de contrôle d’accès doit être défini sur Access Manager ou Access Admin.

Si un utilisateur possède un ancien rôle de contrôle d’accès, il doit migrer vers les rôles actuels avant que des modifications puissent être apportées à ses autorisations de contrôle d’accès.

Comparaison des autorisations

Vous trouverez ci-dessous des schémas comparant les autorisations des rôles de contrôle d’accès hérités (en bleu) aux rôles de contrôle d’accès actuels (en blanc).

Autorisations du système d’accès au niveau de l’organisation

Autorisations de gestion des utilisateurs d’accès au niveau de l’organisation

Autorisations de contrôle d’accès au niveau du site

Descriptions détaillées des rôles hérités

Gestionnaire d’accès

Un utilisateur dont le rôle de contrôle d’accès au niveau de l’organisation est défini sur Gestionnaire d’accès peut :

Faire tout ce qu’un Membre d’accès peut faire.
Déverrouiller les portes auxquelles il a accès.
Afficher, ajouter, suspendre et modifier les utilisateurs d’accès, y compris la mise à jour des informations utilisateur (non synchronisées via SCIM), l’octroi et la suspension de l’accès, ainsi que l’ajout et la suppression d’identifiants.
Afficher, modifier et supprimer les groupes d’accès (non synchronisés via SCIM).
Afficher, modifier et supprimer des bâtiments.
Afficher, modifier, supprimer et ajouter des étages dans les bâtiments.
Si vous êtes administrateur d’organisation, affichez les descriptions et supprimez les rapports d’événements enregistrés créés par d’autres utilisateurs.

Pour les sites dont un Gestionnaire d’accès est Administrateur de site d’accès, il peut :

Afficher et déverrouiller les portes.
Modifier le planning d’une porte pour le remplacer par un planning de porte déjà créé.
Ajouter à une porte une exception de planning de porte déjà créée.
Afficher les événements d’accès en direct et historiques. Exécuter, enregistrer, exporter et distribuer des rapports sur ces événements. Ajouter et modifier des alertes basées sur les événements d’accès.

Administrateur d’accès

Un utilisateur dont le rôle de contrôle d’accès au niveau de l’organisation est défini sur Administrateur d’accès peut :

Faire tout ce qu’un Gestionnaire d’accès peut faire.
Afficher, ajouter, modifier et supprimer des groupes d’accès (non synchronisés via SCIM).
Afficher, ajouter, supprimer et modifier les plannings de porte, les exceptions de planning de porte et les exceptions de planning d’accès.
Mettre à jour le rôle d’accès des autres utilisateurs.
Pour tous les sites auxquels l’utilisateur a accès, mettez à jour le administrateur du site d'accès rôle des autres utilisateurs.
Configurer les paramètres d’accès à l’échelle de l’organisation, tels que le déverrouillage Bluetooth.

Pour les sites dont un Administrateur d’accès est Administrateur de site d’accès, il peut :

Faire tout ce qu’un Gestionnaire d’accès peut faire.
Ajouter, modifier et supprimer des portes, des entrées/sorties AUX, des verrouillages et des contrôleurs d’accès.
Ajouter, modifier et supprimer des niveaux d’accès et des exceptions de planning d’accès.
Gérer les paramètres d’accès au niveau du site, tels que le déverrouillage Bluetooth et les mises à jour planifiées du firmware.

administrateur du site d'accès

Lorsqu’un utilisateur est Administrateur de site d’accès d’un site donné, ses autorisations pour ce site dépendent du fait que son rôle de contrôle d’accès au niveau de l’organisation est Gestionnaire d’accès ou Administrateur d’accès. Le tableau suivant indique quelles autorisations sont accordées lorsqu’un utilisateur est défini comme Administrateur de site d’accès d’un Site X:

Gestionnaire d’accès

onglet Contrôle d’accès Administrateur

Afficher les événements de porte en direct pour les portes du Site X

Afficher les rapports pour les portes du Site X

Afficher l’historique des événements de porte

Afficher l’historique des événements utilisateur pour les portes du Site X

Modifier le planning d’une porte du Site X pour un autre planning déjà existant

Remplacer le planning d’une porte du Site X

Déverrouiller une porte du Site X depuis Verkada Command

Fait tout ce qu’un Gestionnaire d’accès peut faire, en plus de :

Modifier le rôle d’accès des autres utilisateurs

Ajouter/supprimer des Administrateurs de site d’accès pour Site X

Ajouter/supprimer des appareils de contrôle d’accès dans Site X

Ajouter/configurer/supprimer des portes et des appareils AUX dans Site X

Ajouter/configurer/supprimer des niveaux d’accès dans Site X

Les Administrateurs d’accès qui ne sont pas également des administrateurs d’organisation ne peuvent pas s’attribuer eux-mêmes des autorisations d’Administrateur de site d’accès.

Migrer les rôles de contrôle d’accès hérités

Vous devez être administrateur d’organisation ou les deux un Administrateur système Access et Administrateur des utilisateurs Access pour migrer un utilisateur ayant des rôles de contrôle d’accès hérités vers les rôles de contrôle d’accès actuels.

Dans Verkada Command, accédez à Tous les produits > Admin.

Sous Paramètres de l’organisation, sélectionnez Utilisateurs.

Sélectionnez l’utilisateur ayant un rôle de contrôle d’accès hérité.

Dans le panneau de gauche, à côté de Rôles de contrôle d’accès, cliquez sur Mettre à jour les rôles.

Cliquez sur Attribuer de nouveaux rôles.

a. Sélectionnez les rôles Système d’accès, Gestion des utilisateurs d’accès et Site d’accès que vous souhaitez attribuer à l’utilisateur. b. Cliquez sur Terminer et appliquer les rôles.

Après la migration des nouveaux rôles de contrôle d’accès, tous les rôles de contrôle d’accès hérités de l’utilisateur seront supprimés. Désormais, seuls les rôles de contrôle d’accès actuels pourront être attribués à cet utilisateur.

FAQ

Que se passe-t-il si un utilisateur ayant des rôles de contrôle d’accès hérités est ajouté à un groupe Command qui lui attribue des rôles de contrôle d’accès actuels ?

Si un utilisateur disposant de rôles de contrôle d’accès hérités est ajouté à un groupe Command qui possède des rôles de contrôle d’accès actuels, l’utilisateur recevra alors toutes les autorisations qui lui sont accordées par la combinaison de ses rôles de contrôle d’accès hérités et actuels.

Bien que cet état soit pris en charge, il est recommandé de migrer les rôles d’accès hérités d’un utilisateur vers les rôles de contrôle d’accès actuels avant d’attribuer des autorisations via un groupe Command. Cela permet de simplifier le suivi des autorisations d’accès actuelles de l’utilisateur.

Mis à jour il y a 5 mois

Ce contenu vous a-t-il été utile ?