Documentation Lenel OnGuard
1.Objet
Ce document est destiné à permettre à l'utilisateur de synchroniser un système XPressEntry avec un système OnGuard.
2.Pré-requis d'installation
- Onguard 7.0 ou version ultérieure installé
- XPressEntry Server 2.7+ installé
- OnGuard DataConduIT ou OnGuard OpenAccess activé
3.Exigence de licence
- Licence DataConduIT/OpenAccess pour OnGuard - De LenelS2
- Licence XPressEntry avec fonctionnalité OnGuard activée - De Telaeris
4.Services OnGuard
Les services suivants doivent être activés sur le serveur d'applications OnGuard ou le serveur respectif :
DataConduIT :
Service LS DataConduIT
Serveur de communication LS
Serveur de licences LS
Serveur de liaison LS
Accès libre :
Service d'accès ouvert
Serveur de communication LS
Services Web LS
Pont d'événement Web LS
Service de fournisseur de contexte d'événement LS
Service de courtage de messages LS
5.Configuration d'OnGuard pour la synchronisation avec XPressEntry
On suppose qu'OnGuard est installé avec DataConduIT ou Open Access activé. Si vous utilisez DataConduIT, un utilisateur disposant d'autorisations suffisantes pour que WMI puisse communiquer est connecté.
Ordre des opérations
- Configurer les données OnGuard
- Activer la synchronisation depuis XPressEntry
- Configurer les données XPressEntry
6.Configurer les données et les paramètres OnGuard
Ordinateurs de poche
Un ordinateur de poche XPressEntry peut agir comme n'importe quel lecteur existant dans Onguard, ou comme lecteur d'entrée et de sortie dédié. Pour ce dernier, chaque lecteur portable XPressEntry physique peut avoir jusqu'à deux lecteurs logiques dans le système OnGuard. Ceux-ci doivent être distingués par les mots « Entrée/Sortie » ou « IN/OUT » à la fin. Cela vous permettra d'avoir une porte logique pour les lecteurs d'entrée et de sortie par ordinateur de poche. Par exemple : Main Gate IN et Main Gate OUT. Si une seule direction est suivie par ordinateur de poche, il vous suffit de créer un seul lecteur. Pour le rassemblement XPressEntry, un lecteur peut être ajouté pour sortir l'individu de la zone dangereuse.
Panneau XPressEntry
Chaque lecteur créé pour XPressEntry sera ajouté à un panneau d'accès OnGuard. Vous pouvez créer n'importe quel type de panneau d'accès tel qu'un LNL-2000 ou LNL-2220. Un panneau d'accès physique n'est pas requis. Le « panneau virtuel » est requis pour que les événements de l'ordinateur de poche apparaissent dans la surveillance des alarmes. Il est suggéré d'utiliser un nom facilement identifiable tel que XPressEntry. (Notez qu'il peut également s'agir d'un panneau réel.) Facultativement, si vous utilisez le plug-in XPressEntry Device Translator Panel, celui-ci peut être utilisé comme panneau d'accès.
Panneau de traduction de périphérique XPressEntry (en option dans Onguard 8.0+)
Le panneau de traduction XPressEntry est utilisé pour interfacer le système XPressEntry en tant que panneau et les ordinateurs de poche en tant que lecteurs en direct sur le système OnGuard. Une fois Device Translator installé, OnGuard peut surveiller l'état en ligne/hors ligne des ordinateurs de poche et du serveur XPressEntry comme n'importe quel panneau OnGuard.
Configuration du traducteur de périphérique (facultatif)
Téléchargez le programme d'installation de XPressEntry Device Translator et exécutez le programme d'installation sur le serveur de communication. Ensuite, allez à C:Fichiers de programme (x86)OnGuard, et recherchez le fichier xpress_entry_settings.txt. Ouvrez ce fichier et modifiez les paramètres de votre adresse IP de serveur XPressEntry et de vos identifiants de connexion administrateur XPressEntry. Enregistrez le fichier. Cela ajoutera un panneau XPressEntry en option dans la section "Autre" du panneau. Lors de l'ajout de nouveaux lecteurs dans OnGuard en tant que périphérique enfant du panneau XPressEntry, une fois que le lecteur est affecté à une porte dans XPressEntry, une mise à jour de l'état du matériel est requise pour que l'état correct s'affiche dans OnGuard Alarm Monitoring pour le lecteur.
Configuration du panneau
Créez un nouveau panneau d'accès. Pour créer un nouveau panneau d'accès dans l'administration système, sélectionnez l'option de menu Contrôle d'accès -> Panneaux d'accès. Sélectionnez le LNL-2220 ou tout type de panneau que vous souhaitez ajouter. Si vous utilisez le panneau de traduction de périphérique, sélectionnez le type de panneau « Autre ». Cliquez sur Ajouter en bas à gauche. Sélectionnez un segment si nécessaire.
Bien que nous ne nous connections pas à un panneau d'accès physique, seuls trois paramètres principaux sont requis.
- Assurez-vous que le panneau est défini sur « En ligne ».
- Dans l'onglet emplacement, définissez un nom de poste de travail. Il peut s'agir du nom du serveur d'applications pour OnGuard.
- Définissez la connexion principale. OnGuard nécessite une connexion principale par défaut. Encore une fois, il ne s'agit pas de se connecter à un panneau en ligne physique. Vous pouvez sélectionner IPv4 et ajouter une adresse IP non valide dans la zone Adresse IP. L'autre option consiste à sélectionner Direct. L'un ou l'autre fonctionnera.
Cliquez sur OK pour ajouter le nouveau panneau. Ajoutez le panneau à la zone de moniteur appropriée. Si vous n'êtes pas sûr, sélectionnez Zone par défaut.
Ajout de lecteurs Entrée/Sortie/Rassemblement
Chaque terminal d'entrée/sortie nécessitera deux lecteurs. Si l'ordinateur de poche est principalement utilisé pour le recrutement, un seul lecteur est requis par ordinateur de poche. Pour créer un nouveau lecteur dans l'administration système, sélectionnez l'option de menu Contrôle d'accès -> Lecteurs et portes. Sélectionnez Ajouter en bas à gauche.
Champs obligatoires:
- Nom – Définissez le nom du lecteur.
- Panneau – Sélectionnez le panneau XPressEntry créé.
- Type – Le type est requis par défaut. Sélectionnez LNL-1320 (double interface)
- Sortie – Sélectionnez Wiegand/Prox
- Port/Adresse/Numéro de lecteur – Définissez le port, l'adresse et le numéro de lecteur. L'adresse et le numéro de lecteur s'incrémenteront pour chaque lecteur supplémentaire ajouté.
- En ligne/hors ligne – Définir sur Carte uniquement.
- Format de carte – Sélectionnez n'importe quel format de carte. Il s'agit d'une exigence OnGuard pour avoir un format de carte sélectionné, mais les formats de carte seront configurés séparément dans XPressEntry.
Cliquez sur OK.
Répétez et créez autant de lecteurs que nécessaire.
Si le lecteur est ajouté en tant que lecteur de rassemblement, sélectionnez l'onglet Anti-Passback et définissez la zone d'entrée en tant qu'extérieur ou zone de point de rassemblement. Définir la zone de départ comme . Dans ce scénario, vous voudrez cocher "utiliser l'anti-retour logiciel".
Notez que ceux-ci sont configurés de la même manière que les lecteurs physiques du système, même si le panneau peut ne jamais être physiquement en ligne. Ce ne sont que des espaces réservés pour les événements provenant de XPressEntry.
7.Configuration d'OnGuard DataConduIT
Répertoire d'authentification unique
Lors de l'utilisation de DataConduIT, l'authentification unique est requise. En général, cela impliquera l'utilisation d'un répertoire existant ou la configuration d'un nouveau répertoire (Administration -> Répertoires) pour activer le Single Sign-On (SSO). L'authentification unique est requise pour que DataConduIT fonctionne correctement.
Utilisateur d'authentification unique
Un compte utilisateur OnGuard est requis auquel DataConduIT peut accéder. (Administration -> Utilisateurs). Cela doit être lié à un compte de service Windows pour l'authentification unique via l'onglet Comptes de répertoire. Le compte de service Windows SSO sera utilisé pour connecter le service XPressEntry à DataConduIT.
- Créez un compte de service Windows. Ex : nom d'utilisateur XPressEntry_SVC.
- Créez un utilisateur OnGuard. L'utilisateur OnGuard aura besoin des niveaux d'accès du système, du titulaire de la carte et de l'administrateur sous Groupes d'autorisation.
- Lier le compte de service Windows au nouvel utilisateur
- Sur la machine sur laquelle XPressEntry Server est installé, accédez aux Services Windows. Trouvez le XPressEntryService, faites un clic droit et cliquez sur Propriétés. Sélectionnez Connexion. Sélectionnez Ce compte et connectez-vous avec le compte de service Windows.
- Ouvrir Exécuter avec Windows + R raccourcis clavier, tapez compmgmt.msc et touchez OK. Développez Services et applications, cliquez avec le bouton droit sur Contrôle WMI et sélectionnez Propriétés. Si vous utilisez SQL Server comme base de données XPressEntry, le compte de service Windows nécessitera les autorisations db.owner sur la base de données XPressEntry.
- Sélectionnez l'onglet Sécurité. Développez le dossier racine, mettez en surbrillance le dossier OnGuard, puis cliquez sur le bouton de sécurité.
- Cliquez sur Ajouter et recherchez le compte de service Windows xpressentry_svc. Cliquez sur OK. Sous les autorisations pour xpressentry_svc, Autoriser la méthode d'exécution, Écriture complète, Écriture partielle, Écriture du fournisseur, Activer le compte et Activer à distance. Cliquez sur OK.
Événements logiciels / Serveur de liaison
Les événements du logiciel OnGuard dans la page des options du système doivent être activés pour que XPressEntry puisse extraire les données d'occupation pour le rassemblement et les changements de titulaire de carte et de badge instantanément. Cela permettra à XPressEntry d'obtenir des mises à jour utilisateur d'OnGuard via des événements logiciels au lieu de seulement lors d'une synchronisation planifiée. Cela se fait à partir de la page Administration -> Options système. Activez les événements logiciels pour la méthode de synchronisation respective pour DataConduIT ou OpenAccess.
Le serveur de liaison doit également être configuré pour que les événements logiciels fonctionnent correctement. Ajoutez le nom de la machine sur laquelle le service de liaison s'exécute.
Ensuite, pour donner les autorisations appropriées pour les événements logiciels, les éléments suivants seront requis à partir de l'extrait suivant dans OnGuard DataConduit.pdf.
"Utilisation domaine.exe situé dans le Dépannage répertoire de la documentation DataConduIT
structure de fichier pour déterminer si cela peut être le problème. Si le NT4Domain est différent du
W2KDomain, vous devrez alors mettre à jour le LNL_DIRECTORY.DIR_HOSTNAME pour qu'il corresponde
le domaine NT4. S'il s'agit d'Oracle, veuillez utiliser toutes les majuscules. Un exemple de requête SQL pour ce faire est ci-dessous ; il suppose que le nom NT4Domain est "Lenel" de domaine.exe et que le répertoire à
mis à jour est LNL_DIRECTORYID = 1.
mettre à jour lnl_directory définir dir_hostname = 'LENEL' où lnl_directoryid=1"
- Sur le serveur d'applications Onguard, ouvrez l'emplacement de dossier suivant : C:Program Files (x86)OnGuarddocen-USDataConduIT et Dépannage OpenAccess
- Cliquez sur l'emplacement du chemin et tapez "CMD" avec l'espace devant le chemin. Appuyez sur Entrée.
- La fenêtre de ligne de commande suivante apparaîtra. Tapez domain.exe et appuyez sur Entrée.
- Notez le nom de domaine NT4.
- Connectez-vous à SQL Server Management Studio qui héberge la base de données OnGuard.
- Sous Base de données -> Contrôle d'accès -> Tables -> dbo.LNL_DIRECTORY, cliquez avec le bouton droit sur la table et sélectionnez Modifiez les 200 premières lignes. Recherchez la ligne de répertoire du domaine actuel. Remplacez le Dir_hostname par le domaine NT4 à partir de la ligne de commande
8.Configuration d'OnGuard OpenAccess
Disponible avec OnGuard 7.4 et plus récent.
Activer OpenAccess
Pour activer OpenAccess, dans Administration système, Administration -> Options système. Définissez l'hôte OpenAccess et sélectionnez Générer des événements logiciels. Appuyer sur OK.
Les services OnGuard requis pour exécuter OpenAccess incluent :
LS OpenAccess
Serveur de communication LS
Pont d'événement Web LS
Service de fournisseur de contexte d'événement LS
Service de courtage de messages LS
Créer un utilisateur OnGuard
Un compte utilisateur OnGuard est requis auquel OpenAccess peut accéder. (Administration -> Utilisateurs). Créez un nouvel utilisateur avec un compte interne. Vous pouvez également choisir d'utiliser un compte Annuaire.
9.Activer la synchronisation
XPressEntry utilise un module appelé « Data Manager » pour synchroniser les titulaires de cartes/cartes avec OnGuard.
Dans la page principale de XPressEntry, accédez à XPressEntry / Settings (CTRL + S).
Présentation du gestionnaire de données
Dans la page Paramètres, sélectionnez l'onglet Gestionnaire de données.
Figure 9- Gestionnaire de données
- Activer le gestionnaire de données - Ceci doit être coché pour activer la synchronisation Onguard
- Type – Sélectionnez Onguard comme type de gestionnaire de données
- Configurer le gestionnaire de données - Ouvre les paramètres du gestionnaire de données Onguard
- Minuteries de synchronisation - L'onglet contrôle les minuteries de synchronisation
- Désactiver les synchronisations simultanées - Si coché, cela désactivera l'exécution simultanée de plusieurs synchronisations.
-
Fréquence de mise à jour - Définissez la fréquence de mise à jour pour chaque synchronisation
- Activité de téléchargement – Activités Pull Onguard
- Mise à jour de synchronisation partielle - Extrait toutes les données à l'exception des données du titulaire de carte, y compris les lecteurs, les zones et les niveaux d'accès.
- Mise à jour de synchronisation complète – Extrait toutes les données d'Onguard. Selon la taille du système Onguard, cette synchronisation peut prendre un certain temps. Recommandé pour synchroniser la nuit, une fois par nuit.
- Mise à jour de synchronisation personnalisée - Un ensemble personnalisé de synchronisations peut être ajouté pour s'exécuter sur une minuterie distincte.
- Boutons Synchroniser maintenant – Utilisés pour synchroniser manuellement les données. Non requis pour une utilisation normale. Cliquer sur le bouton spécifique activera la synchronisation associée.
- Pause / Unpause - Peut suspendre ou réactiver les journaux lors de leur remplissage.
- Journal miroir: génère un fichier journal secondaire à l'emplacement choisi
- Journal - Affiche tous les journaux du gestionnaire de données
- Enregistrer/Annuler – Après toute modification, appuyez sur Enregistrer pour appliquer les modifications à toute synchronisation. Si les paramètres ne sont pas enregistrés, la prochaine synchronisation n'utilisera PAS les nouvelles modifications.
Définissez la fréquence de mise à jour aussi souvent que vous souhaitez que le système se mette à jour. Notez qu'une seule mise à jour peut être exécutée à la fois et si cette valeur est très faible, le système essaiera constamment de mettre à jour (ce n'est pas toujours un problème
- Options de synchronisation – L'onglet contrôle les options de synchronisation avec Onguard
-
Options de synchronisation push/pull
- Déclencher les activités du gestionnaire de données – Envoyez automatiquement des activités à Onguard après la synchronisation d'un scan portable avec le serveur XPressEntry. Permet des poussées d'activité automatiques.
- Zone extérieure par défaut - Lors de la synchronisation de l'occupation, si la zone du titulaire de la carte n'est pas dans une zone, nous attribuons une zone extérieure par défaut pour placer le titulaire de la carte.
- Extraire les activités du gestionnaire de données dans XPressEntry – Extraire les données d'Onguard. Principalement utilisé pour le suivi de l'occupation.
- Poussez les activités XPressEntry vers le gestionnaire de données – Autorisez le renvoi des activités de l'ordinateur de poche ou du serveur à Onguard en tant qu'événement.
- Nombre de tentatives d'envoi d'activités – Nombre de fois où XPE tentera de renvoyer une activité en cas d'échec
- Regarder les tables via les événements logiciels - Activer les événements logiciels
- Activer la file d'attente des messages : utilisez la file d'attente des messages pour les synchronisations d'événements logiciels
-
Paramètres supplémentaires – Ces paramètres sont des options avancées
- Nom de la file d'attente de messages - Nom de la file d'attente de messages Windows
- Limite de boucle de traitement d'événement - Nombre de fois qu'un événement peut être traité
- Nombre de tentatives de traitement d'événement - Le nombre de fois et l'événement peut être réessayé en cas d'échec
- Rôle par défaut - Définition du rôle par défaut sur la synchronisation du titulaire de la carte dans XPE
- DMPrefix - Définition d'un préfixe pour tous les identifiants éternels d'Onguard
- Effacer les paramètres du gestionnaire de données - Efface tous les paramètres de ce formulaire.
- Effacer les données externes – Efface toutes les données qui ont été synchronisées depuis Onguard, y compris les titulaires de carte, les badges, le lecteur, etc.
Présentation de la page de configuration OnGuard
Appuyez sur le bouton "Setup Data Manager" pour obtenir l'écran de configuration spécifique à OnGuard.
Réglages de base
-
Type de synchronisation – Sélectionnez la méthode qui sera utilisée pour vous connecter à Onguard : OpenAccess ou DataConduIT.
- OpenAccess – Sélectionnez si vous utilisez OpenAccess
- DataConduIT – Sélectionnez si vous utilisez DataConduIT
- Nom de l'ordinateur distant - IP ou nom d'hôte de la machine hébergeant le service DataConduIT ou le service OpenAccess. La configuration typique a ces services en cours d'exécution sur le serveur d'applications Onguard principal.
- Nom d'utilisateur – Nom d'utilisateur pour OpenAccess ou DataConduIT Single Sign On. (Requis pour DataConduIT uniquement si « Utiliser la connexion explicite DataConduIT est coché)
- Mot de passe – Mot de passe pour OpenAccess ou DataConduIT Single Sign On. (Requis pour DataConduIT uniquement si « Utiliser la connexion explicite DataConduIT est coché)
-
DataConduIT – Paramètres spécifiques à l'utilisation de DataConduIT
- Utiliser la connexion explicite DataConduIT – Dans certains scénarios, l'utilisation d'une connexion explicite pour l'authentification unique est requise pour que DataConduIT SSO accorde l'accès. Utilisez-le si l'authentification unique via l'utilisateur de connexion au service XPressEntry ne fonctionne pas.
- Espace de noms de l'ordinateur distant – Espace de noms pour les paramètres WMI de DataConduIT. L'espace de noms d'emplacement par défaut est rootonguard et est rarement différent.
-
Grand ensemble de données utilisateur - Pour les grands systèmes de titulaires de cartes, décompose les synchronisations DataConduIT en lots plus petits. Synchronise les enregistrements en fonction du titulaire de la carte et de l'identifiant du badge dans l'ordre. Par exemple, le premier pull va extraire tous les ID entre 1 et 20000. Le second pull va extraire tous les ID entre 20001 et 40000. S'il y a un écart important entre les plages d'ID de table, incréez la taille du pas de données ou le nombre d'échecs.
- Grande taille de pas de données – Nombre d'enregistrements extraits sur chaque instance.
- Nombre d'échecs de données volumineuses - Nombre d'extractions avec zéro enregistrement renvoyé, signalant qu'il n'y a potentiellement plus d'enregistrements à extraire.
-
OpenAccess – Paramètres spécifiques à l'utilisation d'OpenAccess
- Taille de la page – Nombre maximum d'enregistrements extraits par demande. OpenAccess max est de 100.
- Taille de thread – Nombre maximum de threads qui s'exécutent simultanément en tirant des données via OpenAccess. Maximum 16.
- Répertoire – Sélectionnez le répertoire pour l'authentification unique via OpenAccess. Nécessite une connexion au nom de l'ordinateur distant.
-
Occupation – Paramètres pour le suivi de l'occupation. Utilisé avec le rassemblement et l'anti-passback principalement.
- Télécharger les activités OnGuard - Télécharge les activités des titulaires de carte à partir de la dernière synchronisation ou du dernier nombre d'heures à partir d'OnGuard, et les insère en tant qu'activités de badge dans XPressEntry.
- Ignorer les dernières heures de synchronisation DM - Si coché, ignorera l'heure de fin de la dernière synchronisation et extraira toutes les activités de l'activité de téléchargement # d'heures.
- Download Activity # Hours – Nombre d'heures à partir desquelles extraire les enregistrements.
- Ignorer la zone de lecteur vide - Si les lecteurs d'OnGuard n'utilisent pas de zones anti-retour, la sélection de cette option ne déplacera pas le titulaire de la carte dans une zone vide et ne le maintiendra potentiellement pas dans la zone de danger marquée.
- Utiliser les zones dangereuses/sûres d'OnGuard - Lors de la synchronisation des zones, si une zone est marquée comme zone dangereuse ou sûre, XPressEntry extraira les informations et prédéfinira les zones en conséquence.
-
Titulaire de carte/visiteurs – Paramètres de synchronisation des titulaires de carte et des visiteurs
- Titulaire de la carte uniquement. Aucun visiteur – Si coché, ne synchronisera que les titulaires de carte.
- Synchroniser le numéro de téléphone de l'utilisateur – si coché, synchronisera le champ du numéro de téléphone du titulaire de la carte.
- Synchroniser l'e-mail de l'utilisateur - Si coché, synchronisera le champ d'e-mail du titulaire de la carte.
- Fonction de mise à jour des images – Utilise les fonctions d'images mises à jour. Cochez par défaut dans la plupart des scénarios.
- Désactiver les badges par date/heure – Respectez l'expiration des badges par date et heure.
- Rôle par défaut – Rôle XPressEntry par défaut attribué aux titulaires de carte lors de la synchronisation. En règle générale, Entrant sera défini par défaut.
-
Événements logiciels - Paramètres pour les événements logiciels OnGuard
- S'abonner aux événements logiciels - Active les événements logiciels
- Activer les événements logiciels d'activité – Active les événements logiciels pour toutes les activités de badge de titulaire de carte. Nécessaire pour surveiller les activités de rassemblement et de configuration de l'anti-passback.
- Activer les événements logiciels de badge et de personne – Active les événements logiciels pour tout titulaire de carte et les modifications de badge apportées à un titulaire de carte dans l'administration système. Ces modifications apparaîtront en quelques secondes dans XPressEntry sans nécessiter de synchronisation partielle ou complète.
- Gestion des événements asynchrones – Utilisé pour les événements logiciels asynchrones. Utilisé dans des cas particuliers. Demandez au support Telaeris pour plus de détails.
- Supprimer les événements logiciels lors du traitement – Les événements logiciels entrent dans une file d'attente de la base de données lorsqu'ils sont ajoutés à XPressEntry. Cochez cette case pour supprimer l'événement de la file d'attente une fois qu'il a créé une activité de badge.
- Jours avant la suppression des événements logiciels – Jours pour conserver les données mises en file d'attente des événements logiciels.
- Nombre de nouvelles tentatives – Nombre de tentatives de traitement d'une activité logicielle dans la file d'attente.
Paramètres avancés
-
Visiteurs – Paramètres avancés des visiteurs
- Envoyer des visiteurs XpressEntry à OnGuard - Ajoutez des visiteurs inscrits de XPressEntry à OnGuard.
- Champ d'identification du visiteur -
- Champ de l'entreprise du visiteur -
- Visitez Default Host Cardholder ID –
-
Liste de surveillance – Définissez un champ client de liste de surveillance pour les titulaires de carte
- Champ de la liste de surveillance – Nom du champ
- Tableau de la liste de surveillance – Nom du tableau
-
Activité de connexion - Envoyez l'activité de connexion de l'ordinateur de poche XPressEntry à OnGuard en tant qu'alarme.
- Envoyer les activités de connexion en tant qu'événements DataConduIT - cochez pour envoyer les activités de connexion.
- DataConduIT Source - Définissez le nom du périphérique source logique à partir d'OnGuard
- Préfixe DataConduIT pour porte –
-
Segments - Tirez des segments spécifiques si des segments sont utilisés dans OnGuard
- Segments - Affiche une liste de segments d'OnGuard
- Titulaires de carte de segment - Titulaires de carte de segment extraits d'OnGuard
- Visiteurs de segment - Visiteurs de segment extraits d'OnGuard
- Lecteurs de segment - Lecteurs de segment extraits d'OnGuard
- Niveaux d'accès aux segments - Niveaux d'accès aux segments tirés d'OnGuard
-
Empreinte digitale - Extrayez les modèles d'empreintes digitales d'OnGuard.
- Synchroniser les empreintes digitales depuis OnGuard - Active la synchronisation des empreintes digitales
- Identifiant de type d'empreinte digitale -
-
Entreprises – Tirez les champs personnalisés pour remplir le champ des entreprises dans XPressEntry
- Liste personnalisée des entreprises -
- Entreprises Ref sur mesure –
Les autorisations de l'utilisateur exécutant XPressEntry sont supposées suffisantes pour accéder à DataConduIT via WMI. La configuration du PC avec ces autorisations est supposée être en dehors de la portée de ce document. XPressEntry utilise le niveau System.Management.Impersonation pour accéder à DataConduIT via WMI.
DataConduIT et OpenAccess sont utilisés pour tous les transferts de données entre XPressEntry et OnGuard. Par conséquent, vous devez configurer DataConduIT et OpenAccess pour utiliser DataConduIT de manière appropriée. Ceci est supposé être en dehors de la portée de ce document.
Après toute modification apportée aux paramètres du gestionnaire de données, cliquez sur OK, puis sur Enregistrer dans la fenêtre Paramètres.
Étapes de configuration suggérées par OnGuard Data Manager
Vous trouverez ci-dessous des instructions pour une configuration de base en dehors des paramètres par défaut. Les paramètres appropriés peuvent varier et dépendent de la configuration et des exigences de l'environnement. Veuillez lire les sections Présentation ci-dessus pour plus d'informations sur les paramètres non mentionnés dans les étapes ci-dessous.
- Choisir Activer le gestionnaire de données dans l'onglet Gestionnaire de données.
- Sélectionnez le Catégorie déroulant et sélectionnez Sur ses gardes
- Cliquez sur Enregistrer. Cela permettra au Gestionnaire de données de configuration bouton à activer.
- Si vous utilisez XPressEntry pour le mode Entrée/Sortie, la configuration typique nécessite Envoyer des activités XpressEntry au gestionnaire de données vérifié.
- Si vous utilisez XPressEntry pour le mode Entrée/Sortie avec Anti-passback ou Mode Muster, une configuration typique nécessiterait Synchroniser les activités du gestionnaire de données avec XpressEntry vérifié.
- Cliquez Gestionnaire de données de configuration
- Sélectionnez le type de synchronisation que nous utiliserons pour nous connecter à OnGuard, OpenAccess ou DataConduIT.
- Définissez le nom de l'ordinateur distant du serveur d'applications OnGuard.
-
Les paramètres de connexion diffèrent entre DataConduIT et OpenAccess
- Pour DataConduIT, il est important que le service XPressEntry utilise l'utilisateur LogOn qui dispose des autorisations d'utilisateur pour DataConduIT. Dans certains cas, comme si la machine XPressEntry se trouve sur un domaine distinct du serveur d'applications OnGuard, vous pourrez peut-être vérifier le Utiliser la connexion explicite DataConduIT, et ajoutez le nom d'utilisateur et le mot de passe de l'utilisateur OnGuard avec des autorisations.
- Pour OpenAccess, sélectionnez d'abord le répertoire que vous utiliserez pour vous connecter à OpenAccess. Pour les comptes OnGuard locaux, sélectionnez . Connectez-vous avec le nom d'utilisateur et le mot de passe appropriés.
Cliquez Tester la connexion pour voir si la connexion est réussie.
- Si DataConduIT est sélectionné comme type de synchronisation et que le nombre de titulaires de carte OnGuard est supérieur à 30,000 XNUMX, sélectionnez le Grand ensemble de données utilisateur case à cocher.
- Visite Fonction de mise à jour des images
- Visite Abonnez-vous aux événements logiciels
- Si vous utilisez le mode Muster ou l'anti-passback, vérifiez Activer les événements logiciels d'activité.
- Visite Activer les événements logiciels de badge et de personne
- Décochez la case Gestion des événements asynchrones.
- Cliquez sur OK.
- Cliquez sur Enregistrer dans l'onglet Gestionnaire de données.
10.Configurer les données XPressEntry
Une fois tous les paramètres configurés, cliquez sur Synchronisation complète maintenant sur la page Gestionnaire de données de paramètres. Cette synchronisation peut prendre un certain temps, selon le nombre de titulaires de carte. Le système de titulaire de carte 30k peut prendre environ 20 minutes.
Remarque : si vous utilisez DataConduIT et que les écrans de synchronisation complète reçoivent des données 0/0 sur chaque table et qu'aucune donnée n'est synchronisée dans XPressEntry, veuillez vérifier les étapes précédentes pour les problèmes d'autorisation WMI/DataConduIT.
Une fois le système OnGuard configuré et synchronisé, vous verrez toutes ces données représentées dans XPressEntry sous l'onglet Ajouter/Modifier des informations. Les données importées depuis OnGuard ne peuvent pas être modifiées et sont grisées.
Priorité de la synchronisation des données
Toutes les modifications apportées dans OnGuard doivent être affichées dans XPressEntry dans l'ordre suivant :
Priorité la plus élevée : les changements de badge/utilisateur/occupation de zone sont mis à jour immédiatement lorsque les événements logiciels sont activés.
Priorité inférieure : Porte/Lecteur/Zone/Activités XPressEntry/Autorisations d'utilisateur seront mis à jour chaque fois que le synchronisateur de gestionnaire de données s'exécute. Cela peut être exécuté manuellement à partir de la page Paramètres -> onglet Gestionnaire de données en appuyant sur "Synchronisation partielle maintenant".
Utilisateurs
Voici un exemple d'utilisateur correctement synchronisé:
Ces utilisateurs ont les mêmes autorisations de niveau d'accès d'OnGuard :
Portes
Les autorisations d'entrée/sortie dans XPressEntry sont définies par les portes. Les portes sont des portails entre deux zones et peuvent être « Entrées » ou « Sorties ». Les autorisations pour une porte sont déterminées par le lecteur d'entrée externe et le lecteur de sortie externe. Les utilisateurs auront la permission d'entrer ou de sortir d'une porte en fonction de leurs autorisations OnGuard pour les lecteurs sélectionnés. Ce sont également les lecteurs dans OnGuard auxquels une entrée ou une sortie sera attribuée. Pour le mode de rassemblement, le lecteur de sortie externe de porte par défaut de l'ordinateur de poche sera utilisé pour déplacer l'utilisateur rassemblé vers la zone appropriée dans OnGuard et créera une lecture de sortie qui s'affichera dans Alarm Monitor.
Les portes doivent être définies par l'utilisateur pour chaque lecteur de poche dans XPressEntry.
Lecteurs
XPressEntry divise les lecteurs en deux catégories : « Ordinateurs de poche » et « Lecteurs »
Les ordinateurs de poche font référence aux lecteurs physiques du système. Tous les ordinateurs de poche ont un GUID qui identifie le matériel. Il en existe actuellement deux types :
Le lecteur de serveur - utilisé pour attribuer des activités de badge à partir du serveur. Celui-ci sera probablement nommé « Lecteur de serveur : NOM DE L'ORDINATEUR ».
Appareils portables physiques – Il s'agit notamment du XPID 100, du XPID 200 et d'autres appareils Android.
Pour les scénarios de rassemblement, définissez ici le lecteur de rassemblement externe par ordinateur de poche. Lorsqu'un scan de rassemblement se produit sur cet ordinateur de poche, le scan de « sortie » de rassemblement sera envoyé à Onguard en tant que ce lecteur.
Zones
Si vous envisagez d'utiliser des zones OnGuard pour le rassemblement, il est suggéré de vérifier les paramètres de la zone.
Toute zone extérieure doit avoir la case « Zone is Outside » cochée.
De plus, il est normal de cocher la case « La zone est un point de rassemblement » pour les zones extérieures.
Dans toute zone où vous souhaitez suivre les occupations pour le rassemblement, la case « Zone est une zone dangereuse » doit être cochée.
Activités
XPressEntry synchronisera les activités si cette option a été définie par Data Manager.
Les activités d'entrée/sortie seront envoyées au lecteur OnGuard configuré pour le lecteur d'entrée/sortie externe sur la porte.
Les activités de vérification et de rassemblement seront envoyées au lecteur spécifique auquel elles sont numérisées.
Activités de connexion
Lors de l'utilisation de la connexion de l'appareil portable, les enregistrements de connexion et de déconnexion peuvent être envoyés à OnGuard en tant qu'événement d'alarme. Pour activer cette fonctionnalité, commencez par créer une nouvelle source logique. Dans Administration système, accédez à Matériel supplémentaire -> Sources logiques.
Ajoutez une nouvelle source logique.
Créez un nouveau périphérique logique. Le nom du périphérique logique est important et nécessite 2 choses :
- Un identifiant de préfixe. Par exemple, XPELOGIN_
- Le nom du périphérique logique doit contenir le nom de la porte créée dans XPressEntry. Par exemple, FrontDoor est le nom de porte que nous utiliserons dans XPressEntry pour une seule unité.
Combinez les deux pour former XPELOGIN_FrontDoor. S'il y avait une porte différente, le deuxième périphérique logique peut être appelé XPELOGIN_BackDoor.
Retour à la configuration de XPressEntry DataManager, sous le Avancé Onglet, regardez l'onglet Activité de connexion. Sélectionner Envoyer des activités de connexion en tant qu'événements DataConduIT.(Au moment d'écrire ces lignes, seuls les événements DatConduIT sont pris en charge. La prise en charge d'OpenAccess sera bientôt disponible.) Source de donnéesConduIT champ au nom de la source logique. Met le Préfixe DataConduIT pour la porte comme préfixe créé pour le dispositif logique. Appuyez sur OK, puis sur Enregistrer. Les activités de connexion et de déconnexion de l'ordinateur de poche seront désormais envoyées à OnGuard Alarm Monitoring lorsque Envoyer des activités XPressEntry au gestionnaire de données est autorisé.
