Inbetriebnahmeanleitung Xesar 3.0

Transkript

1 Inbetriebnahmeanleitung Xesar 3.0 KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 07/2018 Druckfehler und technische Änderungen vorbehalten.

2 Inhaltsverzeichnis Allgemeines zur Inbetriebnahme... 2 Einstellungen... 2 Sicherheitseinstellungen... 2 Systemeinstellungen... 4 Einstellungen zum Personenbezug... 4 Einstellungen für das Programmiergerät... 5 Benutzergruppen... 6 Benutzer... 9 Neuer Benutzer Kalender Anzeige der Kalender Kalender importieren Zeitprofile Office Mode Zeitprofil hinzufügen ( Daueröffnung, gilt für EVVA-Zutrittskomponenten) Zeitprofil hinzufügen (für Personen und Identmedien) Einbauorte Einbauort hinzufügen Einbauort beschreiben Office Mode Shop Mode Bereiche Anzeige Bereich Büros Auswahl von Einbauorten Berechtigungsprofile Berechtigungsprofil Auswahl der Einbauorte Personen Person hinzufügen Identmedien Neues Identmedium Vorhandenes Identmedium KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 07/2018 Druckfehler und technische Änderungen vorbehalten.

3 EVVA-Zutrittskomponente taufen Komponenten ausbauen (Rücksetzen in Baustellen-Modus) Komponente erzwungen ausbauen (Komponente defekt) Online Wandleser Netzwerkanschluss Täglicher Betrieb (siehe Kurzanleitung oder Systemhandbuch) Schritte KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 1 von 35

4 Allgemeines zur Inbetriebnahme Neue Einstellungen oder Änderungen müssen vor dem Verlassen der jeweiligen Seite gespeichert werden. Geschieht das nicht, bleiben die ursprünglichen Einstellungen erhalten. Listenexport: Alle Listenansichten können als.csv Datei exportiert und nach manueller Umwandlung als.xls File gedruckt werden. Als Dateiursprung muss dabei 65001: Unicode (UTF-8) verwendet werden. Einstellungen Sicherheitseinstellungen KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 2 von 35

5 Darstellung der Identmediengültigkeits- und Berechtigungsdauer Frühest-mögliches Update Spätest-mögliches Update Frühest-mögliches Update Spätest-mögliches Update Anfang Berechtigungszeitraum Ende Standardgültigkeitsdauer des Identmediums Standardgültigkeitsdauer des Identmediums Verlängerungsschwelle der Gültigkeitsdauer Verlängerungsschwelle der Gültigkeitsdauer Standardgültigkeitsdauer des Identmediums: Voreinstellung der Zeitdauer, in der das Identmedium nach Aktualisierung an der Codierstation oder am Online Wandleser gültig ist. Die Dauer kann bei Ausgabe von Identmedien individuell angepasst werden. Nach Ablauf der Dauer wird das Identmedium ungültig und muss wieder an der Codierstation oder am Online Wandleser aktualisiert werden. Je kürzer die Dauer, desto sicherer die Anlage, weil das Identmedium früher ungültig wird. Verlängerungsschwelle der Gültigkeitsdauer: Die Gültigkeitsdauerverlängerungsschwelle definiert den Zeitbereich, in dem die Gültigkeitsdauer des Identmediums am Online Wandleser oder der Codierstation wieder verlängert wird. Standardberechtigungsdauer von Ersatzmedien: Standardberechtigungsdauer von Ersatz- Identmedien. Systemvoreinstellung 72 Stunden. Die Voreinstellung kann beim Ausgeben von Ersatzmedien individuell verändert werden (siehe Kapitel Identmedien). Automatische Benutzerabmeldung: Nach der eingestellten Zeit in Std. wird der Benutzer (z.b. Administrator, Empfang, Wartungstechniker, ) aus Sicherheitsgründen von der Benutzeranmeldung (Benutzer Login) abgemeldet. Zur Bedienung der Software ist eine neuerliche Anmeldung des Benutzers notwendig. KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 3 von 35

6 Systemeinstellungen IP Adresse des Servers: Zum Verbinden der Codierstation mit dem Server; Adresse wird in die Konfigurationsdatei geschrieben. Diese wird zum Hinzufügen einer Codierstation zur Anlage benötigt. Bei der lokalen Installation wird in diesem Feld automatisch die IP- Adresse der lokalen Installation angezeigt. Tägliche Ausführungszeit: Zeitpunkt der Systemzeit-Synchronisation sowie weiterer Konfigurationseinstellungen der/des Online Wandlesers mit der Xesar Software (Backend). Als Ausführungszeit sollte eine Zeit gewählt werden, zu der sich der Online- Wandleser im Regelfall im Onlinezustand befindet! Logo: Ein individuelles Logo kann hier hinzugefügt werden. Dabei sollte die Datei nicht größer als 2MB und das Format in jpg, png, gif oder svg sein. Das Logo erscheint am Dashboard vor dem Installationsnamen. Einstellungen zum Personenbezug Standard-Einstellungen ob und wie lange personenbezogene Ereignis-Daten gespeichert werden. Diese Einstellungen können für datenschutzrechtliche Anforderungen eines Unternehmens wichtig sein. Es gibt 3 Datenspeichereinstellungen für Personen und Einbauorte: Nicht speichern Unbegrenzt speichern Zeitlich begrenzt speichern mit Einstellbereich in Tagen KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 4 von 35

7 Personen- & komponentenspezifische Einstellungen können bei den Kacheln Personen oder Einbauorte > Komponente eingestellt werden. Einstellungen für das Programmiergerät Aus sicherheitstechnischen Gründen ist die Benutzung des Tablets für anlagenrelevante Wartungsaufgaben mit einem PIN Code geschützt. Ändern Sie den voreingestellten PIN Code bei der Erstinbetriebnahme. KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 5 von 35

8 Benutzergruppen In den Benutzergruppen werden Berechtigungen für Benutzer definiert Benutzer bedienen die Xesar Software und verwalten damit die Xesar Anlage. Es können beliebig viele Benutzer mit -je nach Funktion- unterschiedlichen Berechtigungen angelegt werden. Diese unterschiedlichen Berechtigungen werden in den Benutzergruppen definiert. Ansicht aller vordefinierten Benutzergruppen: Diese Benutzergruppen können Benutzern zugewiesen werden. Sie können nicht gelöscht werden. Einem Benutzer können mehrere Benutzergruppen zugewiesen werden. Dabei addieren sich die Berechtigungen. Vordefinierte Benutzergruppen Systemadministrator: hat Berechtigung nur Benutzerpasswörter zu ändern Installationsverwalter: hat alle Berechtigungen außer Benutzerpasswörter ändern Wartungstechniker: hat eingeschränkte Berechtigungen (wartungsrelevant) Partitionsverwalter: hat eingeschränkte Berechtigungen (verwaltungsrelevant) Empfang: hat eingeschränkte Berechtigungen (empfangsrelevant) KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 6 von 35

9 Beispiel Benutzergruppe Empfang Anzeige bzw. Auswahl der möglichen Berechtigungen für die Benutzergruppe.... Wichtig: Generell sollen nur die vordefinierten Benutzergruppen für Benutzer verwendet werden. Bei Bedarf können neue individuelle Benutzergruppen generiert werden. Bitte kontaktieren Sie dazu das technische Büro von EVVA. KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 7 von 35

10 Zuweisungsmöglichkeit des Berechtigungsprofils einschränken: Nur die ausgewählten Berechtigungsprofile können von Benutzern mit den entsprechenden Benutzerguppen zugewiesen werden. Damit dürfen z.b. Benutzer der Benutzergruppe "Empfang" die Berechtigungsprofile "Chef und Assistentin", Feuerwehr- oder Master Key- Berechtigungsprofil einem Indentmedium nicht zuweisen. Alle andern Berechtigungsprofile z.b. Mitarbeiter, Praktikant, Reinigung und Schichtarbeiter darf ein Benutzer einem Identmedium zuweisen. (siehe unten) KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 8 von 35

11 Benutzer Benutzer bedienen die Xesar Software und verwalten damit die Xesar Anlage. Es können beliebig viele Benutzer mit -je nach Funktion- unterschiedlichen Berechtigungen angelegt werden. Durch das Hinzufügen -Symbol oder dem + kann ein neuer Benutzer hinzugefügt werden. Die Anzahl der angelegten Benutzer wird in der Kachel angezeigt. Benutzer können natürlich auch Personen sein, die in der Xesar Anlage mit zugewiesenen Identmedien Zutrittsberechtigungen haben. In der Benutzerübersichtsliste werden alle angelegten Benutzer angezeigt (siehe unten) Die Benutzer su und admin sind bei der Erstinstallation vordefiniert und können nicht verändert oder gelöscht werden. su: hat nur die Berechtigung Systemadministrator um Benutzerpasswörter zu ändern admin: hat alle Berechtigungen KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 9 von 35

12 Neuer Benutzer Benutzername (Pflichtfeld): Benutzername und des neuen Benutzers angeben. Z.B. Verwalter 1 Beschreibung: optional kann eine Beschreibung des neuen Benutzers angeben werden. Passwort (Pflichtfeld): Ein Passwort für die Anmeldung (Login) eingeben. (Mindestens 6 Zeichen; Eine Bewertung des Sicherheitsgrades des Passwortes wird angezeigt) Passwort wiederholen (Pflichtfeld): Das gewählte Passwort muss hier nochmals eingegeben werden. Benutzergruppen: Auswahl der definierten Benutzergruppen für den Benutzer. Es muss mindestens eine Benutzergruppe ausgewählt werden. Person: (Diese Feld wird erst nach erstmaligem Speichern angezeigt) Die Funktion des Benutzers kann einer Person zugewiesen werden. z.b. Wartungstechniker1 > Hans Huber Status: Der Benutzer aktiv oder inaktiv gesetzt werden. Inaktive Benutzer können sich nicht anmelden. KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 10 von 35

13 Konfiguration herunterladen: Download des jeweiligen Benutzerzertifikats. Dieses wird für gesicherte Drittsystemschnittstellen Aktionen benötigt. Z.B. Personen-Datenimport über die Drittsystemschnittstelle KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 11 von 35

14 Kalender Die Funktion Kalender dient zur Verwaltung von Sondertagen (z.b. Weihnachten, Ostern, Feiertage, Betriebsurlaube oder sonstige Sondertage) während eines Kalenderjahres. An diesen Sondertagen gelten Ausnahmen von den Zeitprofilen. Die Anzahl der Kalender wird in der Kachel angezeigt. Es können maximal 5 Kalender mit in Summe 50 unterschiedlichen Sondertagen verwendet werden. ACHTUNG: Ein Tag darf nur in einem Kalender vorkommen. Anzeige der Kalender Kalenderansicht: KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 12 von 35

15 Kalender importieren Es können bestehende Kalender im.ics Format importiert und weiter verarbeitet werden. KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 13 von 35

16 Zeitprofile Im Bereich Zeitprofile werden sowohl Office Mode Zeitprofile ( automatische Daueröffnung für EVVA-Zutrittskomponenten) als auch Zeitprofile für Berechtigungsprofile von Personen bzw. Identmedien definiert. Weiters werden Schließzeitpunkte zur automatischen Beendigung eines manuellen Office Mode (manuelle Daueröffnung) festgelegt. Wird einer EVVA-Zutrittskomponente kein Office Mode Zeitprofil zugewiesen, so haben nur berechtigte Identmedien Zutritt. Wird bei der Erstellung eines Identmediums kein Zeitprofil verwendet, so gilt für dieses Identmedium keine Zutrittszeiteinschränkung und es hat somit Dauerzutritt. Office Mode Unter Office Mode wird in Xesar die automatische und zeitgesteuerte Dauerfreigabe von EVVA-Zutrittskomponenten verstanden. Die Komponenten mit Office Mode ermöglichen im definierten Zeitfenster den Zutritt auch ohne Identmedium. Beispiel: Ein Geschäftslokal hat Öffnungszeiten von 08:00-16:00. Das Office Mode Zeitprofil wäre von 08:00 16:00. Der Zutritt durch die Eingangstür zum Geschäftslokal mit diesem Zeitprofil wäre für alle Personen ab 08:00 und bis 16:00 ohne Identmedium möglich. Die EVVA-Zutrittskomponente schaltet automatisch um 08:00 auf Öffnen und um 16:00 wieder auf Schließen. Der Office Mode kann manuell mit einem berechtigten Identmedium beendet werden. Shop Mode Der Shop Mode ist eine Erweiterung zum Office Mode. Dabei wird der Office Mode nicht automatisch zum definierten Zeitpunkt gestartet sondern erst nach einmaliger Identifizierung mit einem berechtigten Identmedium. Beispiel: Ein Geschäft hat den Office Mode mit dem Zeitfenster 08:00 bis 16:00. Zusätzlich ist an der EVVA-Zutrittskomponente der Eingangstür der Shop Mode aktiviert. Wenn sich nun die Mitarbeiterin verspätet und nicht vor oder um 08:00 im Geschäft ist, bleibt die Eingangstür trotz Office Mode geschlossen. Erst wenn die Mitarbeiterin nach 08:00 ins Geschäft kommt und mit Ihrem berechtigten Identmedium öffnet, wird auch der Office Mode gestartet. Dadurch wird verhindert, dass der Office Mode automatisch öffnet auch wenn kein Mitarbeiter im Geschäft ist. Manual Office Mode Unter Manual Office Mode wird in Xesar die manuelle Aktivierung einer Dauerfreigabe von EVVA-Zutrittskomponenten verstanden. Dabei muss sowohl die entsprechende EVVA- Zutrittskomponente als auch das entsprechende Identmedium über das Berechtigungsprofil für die Funktion berechtigt sein. Dies ist in den jeweiligen Menüpunkten unter Einbauorte und Berechtigungsprofile einzustellen. KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 14 von 35

17 Der Manual Office Mode wird durch zweimaliges Anhalten eines berechtigten Identmediums an der EVVA-Zutrittskomponente aktiviert. Dies wird optisch und akustisch quittiert. (siehe Systemhandbuch) Beendet wird der Manual Office Mode manuell durch erneutes zweimaliges Anhalten eines berechtigten Identmediums an der EVVA-Zutrittskomponente oder automatisch zum definierten Schließzeitpunkt. Dies wird durch optische und akustische Signale signalisiert. (siehe Systemhandbuch) Manual Office Mode und Shop Mode aktivieren: Xesar > Einbauorte > Haupteingang KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 15 von 35

18 Ansicht Zeitprofile Office Mode Zeitprofil hinzufügen ( Daueröffnung, gilt für EVVA-Zutrittskomponenten) Zu den definierten Zeiten ist der Zutritt ohne Berechtigung möglich. Die EVVA- Zutrittskomponente ist zum Öffnen der Tür bereit. Es können maximal 24 Zeitserien definiert werden. z.b. Office Zeiten für Parteienverkehr: Mo Fr 08:00 12:00 und 13:00 18:00 und Sa 08:00 12:00. KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 16 von 35

19 Zeitserienausnahmen Zeitserienausnahmen definieren Abweichungen von den definierten Zeitserien. Z.B. Feiertage an denen geänderte Zutrittszeiten gelten oder generell Zutrittsverbot gilt. z.b. Keine Zeitserie bedeutet kein Zutritt an den definierten Feiertagen im Kalender. Alle vorhandenen Kalender werden angezeigt. Zeitpunktserien Zeitpunktserien sind Zeitpunkte zu denen der manuelle Office Mode (manuelle Dauerfreigabe) automatisch endet. Dies gewährleistet, dass ein manuell gestarteter Office Mode zum definierten Zeitpunkt sicher beendet wird. Der manuelle Office Mode kann nur an dafür definierten EVVA-Zutrittskomponenten und mit berechtigten Identmedien durch zweimaliges Anhalten an der EVVA-Zutrittskomponente aktiviert werden. Es können maximal 35 Zeitpunktserien definiert werden. z.b. Schließzeitpunkt: Mo- Fr 20:00 Ausnahme der Zeitpunktserien An Sonder- oder Feiertagen kann der Schließzeitpunkt geändert werden. KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 17 von 35

20 Zeitprofil hinzufügen (für Personen und Identmedien) Berechtigungseinschränkung Es können maximal 24 Zeitserien definiert werden. z.b. Zutrittszeiten für Mitarbeiter Mo Fr 07:00 19:00; Sa 07:00 13:00 Zeitserienausnahmen Zeitserienausnahmen definieren Abweichungen von den definierten Zeitserien. Z.B. Feiertage, an denen geänderte Zutrittszeiten gelten oder generell Zutrittsverbot gilt. z.b. Keine Zeitserie bedeutet kein Zutritt an den definierten Feiertagen im Kalender. Alle vorhandenen Kalender werden angezeigt. KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 18 von 35

21 Einbauorte Alle Einbauorte mit EVVA-Zutrittskomponenten einer Xesar-Anlage werden unter Einbauorte angelegt und definiert. Ein Einbauort kann eine Tür oder auch eine andere Anwendung z.b. Lift sein. Einbauort hinzufügen Zuerst wird die gewünschte EVVA-Zutrittskomponente ausgewählt. Einbauort beschreiben ID (ist ein Pflichtfeld): eindeutige Bezeichnung z.b. Raumnummer laut Gebäudeplan Name (ist ein Pflichtfeld): eindeutige Bezeichnung z.b. Haupteingang Beschreibung: Freie Beschreibung des Einbauortes zur besseren Erklärung z.b. Zentraler Zugang, Fluchtweg zu Sammelplatz Wienerbergstraße, Art Einbauort: frei definierbar, z.b. Glastür, Spind, Automatiktür,. KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 19 von 35

22 Freigabedauer: definiert die Zeit, die die EVVA-Zutrittskomponente nach Berechtigung Zutritt gewährt, bevor sie wieder auskuppelt (sperrt). Die entsprechende Freigabedauer Kurz oder Lang wird bei der jeweiligen Person oder dem Identmedium definiert und bei Berechtigung an der EVVA-Zutrittskomponente ausgelöst. Die Zuordnung der Freigabedauer zur Person und dem Identmedium erfolgt bei den Personen- & Identmedieneinstellungen. Zeitprofil: Auswahl des Office Mode Zeitprofils Protokollierung: Festlegung der Zutritts-Ereignis Aufzeichnungsart und der Daten- Aufzeichnungsdauer Manual Office Mode: manueller Office Mode aktiv oder nicht aktiv Shop Mode: Shop Mode aktiv oder nicht aktiv KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 20 von 35

23 Office Mode Der Office Mode ist die zeitgesteuerte Daueröffnung der EVVA-Zutrittskomponente. Im definierten Zeitraum ist der Zutritt ohne Berechtigung möglich. Z.B. Parteienverkehr, Geschäftsöffnungszeiten Shop Mode Der Office Mode wird erst mit Anhalten eines berechtigten Identmediums an der EVVA- Zutrittskomponente gestartet. Bereiche Zur einfacheren Verwaltung können Einbauorte zu Bereichen zusammengeführt werden. Dies ist sinnvoll, wenn mehrere Einbauorte gleiche Eigenschaften wie z.b. gleiche Berechtigungen oder organisatorische Zusammengehörigkeit haben wie Abteilungen oder Gebäudeabschnitte. Der Bereich Installation wird automatisch bei der Erstellung einer Anlage erzeugt. Er umfasst alle Einbauorte und kann nicht geändert oder gelöscht werden. Wird dieser Bereich für ein Berechtigungsprofil ausgewählt, so sind alle Einbauorte betroffen. KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 21 von 35

24 Anzeige Bereich Büros Name (Pflichtfeld): Name des Bereichs Beschreibung: zur näheren Erklärung Einbauorte: Anzeige der ausgewählten Einbauorte KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 22 von 35

25 Auswahl von Einbauorten Die Auswahl der Einbauorte für den Bereich erfolgt durch Markieren in der ersten Spalte. Berechtigungsprofile Berechtigungsprofile beschreiben räumlichen und zeitlichen Zutrittsbeschränkungen für Identmedien. Diese Identmedien können Personen zugewiesen werden. D.h. eine Person mit einem Identmedium hat nur zu den im Berechtigungsprofil definierten Einbauorten und Bereichen und nur zu den definierten Zeiten Zutritt. An anderen Orten und außerhalb der definierten Zeiten wird der Zutritt verweigert. Ein Berechtigungsprofil kann vielen Identmedien zugewiesen werden (z.b. allen Personen einer Abteilung mit gleichen Berechtigungen) Jedem Identmedium kann nur ein Berechtigungsprofil zugewiesen werden. Zusätzlich zu diesem Berechtigungsprofil können jedem Identmedium noch maximal 3 Individualberechtigungen für Einbauorte/Bereiche mit Zeitprofilen vergeben werden. z.b. für Mitarbeiter Spind-Schränke (siehe Identmedien ) Sind einem Berechtigungsprofil keine Einbauorte oder Bereiche zugewiesen, so steht in der Übersichtsliste in der Spalte Status Berechtigungen der Eintrag Nein. KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 23 von 35

26 Berechtigungsprofil Name (Pflichtfeld): Name des Berechtigungsprofils z.b. Schichtarbeiter Beschreibung: zur näheren Erklärung z.b. nur für Schichtarbeiter der Spät-Schicht Manual Office Mode: Wenn dieser aktiviert ist, dann haben alle Personen bzw. Identmedien die Berechtigung, den manuellen Office Mode an den berechtigten EVVA-Zutrittskomponenten zu aktivieren. Standard Zeitprofil: Auswahl aus den Zeitprofilen KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 24 von 35

27 Auswahl der Einbauorte KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 25 von 35

28 Zutritt zu ausgewählten Einbauorten KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 26 von 35

29 Personen Im Bereich Personen werden alle relevanten Informationen der in der Anlage berechtigten Personen definiert. Personen einer Anlage können ein oder mehrere Identmedien mit unterschiedlichen Berechtigungsprofilen zugewiesen werden. Personen können auch Benutzer mit entsprechenden Rechten (laut entsprechender Benutzergruppe) sein. Anzeige Personenliste Vorname (Pflichtfeld): Vorname der Person Nachname (Pflichtfeld): Nachname der Person ID: Kurzzeichen der Person z.b. Initialen Anzahl der ausgegebenen Identmedien: Anzahl der der Person zugewiesenen Identmedien Standardberechtigungsprofil: Auswahl aus den Berechtigungsprofilen, wird als Standardberechtigungsprofil auf das der Person zugewiesene Identmedium geschrieben Extern: Ja : der Personendatensatz wird von einem Dritt-System über die Drittsystem- Schnittstelle verwaltet. Nein : manuelle Verwaltung des Personendatensatzes in der Xesar- Software Nicht aktuelle Identmedien: Ja : mindestens ein Identmedien der Person ist nicht aktuell und muss durch Anhalten am Online-Wandleser oder Auflegen auf der Codierstation aktualisiert werden. Statuskachel Identmedien nicht aktuell am Dashboard ist gelb. Nein : alle Identmedien der Person sind aktuell und müssen nicht durch Anhalten am Online- Wandleser oder Auflegen auf der Codierstation aktualisiert werden. KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 27 von 35

30 Person hinzufügen Vorname (Pflichtfeld): Vorname der Person Nachname (Pflichtfeld): Nachname der Person ID: Kurzzeichen der Person z.b. Initialen Berechtigungsprofil: Auswahl aus den Berechtigungsprofilen, wird als Standardberechtigungsprofil auf das der Person zugewiesene Identmedium geschrieben Freigabedauer: Auswahl Kurz oder Lang ; wird bei berechtigtem Zutritt an der EVVA- Zutrittskomponente aktiviert Protokollierung: Ereignis-Aufzeichnungsart Dauer: bei zeitbeschränkter Aufzeichnung einstellen der Aufzeichnungsdauer in Tagen Extern: Ja : der Personendatensatz wird von einem Dritt-System über die Drittsystem- Schnittstelle verwaltet. Nein : manuelle Verwaltung des Personendatensatzes in der Xesar- Software Anzahl der ausgegebenen Identmedien: Anzahl der der Person zugewiesenen Identmedien KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 28 von 35

31 Identmedien Identmedien dienen sowohl zum Öffnen von Türen bei vorhandener Berechtigung als auch zum Transport von anlagenspezifischen Sicherheitsdaten zwischen den EVVA-Zutrittskomponenten und der Verwaltungssoftware über das virtuelle Netzwerk XVN (Xesar Virtuelles Netzwerk). Neues Identmedium Mit dem Auflegen eines neuen Xesar Identmediums auf die Codierstation erscheint folgendes Eingabefeld: ID (kein Plichtfeld): Wenn Sie dem Identmedium eine Identmedienbezeichnung (z.b. Hans Huber Garage, Besucher 1 oder Zimmer 23 ) geben wollen, so müssen sie es jetzt tun. Die Vergabe oder Änderung einer ID ist zu einem späteren Zeitpunkt nicht mehr möglich. Nach Bestätigung erscheint eine weitere Seite mit folgenden Eingabefeldern: Person: Das Identmedium kann einer angelegten Person zugewiesen werden. Es können auch mehrere Medien einer Person zugewiesen werden. Identmedium (Ersatzmedium): Zum Erstellen eines Ersatzmediums kann hier das zu ersetzende Identmedium der oben unter Person - ausgewählten Person mit seinem Berechtigungsprofil ausgewählt werden. Berechtigungsprofil: Auswahl des gewünschten Berechtigungsprofils Berechtigungsanfang: Berechtigungsanfangszeitpunkt des Identmediums (kann auch in der Zukunft liegen z.b. Hotelbuchung) KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 29 von 35

32 Berechtigungsende: Berechtigungs- und Gültigkeitsendzeitpunkt des Identmediums (z.b. Praktikumsende) Nach diesem Zeitpunkt kann die Gültigkeit des Identmediums nicht mehr verlängert werden. Individuelle Berechtigungen Einem Identmedium können neben einem Berechtigungsprofil noch 3 zusätzliche individuelle Berechtigungen vergeben werden. Es können 3 Einbauorte oder Bereiche mit je einem unterschiedlichen Zeitprofil definiert werden. KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 30 von 35

33 Vorhandenes Identmedium Durch das Auflegen eines bestehenden Identmediums auf die Codierstation wird folgendes Eingabefenster angezeigt: Zustand: Zustand des Identmediums # Zustand Visualisierung Erklärung 1 Unsicher gesperrtes Identmedium Es gibt noch unsichere Einbauorte. 2 Sicher gesperrtes Identmedium 3 Unberechtigtes Identmedium Es gibt keine unsicheren Einbauorte mehr. Das Identmedium hat keine Berechtigung. 4 Aktuell gültig 5 Aktuell ungültig Aktuell gültiges Identmedium, wird bei Aktualisierung zu einem ungültigen Identmedium Aktuell ungültiges Identmedium, wird bei Aktualisierung zu einem gültigen Identmedium Aktuell ungültiges Identmedium, mit einem Gültigkeitsintervall auf dem Identmedium, das in der Zukunft liegt. 9 Deaktiviertes Identmedium Das Medium wurde deaktiviert, es gibt keine unsicheren Einbauorte mehr und der Kalender spielt keine Rolle mehr. Gültigkeitsintervall: Zeitbereich der Gültigkeit und Termin bis die Gültigkeit des Identmediums wieder durch Anhalten am Online Wandleser oder Auflegen auf die Codierstation verlängert werden muss. Gültigkeitsdauer: Standardwert: wie in den Grundeinstellungen angegeben Individuell: Gültigkeit in Tagen einstellbar (maximal 1095 Tage) Person: Person der dieses Identmedium zugewiesen ist Berechtigungsanfang: Ab diesem Zeitpunkt ist das Identmedium berechtigt zum Berechtigungsupdate bzw. gültig Berechtigungsende: Ab diesem Zeitpunkt ist das Identmedium nicht mehr berechtigt zum Berechtigungsupdate bzw. nicht mehr gültig KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 31 von 35

34 Individuelle Berechtigungen: für 3 Einbauorte bzw. Bereiche können diesem Identmedium individuelle Berechtigungen vergeben werden. Z.B. persönlicher Garderobenschrank oder Garagenplatz. Button Einziehen : Das Identmedium wird eingezogen, d.h. alle Einstellungen werden bis auf die ID gelöscht, z.b. wenn ein Mitarbeiter das Unternehmen verlässt. Das Identmedium kann wieder verwendet werden. Daher sollen für die Identmedien ID Bezeichnung keine personenbezogenen Daten verwenden! Button Ausgabeprotokoll : Es wird ein Identmedienausgabeprotokoll mit allen relevanten Daten als Datei im.pdf Format generiert. Dieses kann ausgedruckt und die Übernahme des Identmediums vom Empfänger mit KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 32 von 35

35 seiner Unterschrift bestätigt werden. Bei Änderungen der Berechtigungen kann ein neues Ausgabeprotokoll erstellt werden. EVVA-Zutrittskomponente taufen Die EVVA-Zutrittskomponenten werden im Baustellen Modus ausgeliefert. Zur Funktion in der Xesar-Anlage muss die Komponente in die Anlage eingebracht ( getauft ) werden. Nach der Definition des Einbauortes in der Xesar-Software ist die Komponente zum Hinzufügen in die Anlage vorbereitet. Zum Hinzufügen einer Komponente wird in der Xesar-Software eine Wartungsaufgabe generiert. Diese wird auf das Xesar-Tablet synchronisiert und vom Tablet mittels Anschlusskabel an der Komponente ausgeführt. (Siehe Systemhandbuch) KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 33 von 35

36 Komponenten ausbauen (Rücksetzen in Baustellen-Modus) (Siehe Systemhandbuch) Komponente erzwungen ausbauen (Komponente defekt) (Siehe Systemhandbuch) Online Wandleser Netzwerkanschluss (Siehe Systemhandbuch) Täglicher Betrieb (siehe Kurzanleitung oder Systemhandbuch) Identmedien ausgeben Identmedien sperren Identmedien Berechtigung entziehen Identmedien einziehen Ersatzmedien ausgeben Türfernöffnung Türüberwachung Personen importieren (CSV Tool) KPM.X.Inbetriebnahmeanleitung_Xesar3.0.DE.V1.5 Seite 34 von 35