Řízení přístupu osob ALFA

Transkript

1 Řízení přístupu osob ALFA NJK UNICOS spol. s r.o. Vídeňská 31 Klatovy 4 Klatovy 2001

2 1 Obsah 1 Obsah Úvod Obecně k programu Technický popis Obecná obsluha programu První kroky Instalace programu Instalace INTERBASE První spuštění programu Nastavení uživatelů a přístupových práv Obsluha programu Komunikace Nastavení programu Čtečky Zaregistrování karet Komunikační Server Server Vypnout Zapnout Konec Zobrazení Plán prováděných změn Protokol provedených operací Statistika Služby Navázání spojení Přenos událostí Registrace karet z externí čtečky Registrace karet z ústředny Nastavení Aktualizace přístupů Aktualizace událostí Komunikace Čteček Monitor portu

3 5.2.5 Skrýt ALFA Databáze držitelů karet Zadání nové osoby Sestavení databáze Import databáze ze mzdového programu Vytvoření a import databáze Import Struktura zón Časové zóny Skupiny oprávnění Přidělení identifikace Popis programu Zobrazení Pozice osob Rozmístění osob v zónách Přehled událostí Úpravy Databáze osob Identifikační karty Časové zóna Skupiny oprávnění Prostorové zóny Nastavení Čtečky Výjimky Nástroje Export událostí

4 2 Úvod 2.1 Obecně k programu Program ALFA umožňuje sledovat a řídit pohyb osob ve sledovaných objektech za pomoci elektronických identifikačních karet. V praktickém užívání se nejlépe osvědčily bezkontaktní čipové karty nebo přívěšky. Program podporuje dvě různá technická řešení potřebná k identifikaci osob. Jedním zařízením jsou bezkontaktní čtečky čipových karet výrobce IMPRO s obchodním názvem Flexi-Scan E. Tyto čtečky lze spojit až 16 kusů na jednu datovou sběrnici RS485 a přes konvertor připojit na sériový port počítače. Jako druhé technické řešením je možno využít zabezpečovací ústředny DOMINUS MILLÉNNIUM výrobce SPELZA. K této ústředně lze připojit veliké množství různých prvků,tedy i různých čtecích zařízení. Ústředna je pak jednou linkou připojena na sériový port počítače, buď přímo (RS232) a nebo přes konvertor (RS485). Bližší technické údaje o těchto zařízeních je možné získat u výrobce a nebo u dodavatele, u firmy ABBAS. 2.2 Technický popis Vlastní program je napsán jako 32 bitová aplikace v prostředí operačního systému WINDOWS 9x, WINDOWS 2000 a WINDOWS NT. Program využívá datovou strukturu CLIENT- SERVER, pro správu dat využívá server INTERBASE. Licence pro užívání INTERBASE je volná (zdarma). Program je navržen tak, že je možná instalace programu i databáze na jednom lokálním PC a nebo je možné využít samostatný datový server v počítačové síti. 3 Obecná obsluha programu Snadné ovládání programu ALFA (jako všech ostatních programů pod Windows) se nejlépe naučíte tím, že si spustíte přímo ve Vašich Windows nabídkou Start, dále pak Příslušenství prográmek Systém Windows 98 vás vítá, nebo Začínáme se systémem Windows Podle toho, jaký typ operačního systému Windows máte. 4 První kroky 4.1 Instalace programu Program se instaluje z CD ROM spuštěním SETUPu. Po potvrzení základních dotazů je program automaticky nainstalován. V programové nabídce START je vytvořena skupina zástupců pro spuštění programu. Standardní instalace proběhne do adresáře: PROGRAM FILES\UNICOS\ALFA. 4

5 Datový soubor je umístěn do adresáře: PROGRAM FILES\UNICOS\IBDATA. Při instalaci může uživatel samozřejmě určit adresáře jiné. Pro práci programu je nezbytný datový server INTERBASE. Pokud tento server již nepoužíváte je možné INTERBASE nainstalovat z tohoto CD. 4.2 Instalace INTERBASE Při instalaci INTERBASE na jeden počítač spolu s programem nainstalujte CLIENT a SERVER. Z adresáře SERVER-INTERBASE 6.01 spusťte SETUP.EXE. Je možné zvolit nabídku START, vybrat SPUSTIT, pak stisknout tlačítko procházet a nalistovat výše zmíněný soubor a tlačítky OK potvrdit jeho spuštění. Při vlastní instalaci potvrďte standardní nabídky. Při výběru komponent vyberte pouze první dvě řádky CLIENT a SERVER. Při instalaci v počítačové síti je nutné na datový server nainstalovat CLIENT a SERVER a na jednotlivé stanice pak instalovat pouze CLIENT z adresáře CLIENT-INTERBASE V případě sítě doporučujeme požádat o spolupráci správce počítačové sítě. Na tomto CD najdete server INTERBASE pro operační systém WINDOWS NT nebo WINDOWS První spuštění programu Nejdříve program vyžaduje určení datového souboru databáze.v políčku databáze zaškrtněte lokální a tlačítkem procházet spusťte vyhledání souboru. Standardně je soubor nainstalován v adresáři: PROGRAM FILES\UNICOS\IBDATA. Soubor se jmenuje PRISTUPY.GDB. Spouštíte-li program pouze pro náhled, nebo jako demonstrační verzi vyplňte jméno uživatele v přihlašovacím okně na SYSDBA a heslo zadejte masterkey. V případě instalace v počítačové síti zaškrtněte políčko pro server vzdálený. Dále je pak nutné zadat jméno serveru a vypsat cestu k souboru na datovém serveru. Jméno serveru musíte uvést v souboru HOSTS operačního systému spolu s jeho IP adresou. Protokol zvolte TCP/IP. Pro rutinní užívání programu je nutné určit budoucí uživatele a nastavit pro ně přístupová práva. 4.4 Nastavení uživatelů a přístupových práv. Spusťte program Uživatelé pro přihlášení zvolte jméno správce databáze SYSDBA a heslo masterkey. Pro databázi na lokálním PC ponechte zaškrtnuté políčko lokální, jinak nastavte odkaz na datový server (viz výše). Po přihlášení na server zvolte nabídku Databáze a pomocí tlačítka procházet nalistujte příslušný databázový soubor, standardně je v adresáři PROGRAM FILES\UNICOS\IBDATA a jmenuje se PRISTUPY.GDB. V dalším kroku zvolte nabídku Aplikace a z nabídky vyberte UNICOS-docházkový systém ALFA. Pak již získáte přehled možných uživatelů. Poklepáním na uživatele lze měnit (nastavit) 5

6 přístupová práva a volbou Uživatel, Nový lze uživatele přidat. Pro důslednou ochranu zpracovávaných dat doporučujeme změnit heslo správce databáze (SYSDBA). 5 Obsluha programu Program je rozdělen do dvou částí. Jedna část je pojmenována Přístupy (nebo také Recepce) a tato část umožňuje zadávání jednotlivých držitelů identifikačních karet a určování jejich přístupových práv. V části recepce program umožňuje sledovat pohyb osob a evidovat jednotlivé události. Tato část programu může být spuštěna na jednotlivých stanicích podle potřeby uživatele. Druhá část programu je nazvána Komunikace a představuje server, který zajišťuje komunikaci mezi programem a technickým zařízením pro kontrolu přístupů. Tato část programu je spuštěna na počítači, na který je připojen sériový datový kabel. Takových komunikačních stanic může být v systému několik. 5.1 Komunikace Na obrázku vidíte spuštěný program Komunikace. Čtečky jsou připojené Nastavení programu Čtečky jsou nepřipojené Čtečky Po spuštění programu Komunikační server ihned (Služba-Navázání spojení zapnuto) začíná provádět identifikaci čteček. V otevřeném okně probíhá rolování celkem 16 čteček a u každé, která je aktivní se objeví další identifikační údaje. Stane-li se, že z nějakých důvodů nejsou čtečky připojené, program Vás vyzve abyste provedli kontrolu připojení. Když připojení není, program bude pracovat offline. Kom server bude Vypnut v okně Server Vypnout. Tuto proceduru při testech čteček, nezaznamenávání průchodů. Když při každém spuštění Služby-Navázání spojení zapnout (při koupi vždy zapnuté). 6

7 Zaregistrování karet Zaregistrování karet provedete z modulu Komunikační server nabídkou Služby Registrace karet (program musí být ve stavu online). Objeví se následující okno. Po přiložení nové karty se objeví nové okno. V horní části se objeví Hardwarový kód karty. Zapíšete Evidenční kód karty a stisknete tlačítko Zaregistrovat. Po zaregistrování karty přistoupíte k registraci karty další. Ukončení registrace provedete stisknutím tlačítka Zpět. 5.2 Komunikační Server Server Vypnout Pozastaví činnost serveru, změny přístupových práv NEBUDOU automaticky přenášeny do systému Zapnout Obnoví (zahájí) činnost serveru. Změny přístupových práv budou automaticky přenášeny do systému Konec Ukončení komunikačního programu Zobrazení Plán prováděných změn Zobrazí přehled transakcí spojen ých se změnou přístupu, které budou v nejbližší době provedeny Protokol provedených operací Zobrazí přehled úspěšně provedených transakcí a operací Statistika V okně Statistika získáte následující údaje: Poslední start serveru Zatížení serveru Počet aktualizací spojených se změnou dat v databázi Průměrná délka aktualizace 7

8 Počet přenesených karet Maximální zpoždění v nastavení přístupu Další údaje: Doba potřebná k nastavení 100 karet: Při povolení přístupu, Při odepření přístupu Služby Navázání spojení Program naváže spojení se systémem přístupu. Pokud spojení proběhne úspěšně, zobrací okno s přehledem dostupných čteček registračních míst. Tlačítkem OK potvrdíte a spustíte činnost komunikačního serveru. Ten provede automaticky kontrolu databáze, nastavených přístupových práv a stav sy stému přístupu (obsah paměti čteček). V případech rozdílu stav databáze a systému uvede do souladu. Po té přejde do automatického režimu. Pokud úvodní seznam čteček potvrdíte tlačítkem Přerušit přechod do automatického režimu se neprovede. V levém spodním rohu okna lze zaškrtnutím políčka nastavit automatické spouštění komunikačního serveru ihned po startu programu Přenos událostí Přenos událostí, které vznikly po dobu nečinnosti programu. Načte všechny událost i ze čteček. Volba Přenos událostí je potřeba spustit, pokud není nastaven automatický přenos událostí Registrace karet z externí čtečky Umožní registraci nových identifikačních karet z externí připojené čtečky nebo ze čtečky č. 1 systému (platí pro Fexi Scan). Po spuštění se objeví okno a program čeká na přiložení nové karty. Po přiložení karty se v horní části okna objeví Hardwarový kód karty. Do zadávacího pole zapíšete Evidenční kód karty a stisknete tlačítko Zaregistrovat. Po zaregistrování karty můžete přiložit ke čtečce kartu další. Ukončení registrace provedete stisknutím tlačítka Zpět Registrace karet z ústředny Tato činnost převezme karty uložené v paměti systému (ústředna Dominus millénium a nebo čtečky FlexiScan) Nastavení Aktualizace přístupů Umožní nastavit režim aktualizace přístupových práv do systému Aktualizace událostí Umožní nastavit automatické načítání událostí a dalších parametrů systému. Součástí nastavovacího okna je i nastavení použitého systému 8

9 pro řízení a sledování přístupů. Lze nastavit systém Dominus Millénium a nebo systém Flexi Scan Komunikace Nastavení parametrů sériového přenosu. Nastavení je důležité podle použitého systému a podle připojení na port počítače. Při nastavení se volí port připojení, rychlost sériového přenosu 9600 baudů, počet datových bitů (Dominus 8, Flexi Scan 7), počet stop bitů (Dominus 2, Flexi Scan 1), parita přenosu NONE a řízení toku NONE Čteček Volba nastavení čteček je aktivní pouze pro systém Flexi Scan. Pomocí ní lze konfigurovat jednotlivé čtečky Monitor portu Je možné zapnout indikaci průběhu sériového přenosu Skrýt Program se skryje, je zobrazen v poli systémových nástrojů. 9

10 5.3 ALFA 5.4 Databáze držitelů karet Otevře okno se seznamem všech osob podle abecedy s možností editace. Pomocí tlačítek lze Jednotlivé osoby přidávat, upravovat a rušit. Poklepete li na jednotlivý záznam získáte okno s podrobným přehledem údajů jednotlivé osoby. Okno má dvě části. Část osobní údaje a část přidělené karty Zadání nové osoby V nabídce Úpravy otevřete okno Databáze karet. Objeví se Vám prázdné okno, ve kterém je napsáno V databázi nejsou žádné záznamy. Stisknete tlačítko Přidat novou a zadáváte osobní údaje nové osoby. Dál budete postupovat jako v kapitole Časové zóny strana Sestavení databáze Import databáze ze mzdového programu Ze mzdového programu MZDY UNICOS můžete vytvořit soubor, který bude obsahovat potřebná data pro import Vytvoření a import databáze Vytvoření Vytvoříte textový soubor (přípona TXT), ve kterém budou údaje, které chcete importovat do programu ALFA. Textový soubor bude obsahovat údaje, které chcete exportovat. Může obsahovat i data, která importovat nechcete (bude popsáno dále). První řádek musí začínat znakem ; (středník) a pokračovat názvy jednotlivých dat (celý první řádek napíšete bez diakritiky). Příklad: ;o.c. \prijmeni \jmeno \ulice \cislo \město \psc \firma \ 1 \Novák \Josef \Dlouhá \110 \Kladno \ \UNICOS \ 2 \Sluka \Jan \Květná \123 \Klatovy \ \UNICOS \ Import V programu ALFA otevřete okno Databáze karet (okno je v nabídce ÚPRAVY). Při otevření se Vám v okně objeví nápis V databázi nejsou žádné záznamy. Stisknete ikonu, která Vám otevře okno Import osob pro načtení souboru do programu. V horní části okna musíte vybrat nejdříve jaký oddělovač (stisknete na výběr oddělovače) je v databázovém souboru použit, pak cestu, kde je soubor fyzicky uložen (může být na kterémkoli místě disku, nebo na disketě). Stisknete na tlačítko Procházet. 10

11 Když naleznete soubor, který chcete exportovat a zaťukáte na něho myší, objeví se okno Propojení dat. V levé části okna Propojení dat jsou všechny údaje o držiteli karty, které mohou zapsat. V pravé části jsou názvy údajů v souboru, který chcete načítat. Obrázek okna Propojení dat: Postupujte následovně: 1. zaškrtněte (dvakrát poklepejte myší) v levé části, co chcete v kartě naplnit (řádek zmodrá, na obrázku je zaškrtnuto Jméno). 2. Přesuňte se do pravé části a opět zaškrtněte (zmodrá) odpovídající položku. 3. Vše opakujte do té doby než budete mít vybrané všechna data. Na obrázku vidíte vybraná data Jméno, Příjmení, Ulice, Město, PSČ, Osobní číslo. Ostatní se nebudou zapisovat do karty z připraveného souboru. Hned se Vám v dolní části okna objeví osoby s daty, které jsou v načítaném souboru. Potvrdíte klávesou Přidat do databáze a rázem budete mít naplněné karty údaji z databáze. Výsledek si můžete ihned prohlédnout v okně Databáze karet ve výběru Úpravy Struktura zón Struktura zón představuje rozmístění čtecích míst po prostorách firmy. Když otevřete nabídku Úpravy Struktura zón, objeví se Vám editační okno. Při prvním otevření je v levé části zobrazeno pouze Mimo firmu. Ostatní přidáte tlačítkem Přidat zónu. Ke každé zóně ještě přiřadíte čtečku klávesou Přiřadit čtečku. Na obrázku vidíte, že čtecí zóna Vchod 1 má přiřazenou čtečku s popisem Na stole vpravo a s adresou Flexi Server

12 5.5 Časové zóny Otevře okno se seznamem všech definovaných časových zón V okně Časové zóny nastavujete časové intervaly, ve kterých je povolen (zakázán) vstup do prostoru. Nejdříve zadáte název časové zóny (název můžete později změnit). Po zadání názvu se Vám objeví okno pro nastavování časových údajů. Na prázdné (modře orámované) okénko dvakrát poklepete myší a můžete zadávat časový interval. V okénku jsou připravené pozice pro zapsání požadovaného času (intervalu). Intervaly musíte vyplnit vždy OD DO. Takto vytvořených intervalů v jednom dnu můžete vytvořit libovolné množství. Po napsání časového intervalu (na obrázku je napsán 6:00-16:00) stisknete pravé tlačítko myši. Otevřená další okénka Vám umožní použít časový interval pro ostatní dny, všední dny a poslední možnost je pro svátky. Ten který interval se Vám nebude hodit pochopitelně smažete. 12

13 5.6 Skupiny oprávnění Vytvoření skupin oprávnění provedete v následujícím okně. V otevřeném okně vidíte název skupiny oprávnění zaměstnanec. Vedle je tlačítko, kterým můžete název skupiny opravit. V následující části okna vidíte strukturu celé firmy. Zelený puntík označuje povolený vstup do zóny, vedle něho je název časové zóny. Jako poslední informace říká, zda je požadován PIN. Vše můžete změnit podle změněných podmínek. 5.7 Přidělení identifikace V následujícím okně budete provádět přidělování identifikaci (přiřazování karet k osobám). Z nabídky vyberete Úpravy Databáze osob. Objeví se Vám již známé okno, ve kterém je seznam osob s osobním číslem a údaji, které jste do databáze zadali. 13

14 Nyní budete provádět přiřazování karet k jednotlivým osobám. Myší vyberete osobu (dvakrát poklepete levým tlačítkem), které chcete přiřadit kartu. Objeví se další editační okno Přidělení identifikace. V okénku Registrované volné karty zmačknete na výběrové tlačítko, otevře se další okénko, ve kterém budou všechny volné (ještě nepřiřazené) identifikační karty. Když vyberete kartu, objeví se další údaje. Hardwarová kód, Poslední vlastník a informace Volná od data. Vybranou kartu přiřadíte tlačítkem OK a objeví se další okénko. V záhlaví vidíte osobu, pro kterou okénko platí. Osoba má přidělenou kartu B, není zadaný PIN, tudíž se nevyžaduje. Když myš postavíte na nápis nezadáno v okénku Přístup, objeví se modrý trojúhelník (vidíte ho na obrázku). Stačí teď zmáčknout levé tlačítko a vyroluje celá nabídka Skupin, které máte vytvořené. Vyberete příslušnou a potvrdíte. 14

15 6 Popis programu 6.1 Zobrazení ALFA 6.2 Pozice osob Zobrazí seznam osob a zónu, ve které se osoba právě nachází. Ve výběrovém poli zvolte nejprve skupinu osob, které Vás zajímají. Poklepáním na jednotlivý řádek získáte přehled událostí dané osoby. Pomocí tlačítka Uložit jako můžete vytvořit vlastní skupinu, kterou libovolně pojmenujete. V prvním okamžiku se do takto vytvořené skupiny přenesou všechny osoby. Dále pak ve výběrovém poli zvolte nově vytvořenou skupinu a pomocí funkce Vymazat vybrané osoby zrušte osoby, které Vás nezajímají. Funkce je dostupná pravým tlačítkem myši. K označování většího počtu osob použijte standardní funkce Windows levé tlačítko myši spolu s CTRL označí jednotlivé osoby, levé tlačítko myši spolu s SHIFT označí osoby od do. V okně pozice osob si nejprve vyberete skupinu osob, které Vás zajímají. V programu jsou připraveny možnosti, které vidíte na obrázku. Vpravo je tlačítko Uložit jako, kterým si vytvoříte vlastní skupinu. Když si vyberete nabídku Všechny osoby, zobrazí se Vám všechny osoby. Když nebudou v objektu, napíše se vedle příjmení a jména nápis Žádný průchod. Jinak se u přítomných objeví, ve které zóně se nachází a kdy se registroval. 6.3 Rozmístění osob v zónách Zobrazí strom prostorových zón a ke každé zóně pak ukáže seznam osob, které jsou v ní zaregistrované. Po otevření okna rozmístění osob v zónách, v levé části najdete strukturu rozmístění kontrolních míst (čteček) v prostoru firmy. Struktura může být rozbalená, poznáte to podle znaménka -. Naopak, bude-li u kontrolního bodu znaménko +, pak lze struktura ještě dále rozbalit (zobrazit podrobnější vnitřní členění). Musíte se postavit myší na znaménko a stisknou levé tlačítko. Opakovaným stiskem pak lze zobrazení opět sbalit. Když otevřete okno rozmístění osob v zónách, v levé části budete mít zobrazenou strukturu rozmístění kontrolních míst (čteček) v prostoru firmy. Struktura může být rozbalená (na obrázku), poznáte to podle znaménka -. Když u některého kontrolního bodu bude znaménko +, pak není struktura plně rozbalena. Musíte se postavit myší na znaménko, a levým tlačítkem rozvinout (stisknout). 15

16 Na obrázku vidíte, že v prostoru Bufet se nikdo nevyskytuje. Musíte mít označen prostor (je zabarven modře). Když bude někdo přítomný, bude zobrazeno jeho jméno a zóna (prostor), ve kterém se vyskytuje. 6.4 Přehled událostí Zobrazí všechny události ve zvoleném časovém rozmezí, standardně jsou zobrazeny události za posledních 7 dnů. Pomocí tlačítka Zobrazení můžete zvolit jiný rozsah pro zobrazení. V první části nabídky jsou v programu přednastavené časové úseky. Poslední volba Jiný rozsah zobrazení Vám umožní nastavit libovolný časový úsek OD DO. V druhé části nabídky můžete vybrat Ještě neexportované, to znamená ještě nepředané k dalšímu zpracování. Otevřením okna přehled událostí získáte databázi osob v určitých časových délkách. V první části nabídky jsou v programu přednastavené časové úseky, které končí Jiný rozsah zobrazení. Tu když otevřete, můžete nastavit libovolný časový rozsah OD DO. Druhou částí můžete vybrat Ještě neexportované, to znamená ještě nepředané k dalšímu zpracování. Nabídka Ještě nearchivované je jasná. 6.5 Úpravy Skupina činností, které slouží pro zadávání přístupových práv Databáze osob Popsáno v kapitole Databáze držitelů karet strana Identifikační karty Popsáno v kapitole 13Přidělení identifikace Časové zóna Popsáno v kapitole Časové zóny strana

17 6.5.4 Skupiny oprávnění Popsáno v kapitole Skupiny oprávnění strana Prostorové zóny Popsáno v kapitole Struktura zón strana Nastavení Čtečky Otevře okno s možností pojmenovat jednotlivé čtečky Výjimky Otevře okno s možností definovat výjimky pro různé události. 6.7 Nástroje Export událostí Exportuje události pro jejich další zpracování Docházka. ALFA 17