Настройка двухфакторной верификации

Для настройки двухфакторной верификации необходимо выполнить следующие действия:

1. На базе объекта Компьютер на вкладке Оборудование диалогового окна Настройка системы создать объект Виртуальный сервер доступа.
   
2. На базе объекта Виртуальный сервер доступа создать объект Верификатор FACE и перейти на его панель настройки.
   
3. Из раскрывающегося списка Камера (1) выбрать камеру, которая осуществляет захват лиц. Камера должна работать в составе Сервера распознавания лиц.
   
4. Из раскрывающегося списка Сервер (2) выбрать Сервер распознавания лиц.
5. Из раскрывающегося списка Контроль выбрать режим работы верификатора (5):
   • Решает сервер - в зависимости от результата проверки/верификации лица генерируется реакция для доступа или отказа.
   • Редирект всегда - вне зависимости от результата второго этапа верификатор перенаправляет своё решение на Диспетчер событий с помощью события делегации и ожидает решение внешнего верификатора. В зависимости от результата генерируется реакция для доступа или отказа.
   • Редирект при отказе - если первый этап успешен, то данный режим аналогичен режиму Решает сервер. Если первый этап провален, то осуществляется делегация внешнему верификатору.
   • Редирект при успехе - если первый этап провален, то данный режим аналогичен режиму Решает сервер. Если первый этап успешен, то осуществляется делегация внешнему верификатору.
6. Из раскрывающегося списка Режим выбрать режим проверки прав доступа (6):
   
   • Только распознавание – сервер принимает решение о предоставлении доступа только на основании верификации лица.

   • Проверка прав доступа – сервер принимает решение о предоставлении доступа после успешной проверки прав доступа пользователя (уровня доступа, временных зон, блокировки, отсутствия двойного прохода) и, затем, успешной верификации лица. Если на этапе проверки прав доступа будет обнаружено несоответствие прав, то на устройство будет выдан отказ в доступе, а верификация лица запущена не будет. Событие об отказе в доступе от объекта Верификатор FACE в Протоколе событий отображаться не будет. При выборе данного режима станут доступны следующие настройки:
     

     • Начало действия и Окончание действия - задает режим проверки срока действия карты доступа:

       • Не проверять – не проверять дату начала или окончания срока действия карты.

       • Не включительно – не включать в проверку дату начала или окончания срока действия карты.

       • Включительно – включать в проверку дату начала или окончания срока действия карты.

     • Проверка блокировки - установить флажок, чтобы проверять заблокирован ли пользователь.
     • Проверка антипассбэка - установить флажок, чтобы осуществлять проверку контроля двойного прохода.
7. Из раскрывающегося списка Тип объекта (6) выбрать тип объекта, который будет являться инициатором проверки лица. Как правило это точка доступа, считыватель и т.п.
8. Из раскрывающегося списка Объект (7) выбрать объект заданного выше типа.

9. Из раскрывающегося списка Событие (8) выбрать событие, по которому будет запущена проверка лица. Список доступных событий зависит от выбранного типа объекта.

10. Из раскрывающегося списка Реакция для доступа (9) выбрать команду, которая будет отправлена на объект-инициатор при успешной верификации лица. Список доступных команд зависит от выбранного типа объекта.

11. Из раскрывающегося списка Реакция для отказа (10) выбрать команду, которая будет отправлена на объект-инициатор при неуспешной проверке/верификации лица. Список доступных команд зависит от выбранного типа объекта.
    

12. При необходимости в полях Кеш-параметры №1-N3 (11) задать параметры, которые индивидуальны для каждого программного модуля интеграции СКУД, с которым осуществляется работа.

    Примечание

    Например, в модуле интеграции PERCo-S-20 v.2 каждый запрос оператору сопровождается параметром request_id. Этот параметр необходимо обязательно возвращать при подтверждении доступа, иначе команда будет проигнорирована. Для СКУД Noder таким параметром является param1.

13. Нажать кнопку Применить (12) для сохранения настроек.

Пример настройки двухфакторной верификации для модуля интеграции PERCo-S-20 v.2 представлен ниже.

Настройка двухфакторной верификации завершена.