Für Freigeben von Hintergrundbeständen, Tresoren oder Automaten gibt es die Funktion BioPIN. Im Normalfall (Standard) wird ein Tresor durch zwei Benutzer nach Ablauf einer Verzögerungszeit freigeschaltet. Diese Freischaltung erfolgt bei elektronischen IP-Tresorschlössern (z.B. TwinLock Business oder ProtectMaster) direkt über das Netzwerk und bei elektronischen, welche nicht in das Netzwerk eingebunden sind, über einen einmal gültigen TAN-Code, welchen sich die Benutzer zur Öffnung erzeugen.
Diese BioPIN Funktion lässt sich je nach Anwendungsfall verschieden konfigurieren. In dieser Beschreibung sind alle Möglichkeiten und Optionen aufgeführt.
Wenn ein externer Wertdienstleister (WTU) am Öffnungsprozess der Schlösser beteiligt ist, soll die BioPIN Freischaltung sofort erfolgen und die eingestellte Verzögerungszeit (5 Min) nicht greifen.
Über die Programmfunktion „TwinLock BioPIN freie PIN-Generierung“ kann eingestellt werden, dass für eine definierte Berechtigungsgruppe (Rolle) keine Verzögerungszeit greift. Zusätzlich greift auch das Recht, dass die Zeit für eine BioPIN-Öffnung frei gewählt werden kann. Damit diese Programmfunktion greift, muss der Benutzer in OSsecure angemeldet sein.
- Gehen Sie in das ► Menü ► Konfiguration ► Stammdaten. Suchen Sie den Benutzer (WTU-Fahrer), bei welchem KEINE Zeitverzögerung greifen soll. Klicken Sie auf das Symbol mit der Kette und merken Sie sich die Berechtigungsgruppe (z.B. Wertdienstleister). Alternativ legen Sie unter ► Konfiguration ► Berechtigungskonzept, eine neue Rolle (z.B. Wertdienstleister), bzw. ein neues Berechtigungskonzept für den Benutzer an und weisen diese Rolle dem Benutzer (WTU-Fahrer) anschließend unter Stammdaten zu.
- Gehen Sie in das ► Menü ► Konfiguration ► Programmfunktionen. Suchen Sie die Funktion „TwinLock BioPIN freie PIN-Generierung“, klicken Sie auf das nebenstehende Symbol und weisen Sie dies der Rolle zu, welche Sie sich im vorherigen Schritt herausgesucht hatten (z.B. Wertdienstleister).
- Der Benutzer (WTU-Fahrer) muss sich jetzt über ► Menü ► Systemverwaltung ► Login, am System anmelden und startet anschließend über ► Menü ► Steuerung ► TwinLock BioPIN den Freigabe-Vorgang. Es greift keine Verzögerungszeit und es muss sich jetzt nur noch der zweite Benutzer (Mitarbeiter) biometrisch authentifizieren.
Auszubildende (Azubis) sollen an der BioPIN Freigabe beteiligt werden (können), jedoch dürfen zwei Azubis (allein) keine Tresore öffnen. Es muss also immer ein (normaler) Mitarbeiter am Prozess beteiligt sein.
Zuerst muss beim betreffenden Schloss unter „Geräte verwalten -> Tresorschlösser -> bearbeiten“ ein Haken bei „unterschiedliche Rollen“ gesetzt werden.
Über die Programmfunktionen „TwinLock BioPIN unterschiedliche Rollen“ und „TwinLock BioPIN strikt unterschiedliche Rollen“ kann zusätzlich zur globalen Schlosseinstellung für eine bestimmte Rolle eingestellt werden, dass zur Erstellung eines BioPINs die Benutzer aus unterschiedlichen Rollen kommen müssen. Dabei gibt es die Unterscheidung, dass nur einzelne Rollen unterschiedlich sein müssen (mit Überschneidungen) oder alle Rollen (strikt, keine Überschneidung).
| Der Rolle C wird folgende Programmfunktion zugewiesen:
TwinLock BioPIN unterschiedliche Rollen |
Der Rolle C wird folgende Programmfunktion zugewiesen:
TwinLock BioPIN strikt unterschiedliche Rollen |
| Benutzer 1 (Mitarbeiter): Rolle A (Kassenmitarbeiter) und Rolle B (Tür Personaleingang) Benutzer 2 (Azubi): Rolle C (Auszubildende) und Rolle B (Tür Personaleingang) |
Benutzer 1 (Mitarbeiter): Rolle A (Kassenmitarbeiter) und Rolle B (Tür Personaleingang) Benutzer 2 (Azubi): Rolle C (Auszubildende) und Rolle B (Tür Personaleingang) |
| Freigabe erfolgt, da der Benutzer 1 in Rolle A und B ist und der Benutzer 2 in Rolle C. Es gibt somit, zwar eine Überschneidung (Rolle B), aber auch mindestens eine verschiedene Rolle (Rolle A und C). | Freigabe erfolgt nicht, da der Benutzer 1 in Rolle A und B ist und der Benutzer 2 ist auch in Rolle B. Es gibt somit eine Überschneidung (eine gleiche Rolle und es dürfte keine Überschneidungen geben). |
| Benutzer 1 (Mitarbeiter): Rolle A Benutzer 2 (Azubi): Rolle C |
Benutzer 1 (Mitarbeiter): Rolle A Benutzer 2 (Azubi): Rolle C |
| Freigabe erfolgt, da der Benutzer 1 in Rolle A und der Benutzer 2 in Rolle C. Es gibt somit eine verschiedene Rolle. | Freigabe erfolgt, da der Benutzer 1 in Rolle A und der Benutzer 2 in Rolle C. Es gibt somit eine verschiedene Rolle und keine Überschneidungen. |
| Benutzer 1 (Azubi): Rolle C Benutzer 2 (Azubi): Rolle C |
Benutzer 1 (Azubi): Rolle C Benutzer 2 (Azubi): Rolle C |
| Freigabe erfolgt nicht, da der Benutzer 1 in Rolle C und der Benutzer 2 in Rolle C. Es gibt somit keine verschiedenen Rollen. | Freigabe erfolgt nicht, da der Benutzer 1 in Rolle C und der Benutzer 2 in Rolle C. Es gibt somit keine verschiedenen Rollen. |
| Benutzer 1 (Mitarbeiter): Rolle A Benutzer 2 (Mitarbeiter): Rolle A |
Benutzer 1 (Mitarbeiter): Rolle A Benutzer 2 (Mitarbeiter): Rolle A |
| Freigabe erfolgt, da dies dem Standard entspricht und für Rolle A keine optionale Programmfunktion eingerichtet wurde (sondern nur für Rolle C). | Freigabe erfolgt, da dies dem Standard entspricht und für Rolle A keine optionale Programmfunktion eingerichtet wurde (sondern nur für Rolle C). |
- Gehen Sie in das ► Menü ► Konfiguration ► Stammdaten. Suchen Sie den Benutzer (Azubi), welcher nicht allein (mit einem gleichberechtigten Benutzer) öffnen soll, sondern immer nur zusammen mit einem anders berechtigten Benutzer (Mitarbeiter). Klicken Sie auf das Symbol mit der Kette und merken Sie sich die Berechtigungsgruppe (z.B. Auszubildende). Alternativ legen Sie unter ► Konfiguration ► Berechtigungskonzept, eine neue Rolle (z.B. Auszubildende), bzw. ein neues Berechtigungskonzept für den Benutzer an und weisen diese Rolle dem Benutzer (Azubi) anschließend unter Stammdaten zu.
- Gehen Sie in das ► Menü ► Konfiguration ► Programmfunktionen. Suchen Sie die Funktion „TwinLock BioPIN unterschiedliche Rollen“, klicken Sie auf das nebenstehende Symbol und weisen Sie dies der Rolle zu, welche Sie sich im vorherigen Schritt herausgesucht hatten (z.B. Auszubildende).
- Der Benutzer (Azubi) darf jetzt bei dem BioPIN Prozess mitwirken, zwei Benutzer aus der gleichen Rolle (zwei Azubis mit der Rolle Auszubildende) können aber nicht allein den BioPIN Prozess starten, sondern es muss immer ein Benutzer (normaler Mitarbeiter) aus einer anderen Rolle (z.B. Kassenmitarbeiter) am Prozess mit beteiligt sein (wobei zwei normale Mitarbeiter den Prozess allein starten dürfen).
Die Benutzer dürfen sich den Zeitpunkt für die Gültigkeit des BioPINs frei wählen (oder NICHT frei wählen). Es kann als entweder frei eingestellt werden zu welchem Zeitpunkt die Freigabe in der Zukunft erfolgt ODER es kann nicht frei gewählt werden und die Freigabe erfolgt unmittelbar.
Über die Systemeinstellung „BioPIN – freie PIN-Generierung“ kann eingestellt werden, dass die Zeit für eine BioPIN-Öffnung an diesem System bei allen hinterlegten Schlössern frei gewählt werden kann. Der Benutzer muss hierfür angemeldet sein.
- Gehen Sie in das ► Menü ► Systemverwaltung ► System einstellen. Suchen Sie die Systemeinstellung „BioPIN – freie PIN-Generierung“ und aktivieren Sie diese. Speichern Sie Ihre Einstellungen und starten Sie das System neu.
- Wiederholen Sie den Vorgang (die Einstellung) an allen Tagestresoren (Systemen), bei welchen diese Einstellung greifen soll.
- Der Benutzer muss sich jetzt über ► Menü ► Systemverwaltung ► Login, am System anmelden und startet anschließend über ► Menü ► Steuerung ► TwinLock BioPIN den Freigabe-Vorgang. Der Benutzer kann nun optional den Zeitpunkt der Freigabe (in der Zukunft) frei wählen. Das Feld ist also nicht mehr ausgegraut.
Die Benutzer dürfen den BioPIN selbständig zurücksetzen. Es wird für die Rücksetzung (Synchronisation) nicht mehr der Administrator benötigt.
Über die Systemeinstellung „BioPIN-Zurücksetzen durch Benutzer“ kann eingestellt werden, dass berechtigte Benutzer Schlösser an diesem System selbst zurücksetzen können. Der Benutzer muss hierfür angemeldet sein.
Hier finden Sie eine Anleitung inkl. Screenshots
- Gehen Sie in das ► Menü ► Systemverwaltung ► System einstellen. Suchen Sie die Systemeinstellung „BioPIN-Zurücksetzen durch Benutzer“ und aktivieren Sie diese. Speichern Sie Ihre Einstellungen und starten Sie das System neu.
- Wiederholen Sie den Vorgang (die Einstellung) an allen Tagestresoren (Systemen), bei welchen diese Einstellung greifen soll.
- Der Benutzer muss sich jetzt über ► Menü ► Systemverwaltung ► Login, am System anmelden und kann nun im ► Menü ► Steuerung ► TwinLock BioPIN jene Schlösser über das (neue) Symbol zurücksetzen, für welche der Benutzer generell berechtigt ist.