Tidsbudget (AX2Go og virtuelt netværk) - AXM Plus
Begrebet "tidsbudget" bruges i to forskellige sammenhænge:
- AX2Go: Offline-tidsbudget (i dage)
- Virtuelt netværk: Dynamisk tidsvindue
Begge dele betyder, at et identifikationsmedie kun kan bruges i en begrænset periode, før tidsbudgettet skal fyldes op igen. Ved genopfyldning kontrollerer systemet, om der er sket ændringer i autorisationen, eller om identifikationsmediet endda er blevet spærret.
| AX2Go: Offline-tidsbudget (i dage) | Virtuelt netværk: Dynamisk tidsvindue |
|---|---|---|
Justerbarhed |
|
|
Opfyldning fra | AXM-service. Så snart AX2Go og AXM-tjenesten begge har adgang til clouden og derfor kan se hinanden, er tidsbudgettet fuldt opfyldt. | Gateways i det virtuelle netværk |
Hyppighed for opfyldning | Smartphonen med AX2Go er med få undtagelser permanent forbundet til internettet og dermed til clouden. Det betyder, at hver gang AXM-tjenesten opretter forbindelse til clouden, bliver tidsbudgettet fuldt opfyldt. AXM-tjenesten opretter forbindelse til clouden med det samme i tilfælde af vigtige ændringer (f.eks. autorisationsændringer), ellers ca. hver sjette måned. | Så snart identifikationsmediet er aktiveret på gatewayen og ikke er blevet spærret, genopfyldes tidsbudgettet. |
Tilsigtet brug | En smartphone kan skiftes til flytilstand og dermed bevidst afbryde forbindelsen til AXM-tjenesten. En ændring af autorisationen ville i så fald aldrig nå AX2Go . "Offline-tidsbudget (i dage)" tvinger alle AX2Go-brugere til regelmæssigt at etablere en forbindelse mellem AX2Go og AXM-service. Det betyder, at flytilstand ikke kan misbruges til at bruge en autorisation permanent og utilsigtet. | I det virtuelle netværk opfylder det"Dynamisk tidsvindue" to opgaver:
I det virtuelle netværk transporteres data fra gatewayen til låsene og tilbage igen ved hjælp af identifikationsmedierne. Jo oftere identifikationsmedierne er ved gatewayen, jo bedre fungerer dataudvekslingen. Med det begrænsede tidsbudget sikrer du, at alle brugere får adgang til gatewayen regelmæssigt. Desuden kan et stjålet identifikationsmedie ikke længere bruges i længere tid end det fastsatte tidsbudget, når det er blevet spærret. Uanset om spærringen blev overført til låsene. Tidsbudgettet for det stjålne identifikationsmedie kan ikke længere fornys og udløber derfor. |
Eksempel (normal drift) | Eksempel: 30-dages tidsbudget indstillet. En brugersㅤ AX2Go opretter forbindelse til AXM-tjenesten via clouden. Da brugeren stadig er autoriseret, fornys tidsbudgettet til alle 30 dage. Administratoren af låsesystemet lukker sin bærbare computer og tager på ferie i tre uger. Da brugerens AX2Go kun har et tidsbudget på 30 dage, kan AX2Go bruges uden problemer i hele låsesystemadministratorens ferieperiode. Når administratoren af låsesystemet vender tilbage, starter han sin bærbare computer op igen. AXM-tjenesten opretter forbindelse til clouden, og brugerens tidsbudget opdateres. Brugerens AX2Go fungerer uden afbrydelse hele tiden. | Eksempel: 8 timers tidsbudget indstillet. En bruger aktiverer sit identifikationsmedie ved gatewayen. Gatewayen opretter forbindelse til databasen og konstaterer, at identifikationsmediet ikke er blevet spærret, og fornyer tidsbudgettet. Brugeren kan derefter bruge sit identifikationsmedie i 8 timer. Derefter trykker han igen på sit identifikationsmedie på gatewayen og får et nyt tidsbudget. |
Eksempel (problem) | Eksempel: 7-dages tidsbudget indstillet. En brugers AX2Goautorisation trækkes tilbage. Men da brugeren ved, at denne autorisation skal trækkes tilbage, og han ønsker ubemærket at aktivere låsen senere, slår han flytilstand til for at forhindre, at hans autorisation bliver trukket tilbage. ㅤ AX2Go kan ikke længere etablere en forbindelse til clouden, så den berørte brugers tidsbudget bliver ikke længere fornyet. Når de 7 dage er gået, kan brugeren ikke længere bruge sin AX2Go og er tvunget til at tillade en onlineforbindelse. Den tilbagekaldte autorisation når således også sin AX2Go. | Eksempel: 8 timers tidsbudget indstillet. Et identifikationsmedie er meldt stjålet og spærret af låsesystemets administrator. Med tiden fordeles spærre-ID'erne til låsene i det virtuelle netværk. Men nogle mere fjerntliggende låse har stadig ikke modtaget et spærre-ID otte timer efter spærringen. Men det stjålne identifikationsmedie kan heller ikke længere bruges på disse låse. Tidsbudgettet er udløbet og vil ikke blive fornyet på grund af spærringen. |