V364 Manuale Amministratore di Sistema

Transcript

1 V364 Manuale Amministratore di Sistema RFID

2 2

3 Informazioni sul manuale Gentile cliente, Grazie per aver acquistato questo prodotto che ISEO ha progettato e sviluppato secondo standard elevati per conferire prestazioni di alta qualità, facilità di utilizzo e di installazione. Questo manuale spiega le funzioni, configurazioni e caratteristiche del sistema V364 RFID, funzionante con i dispositivi della serie offline: Stylos, Libra, Aries e le tessere di prossimità RFID. Fornisce istruzioni passo-passo per: Configurare gli accessi utente, i ruoli e le fasce orarie. Assegnare e revocare permessi di accesso agli utenti. Configurare i permessi di login al sistema. Leggere lo storico eventi dalle porte. Icone informative Per facilitare la lettura del manuale, fare riferimento alle icone descritte di seguito: AVVERTENZA: nota importante per il buon funzionamento del sistema. NOTA: note, suggerimenti ed informazioni aggiuntive. IDEA: idea, soluzione, per fare un operazione in modo più semplice e veloce. 3

4 Informazioni sul manuale Come utilizzare questo manuale Val al capitolo o al paragrafo che ti interessa cliccando con il mouse l argomento o la pagina dell indice interattivo a pagina 10. Torna all indice interattivo, per cambiare argomento, cliccando con il muse il titoletto del capitolo posto in ogni pagina, in alto a sinistra. 4

5 Informazioni sul manuale Informazioni su copyright Nessuna parte di questa guida può essere riprodotta, distribuita, tradotta o trasmessa in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, compresi fotocopiatura o registrazione in qualsiasi sistema di memorizzazione e recupero dati, senza il previo consenso scritto di ISEO. ISEO si riserva il diritto di modificare le specifiche hardware e software descritti in questo manuale in qualsiasi momento e senza preavviso. ISEO non potrà essere ritenuto responsabile di eventuali danni derivanti dall uso di questo prodotto. Trademarks Il logo Apple, Apple, iphone, ipad e App Store sono marchi registrati della APPLE Inc. Il logo Android, Google, YouTube, Google Play Store sono marchi registrati della Google Inc. Bluetooth è un marchio registrato in tutto il mondo della Bluetooth SIG, Inc. IOS è un marchio registrato della Cisco negli Stati Uniti ed altri paesi. MIFARE è un marchio registrato della NXP B. V. Tutti gli altri marchi e diritti d autore sono di proprietà dei loro rispettivi proprietari. Keywords Amministratore di Sistema: gli amministratori di sistema sono quelle persone che gestiscono il sistema V364, tramite permessi di accesso all interfaccia software e grafica. Aggiungono e gestiscono le informazioni degli utenti e gli assegnano le credenziali. Atlas Master: è il cuore del sistema V364. E' un controller che incorpora un server web. Non è necessario installare alcun software né acquistare alcun computer dedicato: è tutto nella scatola del controller Atlas. Atlas Slave: sono controllers per applicazioni multi sito che ricevono la licenza dall'atlas Master durante la fase di configurazione. Dipendono completamente dall'atlas Master dal quale sincronizzano tutti i loro dati. Nel caso l'atlas Master sia scollegato possono funzionare offline nella configurazione corrente. Attuatore: è un dispositivo contenente un relè che collegato all'atlas permette di creare una porta online. 5

6 Informazioni sul manuale Black list: è una lista, presente nella memoria dei dispositivi offline, in cui vengono caricate le credenziali invalidate, per non permetterne più l'accesso, tramite altre credenziali che trasportano appunto la credenziale in black list. Browser: i web browser (o più semplicemente browser) sono applicazioni per il recupero, la presentazione e la navigazione di risorse sul web. Client: in informatica indica un componente che accede ai servizi o alle risorse di un altro componente detto server. In questo contesto si può quindi parlare di client riferendosi all'hardware oppure al software. Esso fa parte dunque dell'architettura logica di rete detta client-server. Codice Impianto: è il codice univoco, associato a un impianto, durante la configurazione del sistema V364. E' all'interno del file licenza. Credenziale fisica: dispositivo (card o tag RFID) che permette di identificare l utente nel sistema e autorizzare o non autorizzare l accesso alla porta. E il supporto fisico di una credenziale logica. Credenziale logica: è la credenziale assegnata all utente nel database del sistema V364. Non può aprire le porte fino a quando non viene scritta su un supporto fisico. L utente è quindi registrato nel database ma senza alcuna credenziale fisica associata. Credenziale revocata: è una credenziale che è stata annullata nel sistema V364 perché non più utilizzata o persa. Credenziale RFID: è la credenziale fisica utilizzata nel sistema V364 RFID. E' una tessera o card di prossimità che funziona con tecnologia RFID (identificazione a radiofrequenza). Sono compatibili al sistema V364 tessere Mifare Classic e Mifare Desfire. Credenziale sospesa: la credenziale è stata temporaneamente disabilitata nel sistema. Credenziale validata: la credenziale è stata presentata a un lettore/scrittore online (validatore). In questo modo la credenziale viene aggiornata nel sistema V364 in tempo reale. Lettore/scrittore RFID: è un lettore/scrittore RFID che può essere collegato con cavo USB a un qualsiasi PC Windows, per programmare localmente le tessere RFID. E' gestito tramite il software V364 Client Programmer. Data On Credential: l innovativa tecnologia Iseo che consente l integrazione delle porte offline nel sistema di controllo accessi tradizionale online. I diritti di accesso utente sono criptati all interno delle credenziali e i dispositivi verificano questi dati in relazione al loro stato corrente. Inoltre vengono aggiornati e ricaricati sulla credenziale dell utente, ogni volta che quest ultimo entra, presentando la credenziale a un lettore online, che solitamente è posizionato all ingresso della struttura, come porta principale. Dispositivi offline (stand alone): Sono i dispositivi come Stylos, Libra e Aries, installati sulle porte e non collegati tramite cablaggio all'atlas Master. Per questo si dicono offline: perché non avendo un collegamento fisico all'atlas non possono essere sincronizzati in tempo reale ai cambiamenti che avvengono nel sistema V364. Eventi porte: è la lista degli eventi di storico registrati nei dispositivi ad ogni credenziale presentata. 6

7 Informazioni sul manuale File licenza: l Atlas per diventare Master necessita del caricamento di un file di configurazione chiamato licenza. In questo file è riportata la tecnologia del sistema V364, se RFID o F9000 e il numero massimo di utenti attivi previsti a sistema. Funzione Ufficio: questa funzione permette ad un utente, in possesso di una credenziale in cui nella fascia oraria è stata abilitata la funzione ufficio, di mantenere la porta in costante apertura (modalità passaggio). Per fare ciò è sufficiente mantenere la tessera di fronte al lettore per almeno 3 secondi. Hermes: è un software per PC Windows che permette al computer di essere connesso ai dispositivi offline, in modo da programmarli, leggere lo storico eventi e aggiornare il software. La comunicazione avviene tramite il Modem RFID che è collegato al PC tramite cavo USB. Interfaccia grafica utente: è l'interfaccia del sistema V364, accessibile da web browser, in cui l'amministratore interagisce per gestire il sistema. IP network ready: significa che il dispositivi è già configurato per essere collegato in una rete network. Iseo Technical Manager: è l installatore del sistema V364 autorizzato IseoZero1. Viene creato automaticamente nel sistema all'atto della prima installazione. Lettore/scrittore online o validatore: è un unità di lettura e scrittura credenziali collegata via cavo all'atlas Master o Slave. Scambia informazioni in tempo reale ed è quindi utilizzata per cambiare automaticamente i dati di accesso utente sulla credenziale, permettendo così alle tessere di essere cancellate, riprogrammate e validate per un tempo limitato. Può al tempo stesso controllare una porta se collegato anche a un attuatore. Lettore/scrittore RFID da tavolo: è un unità di lettura e scrittura credenziali remota, collegata direttamente al PC tramite cavo USB. Lockbus: è un protocollo di comunicazione tra Atlas e dispositivi online RFID, criptato a 3 fili, di proprietà ISEO. MAC Address: significa Media Access Control ed è un codice elettronico che identifica in modo univoco l Atlas e i dispositivi RFID (Stylos, Libra, Aries), ed è codificato al suo interno, nella scheda madre. Modalità Ufficio: è un operazione automatica, programmabile sulle porte, per attivare e disattivare automaticamente, e in determinate fasce orarie configurabili nel sistemav364, la modalità ufficio, anche chiamata modalità passaggio (porta sempre aperta). Modem RFID: è un dispositivo che, collegato con cavo USB a un qualsiasi PC Windows, in cui sia installato il software Hermes, permette di collegarsi ai dispositivi offline, installati sulle porte, per programmarli, leggere gli eventi o aggiornare il software. Multi-site o partizioni impianto: è un set di porte che appartengono a uno specifico reparto o filiale di un'azienda (casa madre), normalmente ubicate in altro luogo lontano dalla casa madre. L'amministratore del reparto filiale vede solo le porte del suo impianto. Periodo validazione: è il periodo di tempo di validazione di una credenziale che, pur non essendo scaduta, cessa di funzionare perché necessita di essere aggiornata ( validata ), presso un validatore online. 7

8 Informazioni sul manuale Permessi di accesso: sono i privilegi di accesso che l'amministratore di sistema concede o meno all'utente caricandoli sulla sua credenziale tramite il sistema V364 Plug & play: significa "collega e usa" ed è riferito al sistema V364 e all' Atlas, in quanto arriva da ISEO preconfigurato e pronto per essere utilizzato. Privacy: questa funzione è utilizzabile solo con Aries, e permette ad un utente, in possesso di una credenziale in cui nella fascia oraria è stata abilitata la funzione privacy, di aprire la porta assegnata anche se all interno la privacy è abilitata (privacy ON). Role-Based Access Control: con il Role-Based Access Control, i diritti di accesso si basano sui ruoli che i singoli utenti hanno, come parte di un organizzazione. I ruoli sono strettamente legati al concetto di gruppi di utenti, semplificando complesse politiche di cambio degli di accessi. Sistema di Controllo Accessi: è il sistema V364 che viene definito come un sistema di controllo accessi. Ovvero un sistema di protezione che impedisce l'accesso a determinate risorse, nel ns caso le porte. Sistema RFID: il sistema V364 che funziona tramite tessere RFID come credenziali e Libra, Aries e Stylos come dispostivi offline sulle porte. SOAP: in informatica SOAP (Simple Object Access Protocol) è un protocollo per lo scambio di messaggi tra componenti software, tipicamente nella forma di componentistica software. Tessere Mifare DESfire e Mifare Classic: sono due tipi di credenziali di prossimità compatibili con il sistema V364. To Update: è uno stato della credenziale come riportato nel sistema V364. Indica che la credenziale deve essere aggiornata. Utente o Utente di Accesso: è quella persona che ha determinati privilegi di accesso alle porte dell edificio e non ha normalmente accesso all interfaccia del sistema V364. Utenti attivi: sono tutti gli utenti inseriti nel sistema V364 e presenti nella lista utenti. Sono contati come utenti per il numero totale riportato nel file licenza acquistato. V364: è un Sistema di Controllo Accessi, basato su controller con Web Server, di semplice e immediato utilizzo, ideato e prodotto da ISEO Serrature Spa. V364 Client Programmer: è il software che, installato in un qualsiasi PC Windows, permette di configurare e gestire il lettore/scrittore RFID chiamato Lettore/scrittore RFID. Validatore: è così chiamato il lettore/scrittore online quando utilizzato per aggiornare le credenziali a seguito di cambi di privilegi a sistema V364 o scadenza della validazione Validazione: è l'azione di aggiornamento della credenziale presentata a un lettore/scrittore online. VAR: Significa Value Added Reseller ed indica un cliente Iseo che, integra la tecnologia hardware del sistema V364 nel proprio software di controllo accessi (integratore di sistema). Web Server: indica l'applicazione software incorporata e preconfigurata nell' Atlas Master (software V364), a cui è possibile accedere tramite un web browser. WebKit: il sistema V364 supporta solo browser basati su motore grafico denominato WebKit. I più comuni sono i seguenti: Microsoft Edge, Apple Safari, Google Chrome. 8

9 Informazioni sul manuale Info versione software Questo documento fa riferimento alla versione software V364: 1.0.x.x Ogni carattere separato dal punto, è nominato come segue: 1.0.X.X MAGGIORE MINORE MANUTENZIONE REVISIONE Dove: Maggiore: è utilizzata per cambiamenti rilevanti nel software che maggiormente impattano sull interfaccia grafica utente. Minore: utilizzata per miglioramenti nella funzionalità. Manutenzione: utilizzata per risoluzione bug software. Revisione: incrementa durante lo sviluppo software fino a quando tutti i test danno esito positivo. Quindi viene rilasciato il software con la revisione corrente. 9

10 Indice Informazioni sul manuale 3 Icone informative 3 Come utilizzare questo manuale 4 Informazioni su copyright 5 Trademarks 5 Keywords 5 Info versione software 9 Indice 10 Cosa è il sistema V Sistema di controllo accessi basato su interfaccia web in a Box 14 Gestione tramite browser e app V364 per dispositivi mobili 14 Credenziali contactless RFID e chiavi meccatroniche 15 Protegge le porte esterne ed interne del vostro edificio 15 Combina il controllo accessi tradizionale ed il Role-Based Access Control 15 Espandibile e facile da integrare in un sistema di building management 16 Requisiti browser 16 Panoramica di sistema 17 Iseo Data On Credential 17 Tecnologia Data On Credential 19 Il System in a Box 20 Caratteristiche V Architettura del sistema V364 RFID 22 Clients V Lettore e scrittore di credenziali USB per PC Windows 25 Software Hermes e Modem RFID per PC Windows 25 Ciclo di produzione del controller Atlas 26 Fasi per la configurazione del sistema 27 Ciclo di vita dell Atlas 28 10

11 Log in nel sistema V Pagina principale 30 Data e ora di sistema 31 Log out 31 Log out automatico 31 Riassunto funzioni 32 Quick Start 33 Crea il tuo primo utente e assegna una credenziale 33 Scrittura immediata credenziale su lettore/scrittore 36 Credenziali 38 Le credenziali RFID 38 Gestione assegnazione chiavi 39 Leggere e scrivere credenziali 39 Ruoli 42 Sistema di controllo accessi tradizionale e basato sui ruoli. 42 Utenti e ruoli 42 Amministratori vs Utenti e relativi ruoli 42 Scorrere la lista dei ruoli 43 Creare un nuovo ruolo 44 Modificare un ruolo esistente 46 Duplicare un ruolo 47 Ricercare un ruolo 47 Cancellare un ruolo 48 Fasce Orarie 49 Privacy e funzione ufficio 49 Lista delle Fasce Orarie 50 Creare una nuova fascia oraria 51 Fasce orarie oltre la mezzanotte 52 Modificare una fascia oraria 52 Duplicare una fascia oraria esistente 53 Cancellare una fascia oraria 53 11

12 Zone di Porte 54 Lista delle zone di Porte 55 Creare una nuova Zona di Porte 55 Modificare una Zona di Porte esistente 56 Cancellare una Zona di Porte 56 Creare un ruolo utilizzando le Zone di Porte 57 Accesso Utenti 59 Lista Accesso Utenti 59 Creare un nuovo Utente e assegnare una credenziale tramite UID 60 Scrittura immediata credenziale con lettore/scrittore 64 Riassunto del processo di assegnazione credenziale 65 Dettagli pagina accesso utente 66 Gestione dell utente e ciclo di vita della credenziale 69 Ciclo di vita delle credenziali 72 Stato del ciclo di vita della credenziale 73 Sincronizzazione dei dati della credenziale 74 Registrazione utenti 75 Cambio dei permessi di accesso 78 Sospendere e riattivare 80 Revocare 82 Sostituzione credenziale 84 Credenziale scaduta e rinnovata 86 Cancellare gli utenti 87 Altre operazioni sugli utenti 88 Leggi una credenziale 88 Ricercare un utente 89 Esportare gli utenti in un file CSV 89 Importare i dati utente 91 Ricevuta credenziale 92 Stampa la ricevuta credenziale 94 Amministratori di sistema 96 12

13 Ruoli amministratori di sistema 96 Amministratori di sistema e utenti 98 Lista amministratori di sistema 98 Creare un nuovo amministratore 99 Gestione amministratori 100 Cancellare un amministratore 100 Cercare un amministratore 101 Log transazioni amministratori di sistema 101 Cambiare le preferenze di login dell amministratore 102 Eventi 103 Eventi Porte 103 Eventi delle porte online 103 Eventi delle porte offline 104 Lista degli eventi 107 Transazioni amministratori di sistema 108 Utilità 109 Scarica Backup 109 Preferenze di sistema 110 Informazioni sul sistema 111 Fasce orarie porte 112 Configurazione delle fasce orarie porte 113 Programmare le operazioni automatiche sulle porte 114 V364 Client Programmer 116 Configurare il V364 Client Programmer nel PC Windows 116 Aggiungi un nuovo impianto 118 Registra il Lettore/scrittore RFID 118 Altre operazioni con il V364 Client Programmer 122 Hermes 124 Login a Hermes 124 Funzioni Hermes

14 Cosa è il sistema V364 V364 è un Sistema di Controllo Accessi, basato su controller con Web Server, di semplice e immediato utilizzo, ideato e prodotto da ISEO Serrature Spa. E un sistema plug & play, e non richiede alcuna installazione software, né alcun PC dedicato. Per gestire il sistema può essere utilizzato un qualsiasi computer in cui sia installato un browser con motore grafico denominato WebKit (Apple Safari, Google Chrome, Microsoft Edge). Sistema di controllo accessi basato su interfaccia web in a Box Il cuore del sistema V364 è il controller Atlas (Master) che incorpora un server web. Non è necessario installare alcun software né acquistare alcun computer dedicato: è tutto nella scatola del controller Atlas, un server solid-state preconfigurato, che consente di avviare il sistema in pochi minuti. Il sistema operativo Linux rende V364 stabile e sicuro contro attacchi informatici e virus. V364 permette diversi livelli di log in per gli Amministratori di Sistema, consentendo il controllo delle funzioni che ogni operatore è autorizzato a svolgere. Gestione tramite browser e app V364 per dispositivi mobili Il web server V364 dà la libertà di gestire il controllo degli accessi da qualsiasi luogo e in qualsiasi momento, senza la necessità di essere in una stazione di lavoro client dedicata. V364 è dotato di un interfaccia grafica molto intuitiva, che consente di configurare e modificare i diritti di accesso, di aggiungere utenti o gruppi di porte e creare report. Tutto ciò da un qualsiasi dispositivo mobile o da un computer con browser. 14

15 Cosa è il sistema V364 Credenziali contactless RFID e chiavi meccatroniche V364 supporta la tecnologia RFID Mifare DESfire e Mifare Classic, con un formato dati personalizzabile, al fine di adattarsi a credenziali esistenti. La credenziale meccatronica F9000 è adatta anche ad ambienti ad alto rischio esplosione, poiché conforme alla direttiva ATEX. Può essere utilizzata anche in un Master Key System con cilindri meccanici F9. L installazione del cilindro F9000 non richiede alcun cablaggio, poiché l alimentazione viene fornita dalla credenziale meccatronica. Protegge le porte esterne ed interne del vostro edificio V364 gestisce sia Porte perimetrali dotati di lettori online, sia le porte interne dotate di serrature offline alimentate a pile. I permessi di accesso vengono aggiornati sulla credenziale elettronica tramite i validatori online o con i validatori mobili. I validatori online modificano automaticamente i diritti di accesso durante l apertura della porta principale. Lo storico degli accessi viene memorizzato dalla credenziale elettronica durante l apertura delle serrature interne offline, e scaricato dalla credenziale sul controller Atlas, al momento della validazione. Il controller Atlas abbinato alle maniglie elettroniche offline Aries, il cilindro elettronico Libra, o il cilindro meccatronico F9000, offre la soluzione ideale per il controllo degli accessi nelle piccole e medie strutture. Combina il controllo accessi tradizionale ed il Role-Based Access Control Nel controllo accessi tradizionale, le autorizzazioni vengono assegnate direttamente all utente. Con il Role-Based Access Control, i diritti di accesso si basano sui ruoli che i singoli utenti hanno, come parte di un organizzazione. I ruoli sono strettamente legati al concetto di gruppi di utenti, semplificando complesse politiche di cambio degli di accessi. 15

16 Cosa è il sistema V364 Espandibile e facile da integrare in un sistema di building management V364 è progettato per adattarsi facilmente ai bisogni di sicurezza, al budget e alla crescita del vostro business. È possibile aggiungere in qualsiasi momento altre porte, Atlas Slave controllers per applicazioni multi sito, ed ulteriori utenti del sistema. V364 è in grado di collegare più edifici che si trovano sulla stessa infrastruttura di rete esistente, e sarà il cuore del prossimo livello di integrazione di edificio, in accordo con gli integratori di sistema che fanno parte del programma ISEO Technology Partner VAR (Value Added Reseller). Requisiti browser L Atlas controller, per comunicare con il computer dell utente, utilizza la porta network 80 o 443 (https). Per far funzionare il sistema correttamente, la porta 80 o 443 non deve essere bloccata da alcun software di firewall. V364 supporta al momento browser basati su WebKit, e i più comuni sono i seguenti: Microsoft Edge, Apple Safari, Google Chrome. Nel browser deve essere abilitato il Javascript, in caso contrario l interfaccia V364 non funzionerà. V364 utilizza i cookies per ricordare le informazioni relative alla sessione in corso. Se il tuo browser ha i cookies disabilitati, l interfaccia V364 non funzionerà correttamente. La navigazione in la modalità incognito, non è supportata dal sistema V364. Risoluzione minima dello schermo: 1024 x 768 Risoluzione massima dello schermo: 1600 x 1200 Rapporto di immagine consigliato per lo schermo: 4:3 16

17 Panoramica di sistema La maggioranza dei sistemi di controllo accesso disponibili a livello commerciale, sono collegati a un computer centrale tramite cablaggio. Il sistema è normalmente gestito da un computer Server, al quale sono collegati vari Clients, e dal quale viene fatta l amministrazione del sistema. Questa architettura di Server e Client online pone 2 sfide principali: I costi di installazione dei cablaggi su tutte le porte. I costi di installazione e manutenzione del sistema di Server e Client basato su personal computers. Il sistema V364 porta un innovativa soluzione a queste due sfide. Iseo Data On Credential A causa degli alti costi di installazione dei sistemi online o cablati, che aumentano significativamente con l aumentare del numero di porte, molte aziende possono permettersi di gestire elettronicamente solo pochi accessi, affidandosi per i restanti a dispositivi offline con tessere RFID. L innovativa tecnologia Iseo Data On Credential, consente l integrazione delle porte offline nel sistema di controllo accessi tradizionale online, permettendo così di controllare più porte senza necessità di costosi cablaggi. La tecnologia Data On Credential è integrata nei dispositivi della serie offline (Stylos, Libra e Aries), che si alimentano a batterie o, nel caso dello Stylos, tramite alimentatore esterno. Di conseguenza non è necessario alcun cablaggio né l intervento elettrico per l installazione del sistema, che risulta così molto più semplice dell alternativa cablata, riducendo anche i costi e il tempo di installazione. I diritti di accesso utente sono criptati all interno delle credenziali RFID, e i dispositivi offline verificano questi dati in relazione al suo stato corrente. 17

18 Panoramica di sistema I diritti di accesso vengono aggiornati e ricaricati sulla credenziale dell utente, ogni volta che quest ultimo entra, presentando la credenziale a un lettore online, che solitamente è posizionato all ingresso della struttura, come porta principale. I lettori online sono quindi utilizzati per cambiare automaticamente i dati di accesso utente sulla credenziale, permettendo così alle tessere di essere cancellate, riprogrammate e validate per un tempo limitato. 18

19 Panoramica di sistema La lista eventi può essere scaricata dalla serratura o dalle credenziali per fornire informazioni su dove è stato l utente e quando. Dato che il sistema, essendo composto da porte offline, è essenzialmente stand alone, anche in caso di guasto alla rete network, la sicurezza è sempre mantenuta e le serrature posso ancora funzionare utilizzando i dati dello stato corrente. Tecnologia Data On Credential I protagonisti tecnologici della soluzione Data On Credential sono le tessere RFID, credenziali intelligenti con funzionalità di lettura e scrittura. Queste tessere diventano infatti il collegamento all ambiente online attraverso i validatori online, collocati in posizioni strategiche. La tessere RFID quindi: Trasporta i diritti di accesso dai dispositivi online e offline. Trasporta le transazioni dai dispositivi online e offline. Vengono sempre aggiornate dai dispositivi online, mantenendo così una sicurezza elevata. Di conseguenza sia i diritti di accesso che lo storico eventi, sono memorizzati nella tessera RFID. 19

20 Panoramica di sistema Il sistema Data On Credential offre i seguenti vantaggi: Riduce i costi e i tempi di installazione. Raccoglie automaticamente lo storico eventi dalle credenziali, tramite i lettori online. Permette di variare sul momento il profilo accesso utente, senza dover aggiornare le serrature offline o stand alone singolarmente. In caso di smarrimento di credenziali utente, la funzione di validazione delle tessere, limita notevolmente i rischi sulle porte offline, e la conseguente necessità di caricare le tessere smarrite nella blacklist delle serrature. Forzando la validazione della tessera, si evita di dover andare fisicamente alla serratura per cancellare la tessera smarrita. Lo stato pila della porta offline, viene visualizzato nel sistema di gestione. Sostituisce i sistemi con credenziale meccanica abbattendo i costi di gestione: una tessera smarrita non necessita della sostituzione di tutti i dispositivi offline a cui aveva accesso, perché cancellabile elettronicamente. Si possono installare i dispositivi offline in aree dove non sarebbe stato possibile, perché ritenuto troppo costoso (cancelli, armadietti del personale, server racks, etc ). Il System in a Box V364 è un sistema di controllo accesso, basato su piattaforma web, che ti dà la libertà di accedere, gestire e controllare gli ingressi della tua struttura, da qualunque luogo e in mobilità, semplicemente utilizzando un browser. Il cuore del sistema V364 è il controller Atlas che incorpora un web server. L Atlas Master è un controller denominato system in a box, perché incorpora un web server (applicazione preconfigurata), che fornisce facilmente e velocemente una soluzione completa e funzionale di controllo accessi. Senza alcun software da installare infatti, la configurazione è semplice e veloce: Collega il controller Atlas e i componenti del sistema. 20

21 Panoramica di sistema Apri un browser e lancia l interfaccia semplice e intuitiva, che ti guida passo passo al processo di configurazione e gestione del sistema. V364 combina la robustezza alla semplicità. Il controllo accessi web based V364, combinato ai dispositivi elettronici off-line, offre una soluzione economicamente conveniente, ideale per piccole e medie strutture. Caratteristiche V364 Piattaforma server built-in nel controller Atlas Master. Gestita con l applicazione mobile V364 (per ios e Android), e attraverso vari sistemi operativi compatibili con browser con motore grafico WebKit (Google Chrome, Safari, Microsoft Edge). Interfaccia semplice e intuitiva: Design moderno e innovativo; Per utilizzare il sistema è richiesta una formazione minima (user friendly interface); Configurazione del sistema semplice per gli installatori, poiché l Atlas è preconfigurato e IP network ready; Semplici funzioni per configurare i diritti di accesso. Configurazioni multiple, a seconda delle diverse configurazioni di memoria. Un architettura altamente espandibile che supporta installazione singole o multi-site. Più amministratori possono accedere a sessioni di log in simultaneamente. Supporto multilingua: ogni amministratore può effettuare il log in scegliendo la lingua desiderata. La differenziazione degli amministratori di sistema permette autorizzazioni specifiche in base al ruolo degli stessi. Controllo accessi basato sul ruolo. Compatibile con tessere RFID Mifare Desfire e Mifare Classic con layout dati configurabile. Serrature online e offline permettono: o Disabilitazione remota delle credenziali (con validazione o black list); o Analisi remota dello storico eventi e dello stato pile. Aggiornamento software dei dispositivi sul campo. Integrazione in un sistema di gestione della struttura, via web services, utilizzando SOAP (Simple Object Access Protocol), e attraverso tecnologia HTTPS. 21

22 Panoramica di sistema Architettura del sistema V364 RFID L architettura del sistema V364 è basata su una rete network di Atlas controllers composta da: Un Atlas Master Controller. Vari Atlas Slave Controllers. 22

23 Panoramica di sistema Master/Slave è un modello di comunicazione, dove un dispositivo ha il controllo unidirezionale verso uno o più dispositivi. Il database del Master è considerato come riferimento principale, e il database dello Slave è sempre sincronizzato ad esso. In caso di guasto alla rete network lo Slave continua a funzionare con le ultime informazioni ricevute dal Master. Ogni controller Atlas ha come riferimento un indirizzo di rete IP, di conseguenza non c è limite al numero di controller Slave. L Atlas per diventare Master necessita del caricamento di un file di configurazione chiamato licenza. Ad ogni controller Atlas si possono collegare vari dispositivi, come lettori e attuatori, tramite i canali di I/O disponibili sull Atlas. In questo modo è possibile per l Atlas gestire porte online. I canali di I/O sono configurabili in due tipologie differenti: Lockbus (composto da 3 fili: alimentazione, massa e dati) RS485 L Atlas come standard di produzione ha i 3 canali I/O configurati come segue: Canale 0: Lockbus Canale 1: RS485 Canale 2: RS485 I controller Atlas sono scatole nere, e non hanno un display grafico incorporato. Possono comunque fornire un servizio di Web Server integrato, quindi i Clients possono accedere al sistema tramite il browser. Panoramica di sistema 23

24 Clients V364 I Clients forniscono l interfaccia utente grafica alla piattaforma di controllo accessi ISEO. In ogni Client (sia computer che tablet), deve essere installato un browser con servizi WebKit abilitati, che si connetterà all Atlas Master V364, per gestire il sistema di controllo accessi. Panoramica di sistema 24

25 Lettore e scrittore di credenziali USB per PC Windows Un PC Windows può gestire un lettore/scrittore RFID di credenziali, collegato al PC tramite cavo USB, per programmare localmente le tessere RFID. Per utilizzare questo lettore è necessario installare un software compatibile con PC Windows, chiamato V364 Client Programmer. Software Hermes e Modem RFID per PC Windows Un PC Windows può essere connesso a dispositivi RFID detti offline, perché non collegati via cavo all Atlas ed alimentati a batterie, in modo da programmarli, leggere lo storico eventi e aggiornare il software. La comunicazione tra il PC e i dispositivi offline viene effettuata tramite il Modem RFID che è collegato al PC tramite cavo USB. Per utilizzare questo sistema è necessario installare un software, compatibile con PC Windows, chiamato Hermes. 25

26 Panoramica di sistema Ciclo di produzione del controller Atlas Il controller Atlas, prima di essere installato presso il cliente finale, per la gestione del sistema di controllo accessi, attraversa una serie di fasi produttive e configurazioni. Magazzino L Atlas, dopo essere stato assemblato e testato, con il software V364 caricato al suo interno, viene ubicato nel magazzino e identificato dal suo Numero di Serie. Produzione File Licenza Quando viene inserito un ordine di produzione per un cliente, si crea un file licenza che definisce il numero di utenti attivi che si possono creare nel sistema. La licenza è associata al MAC Address dell Atlas (serial number), che, per sicurezza, può essere caricata solo nell Atlas selezionato. La licenza definisce il massimo numero di utenti del sistema e contiene il Codice Impianto e il tipo di credenziali supportate (RFID o F9000). Caricamento file licenza L Atlas Master, per essere configurato come tale, necessita del file licenza. L Atlas Slave riceverà la licenza dal Master durante la fase di configurazione. Configurazione Dopo il caricamento della licenza, l Atlas Master entra in modalità configurazione di sistema, configurazione che sarà eseguita dall Iseo Technical Manager, l installatore autorizzato IseoZero1. 26

27 Panoramica di sistema Fasi per la configurazione del sistema Iseo Technical Manager Viene creato e registrato nel sistema l Iseo Technical Manager. L Iseo Technical Manager ha il diritto di configurare il sistema. Configurazione del sistema Inserimento data e ora di sistema (e fuso orario). Definizione credenziali supportate e layout dati credenziale. Configurazione network Atlas Master e Slaves. Configurazione del collegamento dei lettori e attuatori a ciascun Atlas. Configurazione porte: Definizione porte (nomi e tipo); Definizione di eventuali programmi automatici delle porte (fasce orarie); Inizializzazione porte. Configurazione dei campi utente per la lista di accesso degli utenti. Creazione dell account per l Amministratore di Sistema. In operazione Il sistema viene attivato e viene creato il primo Amministratore di Sistema. L Amministratore di Sistema creerà a sua volta altri amministratori che avranno permessi diversi sul sistema, in base alla gerarchia aziendale. Aggiornamento licenza E possibile incrementare il numero massimo di utenti nel sistema eseguendo un aggiornamento della licenza. Per fare ciò sarà generato un nuovo file licenza per l Atlas Master (licenza nr.2), e il caricamento di tale file eseguirà automaticamente l aggiornamento della licenza. 27

28 Panoramica di sistema Nello schema seguente è rappresentato il ciclo di vita del controller Atlas descritto nei paragrafi precedenti. Ciclo di vita dell Atlas 28

29 Panoramica di sistema Log in nel sistema V364 Apri il browser e inserisci l indirizzo IP del controller V364 nel campo indirizzo. Successivamente comparirà la finestra di log in. Digita il login ID e la password dell Amministratore di Sistema, per accedere. Il campo password tiene conto delle lettere maiuscole e minuscole (case sensitive). Se si inseriscono log in ID o password errati, comparirà il messaggio nella schermata seguente. Più amministratori di sistema possono accedere a V364 nello stesso momento. Il numero massimo di sessioni contemporanee di login, è di 64 amministratori di sistema nello stesso momento. 29

30 Panoramica di sistema Pagina principale Al log in l Amministratore di Sistema vedrà comparire il menu opzioni di V364: V364 fornisce livelli di accesso diversi all utente amministratore a seconda del suo ruolo, permettendo così il controllo di cosa ogni utente è autorizzato a gestire e vedere. Di conseguenza le etichette visibili nel menu opzioni, corrispondono al ruolo dell Amministratore di Sistema. Ogni opzione è spiegata in questo manuale, ai relativi capitoli, in modo dettagliato e completo. E sempre possibile aprire il menu opzioni selezionando l icona 30

31 Panoramica di sistema Data e ora di sistema In basso a sinistra è sempre indicata la data e ora del sistema V364, che corrisponde all orologio dell Atlas Master. Log out E possibile uscire in qualsiasi momento dal sistema premendo il tasto log out che si trova alla fine del menu opzioni. Log out automatico Per ragioni di sicurezza il sistema V364 esegue il log out automatico dell amministratore, alla scadenza della sessione web, dopo un tempo di inattività configurabile in minuti (vedi paragrafo Preferenze di Sistema). Dopo il log out l amministratore dovrà fare nuovamente il log in per lavorare nuovamente sul sistema. 31

32 Panoramica di sistema Riassunto funzioni Gestione Utenti Accesso Utenti Ruoli Fasce orarie Zone di Porte Amministratori di sistema Preferenze Accesso Eventi Eventi Porte Transazioni Amministratori sistema Aggiungi utenti e assegna credenziali, definendo i ruoli, le fasce orarie e le zone. Configura gli amministratori di sistema Cambia la password e la lingua del proprio utente amministratore. Eventi Porte: permette di vedere gli ultimi eventi della porta, mostrando chi ha aperto le porte e quando. Transazioni Amministratori sistema: mostra tutte le operazioni fatte dall amministratore di Sistema. Utilità Esci Backup del database, menu Informazioni di Sistema (con la possibilità di impostare data, ora e fuso orario). Menu Preferenze di Sistema e Cancellazione Credenziale. Esci dal sistema 32

33 Quick Start Il capitolo Quick Start serve per iniziare subito a utilizzare il Sistema V364. Troverai una panoramica su come creare gli utenti, fornendo i diritti di accesso desiderati, in modo semplice e intuitivo. Crea il tuo primo utente e assegna una credenziale Un utente è qualsiasi persona che necessita di accedere a una o più porte della struttura. Un utente ha una credenziale unica, la tessera RFID, che permette l accesso a specifiche porte attraverso i dispositivi della serie offline. Normalmente un utente ha un ruolo specifico all interno dell organizzazione, e di conseguenza i permessi di accesso sono associati al ruolo che l utente ricopre nell organizzazione. In altre parole la funzione dell utente nell organigramma aziendale, definisce i privilegi di accesso alle porte che è autorizzato ad aprire. Assegnare a un utente un ruolo significa assegnargli un gruppo di porte che può aprire. Dato che molti utenti possono avere lo stesso ruolo all interno dell organizzazione aziendale, il ruolo definisce un gruppo di persone, con gli stessi privilegi di accesso alla struttura. Qualsiasi modifica alle porte associate al ruolo, aggiornerà automaticamente i permessi di accesso degli utenti con quel ruolo. 1. Effettua il login nel sistema come illustrato al paragrafo Log in nel sistema V364 del capitolo Panoramica di sistema. 2. Seleziona l icona menu, quindi Gestione Utenti e infine Accesso Utente. 3. Seleziona l icona aggiungi utente 4. Appare la schermata di modifica utente 33

34 Quick Start 5. Inserisci i campi: Foto utente: premendo a sinistra dei campi Cognome e Nome. Accetta file immagine con estensione.png (opzionale). Cognome e Nome utente Ruolo: il ruolo dell utente all interno dell organizzazione, ovvero il gruppo di utenti al quale l utente è stato associato. Selezionando il ruolo dalla lista vedrai l elenco delle porte assegnate a tale ruolo. UID credenziale: è il numero unico, identificativo della credenziale, che sarà assegnata all utente. Nelle credenziali del sistema RFID è marcato nella posizione indicata in figura sotto (es. FB F1 E7 42), e corrisponde all UID della tessera Mifare (Identificativo Unico). FB F1 E Validità: o Data Attivazione: imposta la data di attivazione della credenziale dell utente. Precedentemente alla data di attivazione la credenziale associata all utente non funzionerà. Come standard V364 imposta la data del momento in cui l utente viene aggiunto al sistema. o Data Scadenza: imposta la data di scadenza della credenziale dell utente. Dopo questa data, la credenziale associata all utente non funzionerà più. Lo standard di durata validità si può impostare nelle Preferenze di Sistema. Il default è 365 giorni ma è possibile variarlo a seconda delle proprie esigenze di impianto. o Periodo validazione: è il periodo di tempo, impostabile in minuti, ore o giorni (multipli di 24h), dopo il quale termina la validità della credenziale. Per riattivarla è necessario validarla nei lettori/scrittori online, anche chiamati validatori. Anche questo parametro è impostabile come standard a piacere nel menu Preferenze di Sistema. 34

35 Quick Start 6. Premi l icona per salvare. 7. Verrà visualizzata la Lista Accesso Utenti, con l utente registrato. Ora hai inserito il tuo primo Utente, selezionando un Ruolo e registrando l utente utilizzando l UID della credenziale (processo di registrazione credenziale tramite UID). Questo è il metodo più efficiente per registrare gli utenti di accesso nel sistema e non richiede la presenza di un lettore/scrittore di credenziali vicino al tuo browser. Dopo questa operazione puoi dare all utente la sua tessera RFID e chiedergli di presentarla a un qualsiasi validatore. Quando l utente presenterà la tessera al validatore, questa verrà scritta con le autorizzazioni di accesso impostate. 35

36 Quick Start Scrittura immediata credenziale su lettore/scrittore Oltre al processo di registrazione credenziale tramite UID (scrivendo l UID della credenziale), è possibile scrivere immediatamente la tessera in un lettore/scrittore di credenziali, posizionato vicino al tuo browser. 1. Inserisci l utente senza scrivere l UID della credenziale e premi per salvare. 2. Vedrai la pagina di Stato Credenziali. 36

37 Quick Start 3. Seleziona il tasto. Apparirà una finestra di dialogo con il lettore. 3. Leggi la tessera nel lettore/scrittore: la tessera verrà scritta e vedrai il risultato nella schermata di stato credenziale. Nei prossimi capitoli impareremo come assegnare porte individuali agli Utenti, creare un Ruolo e definire le Fasce Orarie. 37

38 Credenziali Una credenziale è un oggetto fisico o logico utilizzato in un lettore, per provare la propria identità. Il sistema V364 RFID gestisce come credenziali le tessere Mifare Classic e Mifare Desfire. Ad ogni persona nel sistema può essere assegnata una sola credenziale alla volta. Da notare che non è sempre necessario assegnare una credenziale a un utente: l utente può anche essere registrato nel sistema senza accedere ad alcuna porta. In questo caso sarà comunque considerato un utente attivo e verrà contato come tale in relazione al limite della licenza V364 caricata. Una credenziale può essere aggiunta al sistema modificando un utente esistente o creandone uno nuovo. Per ogni persona può essere visualizzato lo stato della credenziale aprendo la finestra Stato Credenziali. Le credenziali RFID La credenziale RFID è un supporto fisico che può avere differenti fattori di forma: come tessera, keyfob o braccialetto. E una credenziale completamente passiva e non contiene nessuna batteria. L energia per suo il funzionamento è fornita dal lettore RFID, che accende la credenziale, quando quest ultima si trova a pochi centimetri di distanza dal lettore. Ogni volta che una credenziale RFID è presentata a un lettore di una serratura elettronica, viene registrata nella serratura. A sua volta la credenziale registra data, ora e serratura in cui è stata presentata. 38

39 Credenziali Le credenziali fornite da ISEO, hanno un numero stampato sulla superficie della tessera, chiamato UID della credenziale RFID, che significa Identificativo Unico. Le credenziali RFID utilizzate con il sistema V364 sono le Mifare Classic 4K e le Mifare Desfire 8K. Mifare Classic 4K (UID 8chr.) Mifare Desfire 8K (UID 14chr.) UID = Identificativo Unico Gestione assegnazione chiavi Le credenziali RFID vengono assegnate agli Utenti in modo da fornire loro l accesso alla struttura. Una credenziale utente può essere assegnata quando l utente viene creato oppure può essere assegnata anche successivamente. Allo stesso modo è possibile cambiare l assegnazione della credenziale utente o revocarla. Per maggiori informazioni consultare il capitolo Ciclo di vita delle credenziali. Leggere e scrivere credenziali L amministratore di sistema attiva le operazioni di lettura e scrittura di una credenziale. L interazione con il lettore è la medesima sia in lettura che in scrittura. Dopo aver attivato l operazione di lettura o scrittura credenziale, apparirà immediatamente la finestra di interazione con il lettore. 39

40 Credenziali Il lettore/scrittore è in attesa della scrittura della credenziale e un conto alla rovescia, di 10 secondi, mostra il tempo rimanente. Come indicato nella figura è necessario presentare la credenziale Utente nel lettore. Nella finestra di interazione con il lettore sono rappresentati i seguenti campi: Lettore predefinito: il lettore predefinito è quello selezionato per l amministratore si sistema, a seguito del log in nel sistema V364. L amministratore può selezionare un lettore diverso, solo per la sessione di scrittura in corso, utilizzando il comando Cambia Lettore, solo dopo che il tempo di scrittura è terminato (conto alla rovescia). Oppure può assegnarsi permanentemente un lettore differente nel menu Preferenze accesso. Icona conto alla rovescia: questa icona informa sul tempo rimanente per leggere la credenziale nel lettore, tempo che comincia da 10 secondi. Quando termina il conto alla rovescia sarà mostrato il messaggio Time-out scaduto. Mentre se la credenziale viene presentata nei 10 secondi verrà scritta o letta correttamente. 40

41 Credenziali Immagine credenziale e lettore: l immagine riporta l azione da effettuare per leggere la credenziale (card) sul lettore. Se il conto alla rovescia termina, comparirà il seguente messaggio: In questo caso sono possibili i comandi: Annulla: cancella l operazione in corso. Riprova: permette di ripetere l operazione nello stesso lettore. Cambia lettore: permette di cambiare il lettore, selezionandolo dalla lista dei lettori configurati disponibili, solo per la sessione di scrittura/lettura corrente. 41

42 Ruoli Sistema di controllo accessi tradizionale e basato sui ruoli. In un sistema di controllo accessi tradizionale, le autorizzazioni di accesso sono direttamente assegnate ali utenti. Nel sistema di controllo accesso basato sui ruoli invece, le autorizzazioni sono basate sul ruolo che ogni individuo ricopre all interno di un organizzazione. I ruoli sono molto simili al concetto di gruppi di utenti, semplificando complesse politiche di controllo accesso. Utenti e ruoli Un utente è una qualsiasi persona che richieda l accesso a una o più porte di un edificio. Un utente ha una credenziale unica (la tessera RFID), che permette l ingresso alle porte abilitate. Normalmente un utente ha un ruolo all interno dell organizzazione e anche i permessi di accesso fisici alle porte sono normalmente associati al ruolo (o funzione) che l utente ricopre. Un utente può avere solo un ruolo che definisce i suoi privilegi di accesso alle porte. Più utenti possono avere lo stesso ruolo nell organizzazione determinando così un gruppo di persone con gli stessi privilegi di accesso alla struttura. Un ruolo (ovvero un gruppo di utenti), ha un nome che lo descrive, come per esempio Marketing. I privilegi di accesso sono definiti a livello di ruolo. L utente eredita quindi i privilegi di accesso dal ruolo assegnato a lui o lei. I privilegi di accesso utente possono essere impostati per iniziare e/o terminare in una data specifica e periodo di validazione. In alternativa al ruolo i privilegi di accesso possono essere anche assegnati selezionando le singole porte all utente. Di conseguenza i privilegi di accesso utente possono essere: Definiti impostando un ruolo specifico per un gruppo di utenti (controllo accessi basato sul ruolo). Assegnati direttamente all utente, selezionando le singole porte, durante la creazione o modifica dell utente (controllo accessi tradizionale). Amministratori vs Utenti e relativi ruoli Il termine Utente è riferito a un individuo che ha privilegi di accesso ad alcune parti dell edificio. Gli utenti non vanno confusi con l amministratore di sistema V364, infatti gli utenti non hanno accesso diretto all interfaccia di amministrazione del sistema V364. Mentre l amministratore di sistema può aggiungere e gestire le informazioni relative agli utenti senza accedere ad alcuna porta. 42

43 Ruoli Il termine Amministratore, riferisce quindi a un individuo che ha i permessi di accesso per effettuare login all interfaccia del sistema V364. Un amministratore può avere inoltre differenti livelli di accesso all interfaccia V364, permettendo così il controllo e le relative restrizioni su cosa ogni persona è autorizzata a gestire o vedere. L autorizzazione di accesso al login è anche chiamata Ruolo Amministratore. L amministratore accede al sistema V364 per mezzo di un Login ID e una Password. Scorrere la lista dei ruoli 1. Per vedere la lista dei ruoli definiti a sistema premere e selezionare Ruoli. 2. Appariranno i ruoli in ordine alfabetico. 3. Il ruolo ALL DOORS 24H (tutte le porte sempre), è un ruolo definito automaticamente all installazione del sistema e non può essere rimosso né modificato. La lista dei ruoli mostra: Nome ruolo: il nome dato al ruolo e relativa descrizione. Per esempio: Impiegati o Impresa di pulizie. Utenti: il numero di utenti correntemente associati al ruolo. In altre parole il numero di utenti che fanno parte dello stesso gruppo. Porte: il numero di porte totali associati al ruolo. Fasce orarie: il numero di fasce orarie utilizzate nel ruolo. Il massimo numero di fasce orarie è 6 per ogni ruolo ed ogni fascia oraria può avere fino a 6 intervalli temporali in cui possono essere selezionati individualmente anche i giorni della settimana. Zone di Porte: il numero di zone di porte associate al ruolo. 43

44 Ruoli L amministratore di sistema con i relativi permessi di login può: Creare un nuovo ruolo. Modificare un ruolo esistente. Duplicare un ruolo esistente (in modo da crearne uno simile). Ricercare un ruolo esistente. Cancellare un ruolo non utilizzato. Creare un nuovo ruolo Un ruolo definisce i privilegi di accesso che possono essere assegnati a diversi utenti, creando così un gruppo di utenti con gli stessi privilegi di accesso. Per esempio: a) La società Green Apple ha due porte di accesso. Se tutti gli impiegati necessitano dello stesso livello di accesso per entrambe le porte, è sufficiente creare un ruolo singolo chiamato Impiegati Green Apple. b) La società Green Apple ha tre porte, immaginiamo che gli impiegati necessitano l accesso solo alla porta principale mentre i dirigenti necessitano l accesso a tutte e tre le porte. In questo caso ha senso creare due ruoli, uno chiamato Impiegati green Apple e l altro chiamato Dirigenti Green Apple. Per creare un nuovo ruolo: 1. Premi e seleziona Gestione Utenti, quindi Ruoli. 2. Premi nell angolo in alto a destra, per aggiungere un nuovo ruolo. 3. Inserisci il nome del ruolo e una descrizione. 4. Definisci i permessi di accesso assegnando le singole porte al ruolo come riportato nella seguente schermata: nel lato destro dello schermo si vedono le porte disponibili a sistema che puoi aggiungere al ruolo, portandole nel lato sinistro. Puoi cambiare visualizzazione e selezionare la vista Zone di Porte (vedi successivamente come creare un ruolo con le Zone di Porte). Premendo l icona le porte selezionate si sposteranno dal lato destro dello schermo (porte disponibili), al lato sinistro (porte assegnate). Puoi anche selezionare tutte le porte con l opzione Seleziona tutto. Oppure ricercarne alcune, inserendo nel campo ricerca anche una sola parte del nome (per esempio tutte le porte contenenti Lab ). 44