Люди и приглашения

На Mac откройте хаб в разделе «Устройства»: на его экране есть «Люди» и «Приглашения». Эти разделы доступны в сборках с сервисом учётных записей Watchpost. Для выдачи доступа войдите в учётную запись Watchpost и сохраните токен администратора хаба на этом Mac. Список учитывает доступ, выданный с этого Mac; всех пользователей хаба он не перечисляет.

Так можно открыть человеку доступ через хаб к выбранным объектам. Токен администратора хаба и закрытый ключ роутера остаются у вас. У общего доступа Hik-Connect свои права.

Отправить приглашение

1. В разделе «Люди» нажмите Пригласить….
2. Введите почту получателя и выберите хотя бы один объект, который использует этот хаб.
3. Задайте срок доступа: 7, 30 или 90 дней либо Без срока.
4. Нажмите Отправить приглашение.

Приглашение действует 30 дней. Срок самого доступа начинается при выдаче, а не при отправке приглашения. Приглашение не содержит паролей устройств или токена доступа.

Получатель открывает приглашение во «Входящих» и принимает или отклоняет его. После согласия у вас появляется следующий шаг – Выдать доступ…. Камеры у получателя пока не добавлены.

Выдать доступ после согласия

Откройте Выдать доступ… у принятого приглашения. Проверьте хаб, список объектов и срок. Если этот Mac не распознал хаб приглашения, выберите хаб, которым можете управлять. Объекты, больше не связанные с ним, появятся в предупреждении и не войдут в выдачу. Проверьте оставшийся список.

Задайте имя на хабе: до 40 символов, без косых черт. Приложение предлагает имя из почты получателя. Переключатель «Пароли устройств» изначально выключен. В таком случае человек введёт пароли сам. Если включить переключатель, он получит ваши данные входа в устройства; Watchpost попросит подтвердить передачу системным запросом владельца.

Нажмите Выдать доступ. Watchpost подготовит персональный доступ, зашифрует пакет устройств для установок получателя и отправит его во «Входящие». Пакет содержит устройства выбранных объектов и необходимые сведения о маршрутах. Закрытый ключ роутера, токен администратора хаба и снимки конфигурации в него не входят. Этот способ также не передаёт расстановку на планах.

Получатель проверяет и добавляет пакет через «Входящие». Затем может понадобиться выбрать камеры для просмотра и ввести недостающие пароли. У полученного маршрута ограничены действия редактирования: см. «Пути подключения объекта».

Если отправка не удалась после подготовки доступа, форма предложит Отправить снова тот же пакет или Забрать доступ. Само закрытие формы не отменяет уже подготовленный доступ. Перед повтором прочитайте, на каком шаге произошла ошибка. Завершите повтор или возврат доступа в этом запуске приложения: после перезапуска состояние неотправленного пакета не восстанавливается.

Следить за приглашениями и письмами

Состояние приглашения и доставка письма – разные сведения. Доставленное письмо ещё не означает, что человек принял приглашение или добавил устройства. В разделе «Приглашения» ожидающее приглашение может предлагать Отправить письмо снова, а принятое – Выдать доступ…. Для отклонённых, отозванных и истёкших приглашений доступно повторное приглашение.

Отзыв ожидающего приглашения прекращает это приглашение. Чтобы забрать уже выданный доступ, используйте Отозвать у человека в разделе «Люди».

Продлить или отозвать доступ

Строка человека показывает почту, объекты и срок. Команда Продлить добавляет 7, 30 или 90 дней от текущей даты окончания либо от сегодняшнего дня, если срок уже прошёл. Без срока убирает дату окончания. Для доступа через центр проверяйте ошибки обновления: новая дата только на этом Mac ещё не подтверждает, что центр её принял.

Нажмите Отозвать, прочитайте подтверждение и выберите Отозвать доступ. Приложение попытается прекратить доступ к перечисленным объектам. Если часть запросов не прошла, состояние отзыва и кнопка Повторить означают, что работа не закончена. Оставьте приложение открытым и повторите запрос после восстановления связи.

Срок может действовать по двум механизмам:

• Если токен выдал сам релей по прежней схеме, этот Mac должен обратиться к хабу и удалить его. Пока Watchpost закрыт или хаб недоступен, токен может работать дольше локального срока, до успешного удаления.
• Если доступом управляет центр, после окончания срока или отзыва он перестаёт выдавать токены. Выданный токен действует не более семи дней; центр также ограничивает его датой окончания доступа. Для досрочного отзыва приложение владельца отправляет хабу список отозванных токенов. Если хаб не получил обновление, прежний токен может работать до собственного срока. Успешный отзыв в центре сам по себе не доказывает немедленное отключение на хабе.

После применения отзыва общий путь через хаб закрывается. Импортированные устройства и полученные пароли остаются у человека. Эти данные могут по-прежнему работать в сети объекта; если нужно закрыть и такой доступ, отдельно смените пароли устройств. Удаление устройства или маршрута из вашего реестра не отзывает доступ получателя.

Мобильные платформы и токены релея

Экранов управления «Люди» и «Приглашения» Mac нет на iPhone, iPad и Android. Мобильные «Входящие» могут принимать приглашения и пакеты в сборках с сервисом учётных записей. Возможность получения не означает возможность выдачи доступа. Для пакетов, которым нужны токены маршрутов от центра, сейчас требуется Mac: он получает и обновляет эти токены. Добавление такого пакета на мобильном устройстве не даёт такого же рабочего пути через хаб.

Список содержимого хаба также может показывать людей с отдельными токенами релея и кнопкой Отключить. Это действие касается одного токена на одном серверном объекте. Для срока и состава доступа, выданного через приглашение, используйте раздел «Люди».

Действия получателя и выбор между приглашением через хаб, Hik-Connect и файлом описаны в статье «Предоставление доступа».