Guía de configuración de Master Admin
Master Admin la feature solo está disponible en Productos CE que admiten una interfaz de usuario mediante la pantalla LCD.
La feature Master Admin está diseñada para mejorar los privilegios generales del administrador, fortalecer la seguridad del dispositivo y evitar el acceso no autorizado y los cambios de setting.
Esta feature se aplica solo a Productos CE para la región de la UE, y se requiere el enrollment del Master Administrator en Productos CE. Solo el Master Administrator enrolled puede acceder al menú de administrador y cambiar los settings del dispositivo.
-
Esta feature es una policy obligatoria introducida para mejorar la seguridad de los Productos CE en la región de la UE, y no es compatible con productos Global (No CE).
-
El Master Admin no puede eliminarse directamente y solo se borra mediante restablecimiento de fábrica.
Política de soporte del Master Administrator Productos CE vs productos Global (No CE)
La feature Master Admin se activa solo en Productos CE con una etiqueta que tiene la marca CE.
Use la etiqueta adhesiva en el rótulo posterior para identificar Productos CE y productos Global (No CE). La feature funciona de manera diferente, como se indica a continuación.
-
Productos CE: marca CE presente
-
productos Global (No CE): marca CE ausente
| Categoría | Productos CE | Productos Global (No CE) |
|---|---|---|
| Master Admin | Activado (no se puede desactivar) | No compatible |
| Admin 2-step Authentication | Obligatorio | No compatible |
| Longitud mínima del PIN | Al menos 8 dígitos | Al menos 4 dígitos |
Cuando se conecta a BioStar X (o BioStar 2), el setting de Master Admin cambia según la compatibilidad del dispositivo, y la activación del menú de autenticación en dos pasos del administrador se sincroniza automáticamente.
Productos compatibles con Master Admin
|
|
|
|
|
| BioStation 3 Max Productos CE Firmware v1.0.0 o posterior | BioStation 3 Productos CE Firmware v1.4.0 o posterior | BioStation 2a Productos CE Firmware v1.2.0 o posterior | BioLite N2 Productos CE Firmware v1.7.0 o posterior | X-Station 2 Productos CE Firmware v1.4.0 o posterior |
Lógica de comportamiento durante la actualización del firmware
Cuando actualiza el firmware de un dispositivo existente, la compatibilidad con Master Admin y Admin 2-step Authentication puede variar según la combinación de la versión anterior a la actualización y la versión objetivo.
Para obtener detalles de compatibilidad según la versión, comuníquese con el Soporte técnico de Suprema en CS@suprema.co.kr.
Nuevo dispositivo Productos CE
En un dispositivo nuevo para Productos CE, debe enrolar Master Admin desde el inicio. Si no lo enrola, el uso del dispositivo queda restringido.
-
En el primer arranque, aparece la pantalla de enrollment de Master Admin. Si no completa el enrollment, no puede pasar a la siguiente pantalla.
-
Incluso si se conecta a BioStar X (o BioStar 2) y asigna un administrador general para el dispositivo, debe enrolar Master Admin directamente en el dispositivo para usar todas las features.
-
Los dispositivos nuevos no pueden realizar degradaciones de firmware.
Registra al administrador maestro
-
Cuando el dispositivo nuevo se inicia por primera vez, aparece la pantalla de enrollment de Master Admin.
La imagen anterior es una pantalla de ejemplo y puede diferir de la pantalla real. -
Según la policy de seguridad de la UE, el Master Administrator debe enrolar credenciales de al menos dos tipos. Seleccione e inscriba las dos credenciales deseadas.
La imagen anterior es una pantalla de ejemplo y puede diferir de la pantalla real. Las credenciales que se pueden enrolar como Master Admin son las siguientes:
Tipo de credencial Cantidad máxima de enrollments Detalles Card Hasta 4 Admite solo tipos CSN y Wiegand
No permite enrollment duplicado dentro del mismo tipoFace Hasta 2 Disponible solo en dispositivos con el mismo algoritmo Fingerprint Hasta 2 - PIN 1 Al menos 8 dígitos (se aplica la regulación CE) Condiciones de enrolamiento
-
Debe enrolar al menos dos tipos de credenciales.
-
Todas las credenciales compatibles con el dispositivo pueden utilizarse como medios de autenticación.
-
-
Después de enrolar dos o más tipos de credenciales, presione el botón Complete para completar el enrollment de Master Admin.
La imagen anterior es una pantalla de ejemplo y puede diferir de la pantalla real.
Editar y administrar el Master Admin
Puede cambiar la información enrolada o administrar credenciales en Settings → Device → Master Admin.
Dispositivo actualizado mediante firmware Productos CE
Un producto CE actualizado mediante firmware no ofrece settings de Master Admin, pero puede usar la opción Admin 2-step Authentication para mejorar los privilegios generales del administrador y la seguridad del dispositivo.
Configurar la autenticación en dos pasos del administrador
-
Admin 2-step Authentication se puede activar solo si todos los administradores enrolled tienen al menos dos tipos de credenciales.
- El PIN no se puede usar como credencial independiente, por lo que la combinación ID + PIN no es compatible.
-
El dispositivo actualizado mediante firmware no puede degradarse a una versión inferior después de la actualización.
-
Puede activar la autenticación en dos pasos del administrador en el menú Settings → Device → Admin 2-step Authentication.
-
La opción Admin 2-step Authentication aparece solo cuando actualiza el firmware a la versión más reciente en un dispositivo existente.
-
Si no todos los administradores tienen al menos dos tipos de credenciales, la activación fallará y aparecerá un mensaje de error.
Enrole dos tipos de credenciales para todos los administradores e inténtelo nuevamente.- El PIN no se puede usar como credencial independiente, por lo que la combinación ID + PIN no es compatible.
- Si activa Admin 2-step Authentication y elimina las credenciales de todos los administradores hasta dejar menos de dos tipos, no podrá acceder al menú de administrador en el dispositivo cuando no pueda conectarse a BioStar X (o BioStar 2). Por lo tanto, tenga precaución al eliminar credenciales de administrador.
Información adicional
-
Cuando se enrola un PIN mediante el software BioStar
Los productos Global (No CE) que no admiten el Master Administrator pueden enrolar un PIN de al menos 4 dígitos directamente en el dispositivo. Sin embargo, al enrolar usuarios mediante BioStar X (o BioStar 2), las siguientes versiones requieren un PIN de al menos 8 dígitos.
-
BioStar 2 v2.9.11 o posterior
-
BioStar X v1.0.0 a v1.0.2
Los usuarios enrolados con un PIN de 4 dígitos en las versiones anteriores no pueden asignarse como administradores del dispositivo.
-
-
Cambio manual de la clave hash del dispositivo
Al cambiar manualmente la clave hash del dispositivo, aparecerá un mensaje de advertencia que indicará que los PIN de Master Admin se eliminarán. Confirme el mensaje antes de continuar.
-
Restricción de transmisión de imágenes biométricas RS-485
Las imágenes de credenciales biométricas no se transmiten por comunicación RS-485, por lo que aparecen imágenes sustitutas al ver el rostro del Master Admin registrado en dispositivos esclavos.
Preguntas frecuentes
Q.¿Qué ocurre si no se enrolla un Administrador maestro? (Productos CE)
Q.¿Se admite el setting de Administrador maestro después de actualizar el firmware en un device existente? (Productos CE)
Usa la etiqueta adhesiva en la parte trasera del producto para identificar productos CE y productos Global (no CE). Para obtener detalles, consulta la política de soporte de Administrador maestro.