portierX se connecte à un système ASSA ABLOY eCLIQ par le CLIQ Web Manager. La mise en place demande le rôle Administrateur de l’organisation dans portierX et le certificat client du service web du CLIQ Web Manager, ce qui en fait une tâche pour l’informatique. Elle commence dans Intégrations, sur l’onglet Disponible, avec la carte eCLIQ ASSA ABLOY.
Aussi appelé : eCLIQ, CLIQ, CWM, CLIQ Web Manager.
La connexion s’authentifie auprès du CLIQ Web Manager avec un certificat client, pas avec un identifiant et un mot de passe. La personne qui la configure doit accéder aux certificats du CLIQ Web Manager, donc en général l’administrateur du système ou l’informatique.
Le certificat client du service web, en fichier .p12, et son mot de passe. L’administrateur du CLIQ Web Manager le génère ou l’exporte sous Settings, Web Service. Le support ASSA ABLOY aide à activer l’accès au service web.
Le fichier .p12 sous forme de texte base64. portierX reçoit le contenu du certificat comme texte, pas comme fichier.
L’adresse de base du CLIQ Web Manager, la racine de l’application seulement, sans le chemin du service web, par exemple https://cwm.example.com:8989/CLIQWebManager.
Avec une autorité de certification privée : son certificat CA au format PEM.
Un CLIQ Web Manager que portierX atteint en HTTPS. L’accès se restreint par votre pare-feu.
Le rôle Administrateur de l’organisation dans portierX.
Ouvrez Intégrations et restez sur Disponible.
Ouvrez la carte eCLIQ ASSA ABLOY avec Voir les détails et passez à Connecter.
Saisissez un nom pour le système sous "Locking System Name".
Saisissez l’adresse de base sous "CLIQ Web Manager base URL".
Collez le texte base64 du certificat sous "Web Service client certificate (.p12)" et saisissez son mot de passe sous "Web Service client certificate password".
Avec une autorité de certification privée, collez le certificat CA sous "CWM server CA certificate". Sinon, laissez le champ vide.
Sous Network protection, Public est le seul choix.
Cliquez sur Test connection, puis, une fois le test réussi, sur Activate.
portierX chiffre le certificat et son mot de passe avant de les stocker. Après l’activation, il ouvre la page de la connexion sous Connecté, avec les onglets Résumé, Configuration et Journal de synchronisation.
La lecture du Résumé est décrite dans Ce que vous indique l’écran d’une intégration.
À chaque synchronisation, portierX lit dans le CLIQ Web Manager les personnes, les cylindres, les clés avec leurs détenteurs, les autorisations des clés sur les cylindres, ainsi que les domaines, les groupes de cylindres et les profils d’accès. Chaque côté de cylindre devient un point d’accès, chaque clé un identifiant d’accès, chaque autorisation un lien entre clé et point d’accès. L’identité d’un cylindre, son côté et son emplacement prévu appartiennent au CLIQ Web Manager. portierX les rafraîchit à chaque synchronisation et n’offre aucun moyen de les modifier.
portierX écrit dans le CLIQ Web Manager ce qui change dans portierX. Un point d’accès renommé renomme le cylindre, un profil de personne modifié met la personne à jour, une clé remise est remise dans le CLIQ Web Manager, une clé reprise y est restituée et réinitialisée, une clé signalée perdue y est déclarée perdue, et un accès donné ou retiré réécrit les autorisations de la clé sur les cylindres. Une personne qui n’existe pas dans le CLIQ Web Manager y est créée à la première remise de clé.
Sous "CLIQ domains", sur l’onglet Configuration, les domaines que le CLIQ Web Manager signale sont listés avec "Reported" ou "No longer reported" et l’interrupteur "Under portierX". Un domaine placé sous portierX rend portierX décisionnaire pour les profils d’accès, les groupes de cylindres et toutes les clés de ce domaine. Une modification faite dans le CLIQ Web Manager est consignée comme écart et n’est pas appliquée.
Les certificats expirent. Sur l’onglet Configuration, la carte "Security" affiche l’"URL" du CLIQ Web Manager et, sous "Last Updated", la dernière modification.
Cliquez sur "Update Details".
Collez le texte base64 du certificat de remplacement sous "P12 Certificate" et saisissez son mot de passe sous "P12 Certificate Password".
Laissez "CA Certificate (optional)" vide pour conserver le certificat CA enregistré.
Cliquez sur "Save". La modification s’applique immédiatement et peut interrompre brièvement une synchronisation en cours.
L’"URL" se modifie dans la même boîte de dialogue, tant qu’aucun domaine de la connexion n’est sous portierX. Chaque modification est consignée dans le journal d’audit.
La carte Audit history de l’onglet Configuration porte l’interrupteur Enable audit history. Il est désactivé après la création. Activé, portierX collecte les événements de porte du CLIQ Web Manager à chaque synchronisation planifiée et les stocke avec la connexion. Le journal d’audit retrace ce qui se passe dans portierX et ne liste pas ces événements de porte.
Après l’activation, portierX synchronise selon son calendrier. Le bouton de l’onglet Résumé lance une exécution à la main.
Chaque exécution figure sur l’onglet Journal de synchronisation comme Success, Partial Success, Failed ou Ignorée.
Quand un enregistrement disparaît dans le CLIQ Web Manager, le journal marque sa ligne "Removed in CLIQ Web Manager".
La connexion s’authentifie uniquement avec le certificat client. Le VPN, Cloudflare Access et les en-têtes personnalisés ne sont pas proposés pour eCLIQ.
Le certificat se colle en texte base64, il ne s’envoie pas comme fichier.
L’adresse de base ne peut pas changer tant qu’un domaine de la connexion est sous portierX. Un Administrateur de l’organisation reprend d’abord le domaine.
portierX écrit les accès sur les clés dynamiques. Une clé standard n’accepte que la validité et l’horaire ; une clé mécanique et une clé C n’acceptent rien.
Retirer un accès ne réécrit que les autorisations accordées directement. Un cylindre qu’une clé atteint par un groupe de cylindres ou un profil d’accès lui reste, et la liste de restitution de la clé le dit.
portierX affiche l’état des portes en direct pour les systèmes SALTO, pas pour eCLIQ.
