MorphoAccess® Série 500 - Manuel Utilisateur Table des matières Table des matières Introduction Objet du document Consignes de sécurité Présentation du MorphoAccess® Présentation des Interfaces Synoptique d’un système de contrôle d’accès physique Présentation du terminal Présentation du Contrôle d’Accès Envoi de l’ID au Contrôleur central de Sécurité Configuration du terminal Assistant d’installation (EasySetup) Menu d’Administration...
Page 3
MorphoAccess® Série 500 - Manuel Utilisateur Table des matières Réglage des paramètres de reconnaissance Détection de Faux Doigt (OPTION) Mode veille Présentation du mode veille Activation du mode veille Mode proxy Présentation du mode Proxy (ou mode commandé) Activation du mode proxy Personnalisation du terminal Définition d’un contrôle horaire Application multilingue...
Page 4
MorphoAccess® Série 500 - Manuel Utilisateur Table des illustrations Table des illustrations Figure 1: Face avant du terminal MorphoAccess® Série 500 ........... 11 Figure 2: Bornier du terminal MorphoAccess® Série 500 ............12 Figure 3: Architecture typique d’un système de contrôle d’accès .......... 14 Figure 4: Synthèse des applications du terminal MorphoAccess®...
MorphoAccess® Série 500 - Manuel Utilisateur Historique de révision Historique de révision Date Firmware Description Ajout d’une description concernant la date et l’heure Juillet 2008 2.07 Ajout de l’option juvénile 2.09 Ajout de la fonctionnalité de pointage horaire étendu Ajout de la fonctionnalité Wi-Fi™ Ajout de la MAJ des clés MIFARE dans l’assistant de configuration Ajout du mode de lecture du Card UID des cartes ISO/IEC 14443 Juin 2009...
MorphoAccess® Série 500 - Manuel Utilisateur Introduction Introduction Nous vous remercions d’avoir choisi le terminal de reconnaissance automatique d’empreintes digitales, MorphoAccess®. Le MorphoAccess® offre une solution innovante et performante aux applications de contrôle d’accès ou de pointage à l’aide de la vérification et/ou de l’identification des empreintes digitales.
MorphoAccess® Série 500 - Manuel Utilisateur Introduction Objet du document Ce guide s’adresse aux utilisateurs de terminaux MorphoAccess® de la série 500. « MorphoAccess® Série 500 » est une appellation générique qui regroupe les terminaux MorphoAccess® appartenant aux séries MA 500+, OMA 500 et MA 500.
MorphoAccess® Série 500 - Manuel Utilisateur Introduction Consignes de sécurité ’ ’ Morpho déclare par la présente que le MorphoAccess® a été testé et jugé conforme aux normes citées ci-dessous comme prévu par la Directive CEM 89/336/CEE : EN55022 (1994)/EN55024 (1998), EN300-330 (1999) et par la Directive 73/23/CEE de basse tension amendée par 93/68/CEE : EN60950 (2000).
Page 9
MorphoAccess® Série 500 - Manuel Utilisateur Introduction equipment in a residential area is likely to cause harmful interference in which case the user will be required to correct the interference at their own expense. Groupe responsable : Morpho, Le Ponant de Paris, 27, rue Leblanc – F 75512 PARIS CEDEX 15 –...
MorphoAccess® Série 500 - Manuel Utilisateur du MorphoAccess® Présentation Présentation du MorphoAccess® Le MorphoAccess® est un terminal de reconnaissance d’empreintes digitales dédié aux applications de contrôle d’accès physique et de contrôle horaire offrant des capacités d’identification multiples avec un niveau de performances inégalé.
MorphoAccess® Série 500 - Manuel Utilisateur du MorphoAccess® Présentation Présentation des Interfaces Le MorphoAccess® Série 500 offre une interface homme-machine simple et ergonomique dédiée au contrôle d’accès basé sur la reconnaissance des empreintes digitales : un scanner optique dédié à la lecture des empreintes (1), ...
Page 12
MorphoAccess® Série 500 - Manuel Utilisateur du MorphoAccess® Présentation é é Le terminal offre de nombreuses interfaces dédiées aux informations de contrôle et d’administration : une sortie Wiegand / Dataclock multiplexée pour exporter l’identifiant de l’utilisateur vers un contrôleur (1), ...
Page 13
MorphoAccess® Série 500 - Manuel Utilisateur du MorphoAccess® Présentation Le Manuel d’Installation décrit les caractéristiques de chaque interface et les procédures de connexion. SSE-0000066888-07 Document Morpho. Reproduction et divulgation interdites. Février 2012...
MorphoAccess® Série 500 - Manuel Utilisateur du MorphoAccess® Présentation Synoptique d’un système de contrôle d’accès physique L’architecture type comprend un MorphoAccess®, une Station d’Enrôlement et un Contrôleur Central. Figure 3: Architecture typique d’un système de contrôle d’accès é é ® é...
Page 15
MorphoAccess® Série 500 - Manuel Utilisateur du MorphoAccess® Présentation ® ® Le MorphoAccess® fonctionne selon deux modes exclusifs. En Mode Autonome (terminal mis en réseau ou pas connecté), le terminal exécute deux types d’applications : Contrôle d’accès ou Contrôle horaire.
MorphoAccess® Série 500 - Manuel Utilisateur du MorphoAccess® Présentation Présentation du terminal Un MorphoAccess® Série 500 fonctionne avec 4 applications répondant à un besoin spécifique. ô ’ è ô ’ è Il s’agit de l’application principale dédiée au contrôle biométrique. Il est possible de quitter cette application pour en lancer d’autres.
Page 17
MorphoAccess® Série 500 - Manuel Utilisateur du MorphoAccess® Présentation è ’ è ’ Figure 4: Synthèse des applications du terminal MorphoAccess® Série 500 SSE-0000066888-07 Document Morpho. Reproduction et divulgation interdites. Février 2012...
MorphoAccess® Série 500 - Manuel Utilisateur du MorphoAccess® Présentation Présentation du Contrôle d’ A ccès Le MorphoAccess® fonctionne selon deux modes de reconnaissance biométrique : identification authentification. L’identification l’authentification peuvent être actives en même temps (mode fusionné ou multi- facteurs). L’empreinte capturée par le MorphoAccess®...
Page 19
MorphoAccess® Série 500 - Manuel Utilisateur du MorphoAccess® Présentation é é é é L’empreinte capturée par le MorphoAccess® est comparée avec une empreinte de référence – 1 contre 1. Cette empreinte de référence est lue au préalable sur une carte « sans contact » MIFARE®...
Page 20
MorphoAccess® Série 500 - Manuel Utilisateur du MorphoAccess® Présentation Le mode proxy n’est pas un mode de reconnaissance à proprement parler. Dans ce mode, le MorphoAccess® fonctionne en tant qu’esclave attendant des commandes externes telles que : identification, ...
MorphoAccess® Série 500 - Manuel Utilisateur du MorphoAccess® Présentation Envoi de l’ID au Contrôleur central de Sécurité Si l’utilisateur a été reconnu, le terminal peut déclencher l’accès (activation d’un relais) ou envoyer l’ID de la personne reconnue au Contrôleur Central. Bienvenue Pierre Martin IDENT.
Page 22
MorphoAccess® Série 500 - Manuel Utilisateur du MorphoAccess® Présentation Lorsque cette fonction est activée, le relais du MorphoAccess® est activé pendant la période spécifiée en cas de contrôle d’accès réussi (l’accès est autorisé). é é Le résultat du contrôle d’accès peut être envoyé en utilisant soit le protocole Wiegand soit le protocole DataClock.
Page 23
MorphoAccess® Série 500 - Manuel Utilisateur du MorphoAccess® Présentation ô ’ è ô ’ è Lorsque cette fonction est activée, le terminal crée une sauvegarde de chaque contrôle d’accès dans un fichier local. Chaque enregistrement inclut : la date/heure de contrôle d’accès, ...
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Configuration du terminal Ce chapitre détaille la manière de configurer le MorphoAccess®. Un paramètre peut être modifié directement sur le terminal ou à distance par réseau. Un assistant à la configuration appelé « EasySetup » aide l’administrateur à définir rapidement une configuration compatible avec un système de contrôle d’accès existant.
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Assistant d’installation (EasySetup) ’ ’ Lorsque le MorphoAccess® démarre pour la première fois, un « assistant » aide l’administrateur à configurer les principales fonctions. EASY SETUP GREEN: VALID YELLOW: CORR., NEXT RED: ABORT, PREVIOUS NEXT ...
Page 26
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration ’ ’ La date et l’heure peuvent être configurées. Le format de la date est MM/DD/AAAA (mois/jour/année) La touche efface un caractère. La touche valide le choix. ENTER DATE 08/25/200_ MM/DD/YYYY VALID...
Page 27
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration é é En DHCP, seul le nom du terminal sur le réseau est nécessaire. ENTER HOSTNAME MA0789652_ VALID Le serveur DNS doit être mis à jour pour prendre en compte le nom d’hôte du MorphoAccess®.
Page 28
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Sur les MorphoAccess® équipés d’un lecteur de cartes sans contact MIFARE®/DESFire®: Activer ou non l’Identification: RECOGNITION MODE Do you want to use Identification ? Activer ou non la lecture de cartes DESFire® 3DES : RECOGNITION MODE Do you want to use...
Page 29
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Les choix précédents déterminant également les cartes sans contacts supportées lors de l’encodage de l’application d’enrôlement (cf. MorphoAccess® 500 Series Enrolment Application User Guide). Si « Yes » est sélectionné pour la lecture des cartes MIFARE®, le terminal pourra encoder des badges MIFARE®.
Page 30
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration L’étape suivante permet de définir le protocole utilisé pour communiquer le résultat du contrôle. INTERFACE PARAMETERS 1 – Wiegand [OFF] 2 – DataClock [OFF] 3 – ID on UDP [OFF] 4 – Next Chaque interface peut être configurée et activée séparément.
Page 31
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Cette étape consiste à changer les mots de passe. PASSWORDS 1 – Terminal Config. 2 – User Management 3 – Reset User Mgt. 4 – Next Choisir 4 – Next pour quitter l’assistant. Le terminal va redémarrer pour appliquer les changements.
Page 32
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration é ® é ® Ce chapitre concerne uniquement les MorphoAccess® équipés d’un lecteur de cartes sans contact MIFARE® (voir chapitre« Objet du document »). Cette étape est disponible à partir de la version de logiciel embarqué V02.09. L’assistant propose de remplacer les clés d’usine MIFARE®...
Page 33
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration é ® é ® Ce chapitre concerne uniquement les MorphoAccess® équipés d’un lecteur de cartes sans contact DESFire® (voir chapitre« Objet du document »). L’assistant propose de remplacer les clés d’usine DESFire® 3DES par les clés utilisateur DESFire®...
Page 34
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration ™ à é ™ à é Cette étape consiste à configurer les communications sans fil en mode WI-FI™, si un adaptateur WI-FI™ USB est connecté au MorphoAccess®, et si une licence WI- FI™...
Page 35
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration NEW PROFILE Scanning… Puis la liste des points d’accès WI-FI™ s’affiche : CHOOSE ACCES POINT 1 – TEST_MA [●] 2 – WIFI_1 [..] 3 – other access point [..] Dans une seconde phase, il faut choisir un point d’accès WI-FI™ existant ou un autre point d’accès pour créer le nouveau profil.
Page 36
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration la clé à saisir est hexadécimale de longueur 10 pour le WEP64, 26 pour le WEP128, ou une chaîne ASCII de 8 à 63 caractères pour le WPA-PSK, ...
Page 37
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration ’ ’ Le choix 4 – Get profile info permet de récupérer des informations sur un profil. Un écran listant les profils existants au niveau du MorphoAccess® est d’abord affiché et permet le choix du profil. Une fois le profil sélectionné, l’écran suivant s’affiche : NEW PROFILE 1 –...
Page 38
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration ’ ’ Le choix 5 – Modify profile permet de modifier certains paramètres d’un profil. Un écran listant les profils existants au niveau du MorphoAccess® est d’abord affiché et permet le choix du profil. Une fois le profil sélectionné, l’écran suivant s’affiche : PROFILE TEST_MA 1 –...
Page 39
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration è é è é é é Le choix 7 – Next permet de choisir entre une configuration IP statique ou dynamique (DHCP). DHCP 1 – Enable [●] 2 – Disable [..] DHCP désactivé...
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration ™ ™ ™ Le Wizard WI-FI peut être réactivé ultérieurement. Les étapes sont les suivantes : quitter l’application principale via la séquence d’échappement, sélectionner Wifi Setup dans le menu Settings (seulement si un...
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Menu d’Administration è è Placez votre doigt s’il vous plaît L’application principale peut être interrompue à l’aide d’une séquence de touches (séquence d’échappement). Appuyer sur les touches suivantes l’une après l’autre : puis Si la base de données biométriques n’est pas vide, il est possible de substituer la reconnaissance biométrique d’un administrateur à...
Page 42
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration é é MA5XX APPLICATION 1 – Information 2 – Settings 3 – Enrolment 4 – More functions… MA5XX APPLICATION 1 – Information 2 – Settings 3 – Enrolment 4 – More functions… Choisir Information pour avoir accès aux informations du terminal et du...
Page 43
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Choisir Sensor Info pour avoir accès aux informations liées au capteur : Informations du Description Exemple capteur 1 – Licence Info Informations de licence (nom de MA_XTENDED licence, identifiant de la licence) Device Licence ID: 251946640 0728EC51008 2 –...
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Présentation de la configuration du MorphoAccess® é é Les paramètres du MorphoAccess® sont enregistrés dans des fichiers organisés en sections. Par exemple, un fichier intitulé « app.cfg » contient tous les paramètres définissant le fonctionnement de l’application principale.
Page 45
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration ’ è ’ è Il existe deux possibilités pour changer un paramètre : directement sur le terminal à l’aide de l’application de Configuration, à distance par IP ou par le lien série avec une application client fonctionnant sur la Station d’Enrôlement.
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Modification d’un Paramètre - Application de configuration L’Application de Configuration permet de modifier un paramètre directement sur le terminal. Vous pouvez quitter une application qui serait en cours pour afficher le menu de sélection d’application.
Page 47
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration ’ è ’ è Pour modifier un paramètre, sélectionner “Configuration…”. MAIN MENU 1 Configuration… 2 More… 3 Quit Un menu principal permet de sélectionner le fichier à modifier. FILE SELECTION 1 ...
Page 48
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Le menu édition dépendra du type de paramètre. [app]/bio ctrl authent ID keyboard Enabled EDIT << >> EXIT NOTE: Les valeurs “Enabled”, “True”, “Yes” de l’application de Configuration correspondent à la valeur 1 lors de l’utilisation de l’outil Morpho Bio Toolbox par exemple.
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Configuration d’un MorphoAccess® connecté à un réseau Un PC (fonctionnant avec MEMS™ par exemple) connecté à un MorphoAccess® peut administrer le terminal. Il est possible d’effectuer les actions suivantes : ...
Page 50
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration è « » é è « » é L’adresse IP de l’interface Ethernet du terminal par défaut est 134.1.32.214. Cette adresse peut être modifiée via IP (Morpho Bio Toolbox) ou avec une clé USB (USB Network Tool).
Page 51
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration ’ è à ’ ’ « » ’ è à ’ ’ « » L’outil Morpho Bio Toolbox permet de changer des paramètres. Ce programme est une illustration des possibilités d’administration à distance d’un MorphoAccess®.
Page 52
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration ™ à é ™ à é Le mode WI-FI™ est actif sous les conditions suivantes : utilisation d’un adaptateur WI-FI™ USB Morpho, réf. 189930722. La procédure d’installation est décrite dans le Manuel d'Installation MorphoAccess®...
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Téléchargement d’une licence Par défaut, la base de données biométriques du MorphoAccess® peut contenir 3000 utilisateurs. Cette configuration correspond à la licence de base (MA_3K_USERS). La licence MA-Xtended (MA_XTENDED) permet d’étendre les capacités de reconnaissance du MorphoAccess®...
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Mise à jour du logiciel embarqué Il est possible de mettre à jour le logiciel embarqué du MorphoAccess® via IP. Le répertoire « firmware » du CDROM d’installation contient les outils nécessaires.
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Réglage du contraste Un raccourci clavier permet de régler le contraste de l’écran. Les touches augmentent le contraste de l’écran. Les touches diminuent le contraste de l’écran. SSE-0000066888-07 Document Morpho. Reproduction et divulgation interdites. Février 2012...
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Configuration Application de démarrage Par défaut, le terminal MorphoAccess® Série 500 démarre avec l’application de contrôle d’accès (MACCESS). Il est possible de définir une autre application de démarrage. Application de démarrage exe/init state/startup (MACCESS application) Les choix suivants sont possibles : ...
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Modes autonomes (en Réseau ou déconnecté) Le MorphoAccess® fonctionne selon deux modes principaux de reconnaissance biométrique : identification ou authentification. L’identification et l’authentification peuvent être activées en même temps, on parle alors de mode fusionné ou multi-facteurs Au Mode autonome, le terminal peut commander deux applications : Contrôle d’accès ou Contrôle horaire (pointeuse).
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Préliminaire : ajout d’une empreinte biométrique dans la base La gestion de la base de données biométriques interne du MorphoAccess® peut être effectuée soit localement (via l’application d’enrôlement local), soit à distance par une station d’enrôlement.
Page 59
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes ’ à ’ à L’utilisateur est enregistré sur une Station d’enrôlement (par exemple un PC possédant MEMS™) et des empreintes biométriques sont exportées vers le MorphoAccess® via IP ou une clé USB. Figure 11: Gestion de base à...
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Contrôle d’ A ccès ou de Pointage L’application MorphoAccess® peut être configurée pour fonctionner en mode de contrôle d’accès physique ou en mode contrôle horaire (pointage). Dans cette dernière configuration, les événements enregistrés par le MorphoAccess®...
Page 61
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Pointage (4 fonctions) app/modes/time and attendance TIME ATTENDANCE 15:26 OCT 08 2006 Touche : Sélection ENTREE Touche : Sélection retour d’une absence temporaire Touche : Sélection sortie pour une absence temporaire ...
Page 62
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes é é Pointage (image) app/modes/time and attendance Dans ce mode chaque touche numérique du clavier peut être associée à une fonction de pointage et une image au format bitmap (qui décrit la correspondance entre le clavier et les fonctions) est affichée à...
Page 63
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Pour désactiver le mode Time Attendance la clé de configuration app/modes/time and attendance doit être mise à la valeur 0. NOTE: D’autres icônes peuvent être choisies pour le mode de pointage horaire.
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Contrôle d’accès par identification Contrôle d’accès par identification app/bio ctrl/identification Pour configurer le MorphoAccess® dans ce mode, réglez le paramètre app/bio ctrl/identification à 1. Dans ce mode le capteur est allumé en attente de présentation d’un doigt. Placez votre doigt pour identification s’il vous plaît...
Page 65
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Si le terminal fonctionne en mode identification avec une base de données vide, le capteur est éteint et l’écran suivant s’affiche. Base de donnée vide Veuillez contacter l’administrateur é...
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Contrôle d’accès par identification (licence MA-Xtended) Il est possible d’augmenter la taille de la base de données biométriques du MorphoAccess® Série 500 par le biais d’une licence (licence MA-Xtended) : le MorphoAccess®...
Page 67
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Si la base de données est vide ou n’existe pas, le capteur est éteint et l’écran suivant s’affiche. Base de données vide Veuillez contacter l’administrateur Régler app/bio ctrl/identification sur 0 pour désactiver l’identification (Mode proxy).
Page 68
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes « » « » Du point de vue du terminal, il y a toujours 5 bases de données biométriques. MorphoAccess® Série 300 MorphoAccess® Série 500 (licence MA-Xtended) MorphoAccess® Série 500 Base de données Base de données 0,1,2...
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Présentation du mode authentification sans contact Sur les terminaux équipés d’un lecteur de carte sans contact compatible MIFARE® et DESFire®, il est possible de spécifier le type de carte que ce terminal peut lire : ...
Page 70
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes app/contactless/enabled profiles = Cartes MIFARE® et DESFire® AES et 3DES (données au format TLV uniquement) é « » é « » L’utilisation d’un identifiant binaire n’est possible qu’avec des cartes MIFARE®, et lorsque la valeur de la clé...
Page 71
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes é é é é é é Les empreintes capturées sont comparées avec les empreintes de référence lues sur la carte (PK). L’identifiant et les empreintes biométriques doivent être enregistrés sur la carte.
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Authentification - empreintes biométriques sur la carte Authentification - empreintes biométriques dans la carte sans contact app/bio ctrl/authent PK contactless Les MorphoAccess® équipés d’un lecteur de cartes sans contact (voir chapitre «...
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Vérification du code PIN – PIN enregistre sur la carte Si un code PIN de référence est enregistré sur la carte, il est possible de vérifier ce code avant de contrôler les empreintes. Vérification du code PIN app/bio ctrl/control PIN Pour déclencher l’authentification, l’utilisateur doit présenter sa carte devant le...
Page 74
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes CARD BIOPIN MODE Vérification du code PIN Authentification et code PIN Document Morpho. Reproduction et divulgation interdites SSE-0000066888-07 Février 2012...
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Vérification du code BIOPIN– BIOPIN enregistre sur la carte Dans ce mode, la carte doit contenir un code BIOPIN. Le but de ce code est de remplacer l’authentification des empreintes par la vérification d’un code. Vérification du code BIOPIN app/bio ctrl/control BIOPIN Ce mode doit être activé...
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Authentification - empreintes dans la base de données locale Dans ce mode, seul l’ID est lu sur la carte. Si l’ID existe dans la base de données biométriques, le MorphoAccess® effectue une authentification à l’aide des empreintes de référence associées à...
Page 77
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Une fois l’authentification de l’utilisateur effectuée, le terminal attend la présentation d’une nouvelle carte. CARD BIOPIN MODE authent ID sans contact NOTE: Une base de données doit exister dans le terminal. é...
Page 78
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes La manière dont l’identifiant sera interprété est configurable. Interprétation des données app/contactless/data type 0.1 (données binaires, MSB) 0.0 (données binaires, LSB) L’identifiant de l’utilisateur est utilisé comme clé dans la base de données locale du MorphoAccess®...
Page 79
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes La configuration suivante permet d’extraire l’ID de la carte: app/contactless/data format = 1 ID binaire app/contactless/data type = 0.1 ID binaire en MSB app/contactless/data length = 4.0 ID de 4 octets ème app/contactless/data offset = 0.4 ID au 4...
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Mode d’authentification imposé par la carte Mode d’authentification imposé par la carte app/bio ctrl/authent card mode Dans ce mode, la carte décide du type de contrôle à effectuer. Le tag «...
Page 81
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes CARD BIOPIN MODE authent card mode (PIN_CODE) CARD BIOPIN MODE authent card mode (PIN_THEN_PKS) authent card mode (PIN_THEN_PKS) (BIOPIN) La structure de la carte est décrite dans le document MorphoAccess® Contactless Card Specification.
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Mode fusionné (ou mode multi-facteur) Ce mode est la fusion du mode identification et de l’authentification sans contact. Ce mode permet : d’effectuer une identification lorsque l’utilisateur place son doigt (opération identique au mode identification), ...
Page 83
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Le tag requis sur la carte dépend du mode authentification, mais un ID au moins est nécessaire. CARD BIOPIN MODE Authentification SSE-0000066888-07 Document Morpho. Reproduction et divulgation interdites. Février 2012...
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Authentification avec Base Locale- ID saisi à partir du clavier Authentification biométrique avec un ID saisi à partir du clavier app/bio ctrl/authent ID keyboard Dans ce mode, l’ID de l’utilisateur est entré sur le clavier du MorphoAccess®. Si l’ID existe dans la base de données (ou dans une des cinq bases de données), le MorphoAccess®...
Page 85
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Si l’ID correspondant existe dans la base de données du terminal, l’utilisateur est invité à placer son doigt pour l’authentification biométrique. Authentification Placez votre doigt s’il vous plaît Si l’authentification est réussie, le terminal déclenche l’accès ou renvoie l’ID correspondant au Contrôleur Central.
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Authentification - ID lu sur l’entrée Wiegand / DataClock Authentification biométrique : l’ID est lu depuis l’entrée Wiegand ou DataClock app/bio ctrl/authent remote ID source 1 pour Wiegand 2 pour DataClock Ce mode requiert un lecteur de carte externe qui envoie l’ID de l’utilisateur sur l’entrée Wiegand ou DataClock du MorphoAccess®.
Page 87
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Si l’identifiant envoyé par le lecteur n’est pas présent dans la base de données locale, l’authentification n’est pas lancée. La base courante ne contient pas cet utilisateur 64235 ®...
Page 88
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Lorsqu’il est configuré pour communiquer avec le protocole Wiegand, le terminal supporte différents formats de données. Le format par défaut est 26 bits. Le format de la trame Wiegand est défini selon six clés de configuration. Un protocole différent peut être défini pour l’entrée.
Page 89
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Paramètres de l’entrée Wiegand app/wiegand in/ frame length 1-128 Définit le nombre de bits de la trame. (avant v2.00 : length) start format Définit le bit de contrôle de début de la trame. (avant v2.00 : Reset à...
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Désactivation du contrôle biométrique Une clé de configuration permet de désactiver le contrôle biométrique. Seul l’ID de l’utilisateur est nécessaire. Cet ID peut être lu dans la carte sans contact, saisi au clavier ou reçu via Wiegand/Dataclock.
Page 91
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes ID reçu via l’entrée Wiegand ou DataClock Désactivation du contrôle biométrique, mais l’ID doit être présent dans la base de données locale app/bio ctrl/bypass authentication 1(Activé) app/bio ctrl/authent remote ID source 1 pour Wiegand 2 pour DataClock En activant les clés app/bio ctrl/bypass authentication et app/bio ctrl/authent PK...
Page 92
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Le MorphoAccess® se comporte comme un simple lecteur de carte sans contact, aucun contrôle biométrique n’est effectué. Désactivation du contrôle biométrique (le résultat du contrôle biométrique est positif), activation d’un mode d’authentification sans contact app/bio ctrl/bypass authentication 1(Activé) app/bio ctrl/authent PK contactless...
Page 93
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes é é ’ é é ’ Cette fonctionnalité est disponible à partir de la version de logiciel embarqué V02.09. Dans cette configuration le MorphoAccess® lit le numéro de série de la carte sans contact (toutes cartes compatibles à...
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Synthèse des modes de reconnaissance Le mode de fonctionnement du MorphoAccess® est défini par : le mode authentification ou identification requis : Carte seule, Carte + Biométrie, Biométrie seule.
Page 95
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Identification ID et BIO dans le terminal Biométrique seul identification 1 SSE-0000066888-07 Document Morpho. Reproduction et divulgation interdites. Février 2012...
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Réglage de la stratégie de reconnaissance à à La fonction de reconnaissance du MorphoAccess® offre deux tentatives à l’utilisateur. En mode identification, si un mauvais doigt est présenté, l’utilisateur a 5 secondes pour présenter à...
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Réglage des paramètres de reconnaissance Réglage du seuil de matching bio/bio ctrl/matching th 3 (1-10) Les performances d'un système biométrique sont caractérisées par deux grandeurs : le Taux de Faux Rejet (FRR = False Reject Rate) et le Taux de Fausse Acceptante (FAR= False Acceptance Rate).
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes Détection de Faux Doigt (OPTION) é ® é é é ’ é ® é é é ’ é é Mot de passe Le mot de passe par défaut est “12345”. (Sur les MorphoAccess® Séries 200 et 300, le mot de passe par défaut était “131664”.) Morpho recommande fortement à...
Page 99
MorphoAccess® Série 500 - Manuel Utilisateur autonomes (en Réseau ou déconnecté) Modes é é é é En mode de détection de présence, le capteur est en mode veille en l’absence de détection de présence d’empreinte. 0 (défaut) Détection de présence standard en mode identification. Le capteur est allumé...
MorphoAccess® Série 500 - Manuel Utilisateur veille Mode Mode veille Document Morpho. Reproduction et divulgation interdites SSE-0000066888-07 Février 2012...
MorphoAccess® Série 500 - Manuel Utilisateur veille Mode Présentation du mode veille Cette fonctionnalité est disponible depuis la version 2.09 du logiciel embarqué. Quand ce mode est activé, certaines fonctionnalités sont temporairement désactivées après un laps de temps paramétrable. Cela pour éviter que le MorphoAccess®...
MorphoAccess® Série 500 - Manuel Utilisateur veille Mode Activation du mode veille Le mode veille n’est pas disponible en utilisant le MorphoAccess® en mode proxy. Ce mode est activé en paramétrant les fonctionnalités à désactiver ainsi que la durée d’inactivité du terminal qui déclenche le mode veille. Idle Mode app/modes/idle peripherals 3 (Désactive le rétro éclairage et le...
MorphoAccess® Série 500 - Manuel Utilisateur proxy Mode Mode proxy Le Mode proxy est un mode de fonctionnement dans lequel une application « externe » exécute le contrôle d’accès à distance via les commandes ILV. SSE-0000066888-07 Document Morpho. Reproduction et divulgation interdites. Février 2012...
MorphoAccess® Série 500 - Manuel Utilisateur proxy Mode Présentation du mode Proxy (ou mode commandé) Ce mode de fonctionnement permet de contrôler le MorphoAccess® à distance (le lien est IP ou RS422) à l’aide de commandes de gestion de bases de données et de commandes biométriques.
MorphoAccess® Série 500 - Manuel Utilisateur proxy Mode Activation du mode proxy Dans ce mode, tous les contrôles autonomes (identification, authentifications) sont désactivés : le terminal est en attente d’ordre transmis par un PC distant. Mode proxy app/bio ctrl/identification 0 (Désactivé) app/bio ctrl/authent card mode 0 (Désactivé) app/bio ctrl/authent PK contactless...
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Personnalisation Personnalisation du terminal Document Morpho. Reproduction et divulgation interdites SSE-0000066888-07 Février 2012...
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Personnalisation Définition d’un contrôle horaire En mode connecté, une fonction de masque horaire est disponible. Ce mode autorise l’accès, pour un utilisateur donné, en fonction de plages horaires. Ces plages horaires sont définies par intervalles de 15 minutes sur une semaine.
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Personnalisation Application multilingue Le MorphoAccess® peut afficher des messages en six langues. Il est possible de télécharger une table contenant des messages définis par l’administrateur pour rajouter une langue qui ne serait pas livrée avec le terminal..
MorphoAccess® Série 500 - Manuel Utilisateur du terminal Personnalisation Affichage de l’heure Cette option permet d’afficher l’heure et la date en permanence en bas de l’écran d’accueil. Affichage de l’heure app/G.U.I./display hour Placez votre doigt s’il vous plaît 14:25 DEC 10 SSE-0000066888-07 Document Morpho.
MorphoAccess® Série 500 - Manuel Utilisateur du Résultat du contrôle d’accès Exportation Exportation du Résultat du contrôle d’accès Le MorphoAccess® peut exporter le résultat du contrôle vers un Contrôleur Central ou commander directement un accès. Le résultat peut aussi être enregistré dans un journal local Cette section présente un aperçu des possibilités qu’offre le MorphoAccess®...
MorphoAccess® Série 500 - Manuel Utilisateur du Résultat du contrôle d’accès Exportation Envoi de l’ID au Contrôleur central de Sécurité é é Le MorphoAccess® peut transmettre le résultat du contrôle vers un Contrôleur Central en utilisant différents protocoles. En fonction du rôle du Contrôleur dans le système celui-ci va pouvoir autoriser l’accès ou afficher un message.
MorphoAccess® Série 500 - Manuel Utilisateur du Résultat du contrôle d’accès Exportation Activation du relais Si le contrôle est réussi, un relais peut être activé pour contrôler directement une porte. Activation du relais app/relay/enabled 1(Activé) La durée d’ouverture du relais peut être définie. Par défaut le relais s’activera pendant 3 secondes.
Page 113
MorphoAccess® Série 500 - Manuel Utilisateur du Résultat du contrôle d’accès Exportation é é é é Cette fonctionnalité est disponible à partir de la version de logiciel embarqué V02.07. L’entrée LED1 du MorphoAccess® permet d’activer le relais app/relay/external control by LED1 1 (activé) Cette fonction permet d’activer le relais avec un interrupteur connecté...
Page 114
MorphoAccess® Série 500 - Manuel Utilisateur du Résultat du contrôle d’accès Exportation un interrupteur connecté à l’entrée LED1 ouvre la porte pour quitter le bâtiment. Document Morpho. Reproduction et divulgation interdites SSE-0000066888-07 Février 2012...
MorphoAccess® Série 500 - Manuel Utilisateur du Résultat du contrôle d’accès Exportation Fichier journal Le MorphoAccess® enregistre le résultat d’un passage app/log file/enabled Le MorphoAccess® peut sauvegarder une trace des événements de contrôle d’accès dans un journal local. Il sauvegarde : ...
MorphoAccess® Série 500 - Manuel Utilisateur du Résultat du contrôle d’accès Exportation Fonctionnalité LED IN Lorsque cette fonction est activée, le terminal attend une réponse d’un système distant (par exemple un contrôleur d’accès), avant d'autoriser l'accès définitif. En l’absence de réponse, l’accès est refusé, même si le contrôle biométrique est positif.
Page 117
MorphoAccess® Série 500 - Manuel Utilisateur du Résultat du contrôle d’accès Exportation ô ’ è è ô ’ è è Lorsque le contrôleur d’accès ne dispose d’aucun contact de relais pour donner sa réponse au terminal MorphoAccess®, alors la décision d’émettre un signal d’autorisation ou de refus d’accès est prise par un autre moyen.
Page 118
MorphoAccess® Série 500 - Manuel Utilisateur du Résultat du contrôle d’accès Exportation é ’ é ’ Cette fonction est activée par une seule clé de configuration. Activation de la fonction LED IN app/led IN/enabled = 0 Inhibée (par défaut) app/led IN/enabled =1 Activée é...
MorphoAccess® Série 500 - Manuel Utilisateur de Sécurité Fonctions Fonctions de Sécurité SSE-0000066888-07 Document Morpho. Reproduction et divulgation interdites. Février 2012...
MorphoAccess® Série 500 - Manuel Utilisateur de Sécurité Fonctions Détection d’intrusion et d’arrachement ’ ’ Le MorphoAccess® comporte deux capteurs permettant de détecter : une tentative d’arrachement (le capteur optique se déclenche), une tentative d’intrusion (l’interrupteur anti-intrusion se déclenche). Lorsque l’un des deux capteurs s’active, il est possible d’envoyer un message d’information sur les sorties standard vers le Contrôleur Central.
Page 121
MorphoAccess® Série 500 - Manuel Utilisateur de Sécurité Fonctions app/send ID ethernet/mode, app/send ID ethernet/SSL enabled. Pour utiliser le SSL sur le MorphoAccess®, veuillez vous référer à la documentation SSL Solution for MorphoAccess®. Régler la clé app/tamper alarm/level sur une valeur appropriée configure la fonction de gestion des interrupteurs de sécurité.
Page 122
MorphoAccess® Série 500 - Manuel Utilisateur de Sécurité Fonctions Puis la clé app/tamper alarm/level doit être réglée sur 1 (alerte silencieuse). Document Morpho. Reproduction et divulgation interdites SSE-0000066888-07 Février 2012...
MorphoAccess® Série 500 - Manuel Utilisateur de Sécurité Fonctions Mots de passe Deux mots de passe protègent le système : le Terminal Configuration Password verrouille l’accès à la configuration du MorphoAccess®, le User Management Password est nécessaire pour avoir accès à la base de données locale : il protège les applications d’Enrôlement Local et de Visualisation des Événements de Contrôle d’Accès.
MorphoAccess® Série 500 - Manuel Utilisateur de messages Envoi Envoi de messages Cette section décrit comment le terminal MorphoAccess® Série 500 peut envoyer des messages à un hôte distant. Ces messages détaillés ci-après sont différents de ceux du chapitre émission du résultat (cf. Exportation du Résultat).
MorphoAccess® Série 500 - Manuel Utilisateur de messages Envoi Principe Lorsque des évènements prédéfinis surviennent Durant le fonctionnement de l’application de contrôle d’accès, des messages d’informations peuvent être générés et envoyés à un hôte distant. Ces évènements prédéfinis sont : ...
MorphoAccess® Série 500 - Manuel Utilisateur de messages Envoi ÉVÈNEMENTS L’envoi de messages sur évènements est paramétrable à l’aide de deux fichiers de configuration : Events.cfg Remotemsg.cfg Cette section détaille uniquement le fichier events.cfg. La configuration permet de choisir les évènements qui génèrent un envoi de message.
MorphoAccess® Série 500 - Manuel Utilisateur de messages Envoi Interfaces d’envoi Cette section décrit uniquement le fichier remotemsg.cfg. La configuration du terminal MorphoAccess® permet de définir le nombre d’interfaces disponibles pour l’envoi de messages (cf. Évènements). Par défaut, aucune interface n’est disponible. Nombre d’interfaces disponibles Remotemsg/interface/nb interfaces Pour chaque interface disponible, les paramètres suivants peuvent être réglés :...
MorphoAccess® Série 500 - Manuel Utilisateur Annexes Enrôlement sur terminal avec synchronisation En fonction de sa configuration, le terminal MorphoAccess® peut enregistrer chaque action effectuée sur une base de données biométriques à l’aide de l’application d’enrôlement local. Par la suite, un administrateur peut exporter ces changements sur d’autres MorphoAccess®...
Page 130
MorphoAccess® Série 500 - Manuel Utilisateur Annexes Pour activer cette fonctionnalité, plusieurs paramètres doivent être réglés : Les actions à enregistrer (clé /log/LogParam/LogMask), Le nom du fichier d’enregistrements (clé /log/LogParam/LogFile) La taille du fichier d’enregistrements (clé /log/LogParam/LogFileSize), ...
MorphoAccess® Série 500 - Manuel Utilisateur Annexes Compatibilité avec la gamme MorphoAccess® 220 / 320 Ces tableaux présentent les équivalences de configuration entre les MorphoAccess® Séries 200 et 300 et le MorphoAccess® Série 500. Le mode multi-facteurs (ou mode fusionné) (/cfg/Maccess/Admin/mode 5 sur 220 et 320) est activé...
Page 132
MorphoAccess® Série 500 - Manuel Utilisateur Annexes Authentification sans contact - ID « seul », pas de vérification biométrique /cfg/Maccess/Contactless/without app/bio ctrl/authent PK contactless 1 mode 1 app/bio ctrl/bypass authentication 1 /cfg/Maccess/Admin/mode 3 or /cfg/Maccess/Admin/mode 5 app/bio ctrl/identification 1 (mode à multiples facteurs) Authentification : ID lu partir de Wiegand ou DataClock /cfg/Maccess/Admin/mode 1 app/bio ctrl/authent remote ID source 1...
MorphoAccess® Série 500 - Manuel Utilisateur Annexes Synthèse des modes avec carte sans Contact Opération Authentification - empreintes dans la base de données Lecture de l’ID sur la carte sans contact. Récupération des empreintes correspondantes dans la base de données. Authentification biométrique à...
MorphoAccess® Série 500 - Manuel Utilisateur Annexes Tags requis sur la carte sans contact Opération CARD BIOPIN MODE Authentification avec empreintes dans la base de données Authentification avec empreintes sur la carte Authentification en mode carte (ID_ONLY) Authentification en mode carte (PKS) Authentification avec...
MorphoAccess® Série 500 - Manuel Utilisateur Annexes Documentations à ’ ’ à ’ ’ Manuel utilisateur MorphoAccess® Série 500 Ce document décrit les modes de fonctionnement et les paramètres du terminal. MorphoAccess® 500 Series Configuration Application User Guide Détaille l’application de configuration du terminal. MorphoAccess®...
Page 136
MorphoAccess® Série 500 - Manuel Utilisateur Annexes USB Network Tool User Guide Manuel utilisateur de l’outil de configuration du réseau, via la clé USB MorphoAccess® Upgrade Tools User Guide Présentation des outils de mise à jour des logiciels License Manager User Guide Détaille la procédure de chargement d’une licence dans le MorphoAccess®...
MorphoAccess® Série 500 - Manuel Utilisateur Support Support SSE-0000066888-07 Document Morpho. Reproduction et divulgation interdites. Février 2012...
MorphoAccess® Série 500 - Manuel Utilisateur Support é é Vérifier que la base contient au moins un enregistrement. Vérifier que l’identification est activée. é é à « » é é à « » Vérifier le masque de sous-réseau. Demandez la bonne valeur à votre administrateur.
MorphoAccess® Série 500 - Manuel Utilisateur Support Contacts Morpho SAV Terminaux Biométriques Boulevard Lénine - BP428 76805 Saint Etienne du Rouvray FRANCE Tél: +33 02 35 64 55 05 Morpho Support Terminaux Biométriques 18, Chaussée Jules César 95520 Osny – FRANCE hotline.biometrics@t.my-technicalsupport.com Tél.