Table des matières INTRODUCTION ONSIGNES DE SECURITE PRESENTATION DU MORPHOACCESS RESENTATION DES NTERFACES ’ ’ YNOPTIQUE D UN SYSTEME DE CONTROLE D ACCES PHYSIQUE RESENTATION DU TERMINAL ’ RESENTATION DU CONTROLE D ACCES ’ID NVOI DE L AU CONTROLEUR CENTRAL DE SECURITE CONFIGURATION DU TERMINAL ’...
™ 5 ETECTION DE OIGTS ORPHO CCESS MODE PROXY RESENTATION DU MODE ROXY OU MODE COMMANDE ACTIVATION DU MODE PROXY PERSONNALISATION DE L’APPLICATION ’ EFINITION D UN CONTROLE HORAIRE PPLICATION MULTILINGUE EXPORTATION DU RESULTAT ’ID NVOI DE L AU CONTROLEUR CENTRAL DE SECURITE CTIVATION DU RELAIS ICHIER JOURNAL «...
Page 5
Nous vous remercions d’avoir choisi le terminal de reconnaissance automatique d’empreintes digitales, SAGEM MorphoAccess™ . Le MorphoAccess™ offre une solution innovante et performante aux applications de contrôle d’accès ou de pointage à l’aide de la vérification et/ou de l’identification des empreintes digitales.
’ ’ SAGEM déclare par la présente que le MorphoAccess™ SAGEM a été testé et jugé conforme aux normes citées ci-dessous comme prévu par la Directive CEM 89/336/CEE : EN55022 (1994)/EN55024 (1998), EN300- 330 (1999) et par la Directive 73/23/CEE de basse tension amendée par 93/68/CEE : EN60950 (2000).
Page 7
radio frequency energy and, if not installed and used in accordance with the instructions, may cause harmful interference to radio communications. However, there is no guarantee that interference will not occur in a particular installation. If this equipment does cause harmful interference to radio or television reception, which can be determined by turning the equipment off and on, the user is encouraged to try to correct the interference by one or more of the following measures:...
Page 8
Le MorphoAccess est un terminal de reconnaissance d’empreintes digitales dédié aux applications de contrôle d’accès physique et de contrôle horaire offrant des capacités d’identification multiples avec un niveau de performances inégalé. Document SAGEM Sécurité - Reproduction et divulgation interdites.
Page 9
Le MorphoAccess 500 offre une interface homme-machine simple et ergonomique dédiée au contrôle d’accès basé sur la reconnaissance des empreintes digitales : Un scanner optique dédié à la lecture des empreintes (1), Une « LED » multi couleurs (2), Un « buzzer », Un lecteur Mifare sur le terminal MorphoAccess 520 pour lire...
Page 10
é é Le terminal offre de nombreuses interfaces dédiées aux informations de contrôle et d’administration : Une sortie Wiegand / DataClock multiplexée pour exporter l’identifiant de l’utilisateur vers un contrôleur (1), Une sortie RS422 ou RS485 (2), Une sortie du type « LED OUT » (3), Deux d’entrées du type «...
Page 11
’ ’ ’ ’ L’architecture type comprend MorphoAccess™, Station d’Enrôlement et un Contrôleur Central. é é ™ é é ™ gestion base données biométrique interne MorphoAccess™ peut être effectuée soit localement (par l’Interface Homme-Machine du terminal), soit à distance par une Station d’Enrôlement (généralement MEMS ).
Page 12
™ ™ Le MorphoAccess™ fonctionne selon deux modes exclusifs. • En Mode Autonome (terminal mis en réseau ou pas connecté), le terminal exécute deux types d’applications : Contrôle d’accès ou Contrôle horaire. Lorsque le terminal est mis en réseau, la base de données biométrique peut être gérée par une Station d’Enrôlement et téléchargée vers le MorphoAccess™.
Page 13
Un MorphoAccess 500 fonctionne avec 4 applications répondant à un besoin spécifique. ô ’ è ô ’ è Il s’agit de l’application principale dédiée au contrôle biométrique. Il est possible de quitter cette application pour en lancer d’autres. Ce Manuel Utilisateur détaille les caractéristiques de cette application. ’...
Page 14
è ’ è ’ Document SAGEM Sécurité - Reproduction et divulgation interdites.
Page 15
’ ’ Le MorphoAccess fonctionne selon deux modes de reconnaissance biométrique : identification authentification. L’identification l’authentification peuvent être actives en même temps (mode à multiples facteurs). L’empreinte capturée par le MorphoAccess™ est comparée dans une base de données – 1 contre N. Les empreintes biométriques sont enregistrées dans la base de données locale du terminal.
Page 16
é é é é L’empreinte capturée par le MorphoAccess™ est comparée avec une empreinte de référence – 1 contre 1. Cette empreinte de référence est lue au préalable sur une carte « sans contact ». Si l’utilisateur est reconnu, l’ID est renvoyé au Contrôleur Central. Si l’utilisateur n’est pas reconnu, un message de non-reconnaissance peut-être envoyé...
Page 17
é é é é L’empreinte saisie est comparée avec une empreinte de référence – 1 contre 1. L’empreinte de référence de l’utilisateur est enregistrée dans la base de données locale. Dans ce cas, l’identifiant de l’utilisateur est utilisé en tant que clé...
Le mode proxy n’est pas un mode de reconnaissance à proprement parler. Dans ce mode, le MorphoAccess fonctionne en tant qu’esclave attendant des commandes externes telles que : Identification, Vérification, Activation du relais, Lecture des données sur une carte sans contact, …...
Page 19
’ ’ Si l’utilisateur a été reconnu, le terminal peut déclencher l’accès (activation d’un relais) ou envoyer l’ID de la personne reconnue au Contrôleur Central. Bienvenue Pierre Martin IDENT. OK Si l’utilisateur n’a pas été reconnu, le terminal peut retourner un message d’erreur au Contrôleur Central.
Emission de l’ID DataClock L’ID de l’utilisateur reconnu peut être envoyé par la sortie DataClock. Emission de l’ID Ethernet L’ID de l’utilisateur reconnu peut être envoyé par le lien Ethernet. L’administrateur peut régler le port et définir le protocole. RS485/422 Les informations de contrôle peuvent être envoyées par le lien RS485/422.
Page 21
Ce chapitre détaille la manière de configurer le MorphoAccess . Un paramètre peut être modifié directement sur le terminal ou à distance par réseau. Un assistant à la configuration appelé « EasySetup » aide l’administrateur à définir rapidement une configuration compatible avec un système de contrôle d’accès existant.
Page 22
’ ’ ’ ’ Lorsque le MorphoAccess démarre pour la première fois, un « assistant » aide l’administrateur à configurer les principales fonctions. EASY SETUP GREEN: VALID YELLOW: CORR., NEXT RED: ABORT, PREVIOUS NEXT La touche valide le choix. La touche corrige ou passe à...
Page 23
è é è é Configuration dynamique ou statique Il est possible de faire un choix entre les configurations statiques ou dynamiques. DHCP 1 – Enable [●] 2 – Disable DHCP désactivé Si le mode DHCP est désactivé, les paramètres suivants doivent être réglés : L’adresse IP, Masque du réseau,...
Dès que les paramètres réseau sont définis, l’étape suivante consiste à définir le mode reconnaissance. RECOGNITION MODE 1 – Identification [●] 2 – Contactless 3 – MultiFactor Le MorphoAccess 500 peut uniquement être configuré en mode identification (d’autres modes pourront être configurés par la suite). Le MorphoAccess 520 peut être configuré...
Page 25
Envoi du résultat par Ethernet Le résultat du contrôle peut être émis via Ethernet (UDP). L’adresse IP du serveur de destination doit être précisée. SERVER IP ADDRESS 10.10.161.7_ VALID La dernière étape consiste à changer les mots de passe. PASSWORDS 1 –...
Page 26
’ ’ è ’ è ’ Placez votre doigt s’il vous plaît L’application principale peut être interrompue à l’aide d’une séquence de touches (séquence d’échappement). Appuyer sur les touches suivantes l’une après l’autre : puis Si la base de données biométrique n’est pas vide, il est possible de substituer la reconnaissance biométrique d’un administrateur à...
MA5XX APPLICATION 1 – Information 2 – Settings 3 – Enrolment 4 – More functions… Choisir Information pour avoir accès aux informations du terminal et du capteur : INFORMATION 1 – Terminal Info 2 – Sensor Info Informations du terminal Choisir Terminal Info pour avoir accès aux informations suivantes :...
Informations du capteur Choisir Sensor Info pour avoir accès aux informations liées au capteur : Informations du Description Exemple capteur 1 – Licence Info Informations de licence MSO_MA_IDENTLITE (nom de licence, Device Licence ID: identifiant de la 251946640 licence) 0728EC51008 2 –...
Page 29
é é Les paramètres du MorphoAccess sont enregistrés dans des fichiers organisés en sections. Par exemple, un fichier intitulé « app.cfg » contient tous les paramètres définissant le fonctionnement de l’application principale. [bio ctrl] identification=1 nb attempts=2 … [log file] enabled=1 …...
Page 30
Dans ce manuel, un paramètre est présenté à l’aide du formalisme suivant : « Description rapide du paramètre » file/section/parameter Valeur Par exemple, pour activer le mode reconnaissance fondé sur l’identification, la clé de configuration suivante doit prendre la valeur « 1 » : Contrôle d’accès par identification app/bio ctrl/identification Document SAGEM Sécurité...
’ ’ L’Application de configuration permet de modifier un paramètre directement sur le terminal. Vous pouvez quitter une application qui serait en cours pour afficher le menu de sélection d’application. Si l’application principale fonctionne, on doit la quitter à l’aide de la séquence d’échappement : puis Saisir ensuite le Mot de passe de la configuration du terminal pour avoir...
Page 32
’ è ’ è Un menu principal permet de sélectionner le fichier à modifier. FILE SELECTION 1 − bio 2 − app 3 − adm 4 − exe Lorsqu’un fichier a été sélectionné, il est possible de choisir une section dans ce fichier.
Page 33
Choix binaire [app]/bio ctrl authent ID keyboard True [●] False Adresse IP [app]/send ID udp host address 134. .214 Document SAGEM Sécurité - Reproduction et divulgation interdites.
Page 34
’ ’ ™ ™ Un PC (fonctionnant avec MEMS par exemple) connecté à un MorphoAccess™ peut administrer le terminal. Il est possible d’effectuer les actions suivantes : Ajout d’un enregistrement biométrique, Modification des paramètres de contrôle, Lecture de la configuration, Suppression de la base de données locale, Suppression d’un enregistrement biométrique, Récupération du journal des évènements,...
Page 35
è « » é è « » é L’adresse IP du terminal par défaut est 134.1.32.214. Cette adresse peut être modifiée via Ethernet (Configuration Tool) ou avec une clé USB (USB Network Tool). Le port du serveur par défaut est 11010. ’...
Il est possible de mettre à jour le micro logiciel du MorphoAccess Ethernet. Le répertoire « firmware » du CDROM d’installation contient les outils nécessaires. Deux types de micro logiciels sont présents dans le terminal. L’un est dédié au système du terminal, l’autre au module biométrique. L’outil «...
Page 37
’ ’ Par défaut, le MorphoAccess la base de données biométrique peut contenir 3 000 utilisateurs. Cette configuration correspond à la licence de base (MSO_MA_IDENTLITE). La licence MA-Xtended (MSO_MA_IDENTPLUS) permet d’étendre les capacités de reconnaissance du MorphoAccess à 5 bases de données de 10 000 utilisateurs (2 doigts par utilisateur) ou 16 bases de 3000 utilisateurs.
Page 38
Les touches augmentent le contraste de l’écran. Les touches diminuent le contraste de l’écran. Document SAGEM Sécurité - Reproduction et divulgation interdites.
Page 39
Le MorphoAccess fonctionne selon deux modes principaux de reconnaissance biométrique : identification ou authentification. L’identification et l’authentification peuvent être activées en même temps, on parle alors de mode fusionné ou multi- facteurs Au Mode autonome, le terminal peut commander deux applications : Contrôle d’accès ou de Contrôle horaire (pointeuse).
Page 40
’ ’ gestion base données biométrique interne MorphoAccess™ peut être effectuée soit localement (via l’Interface Homme-Machine du terminal), soit à distance par une station d’enrôlement. Ces deux modes de gestion exclusifs sont définis comme le : • Mode de gestion local •...
Page 41
Une base d’empreintes stockée sur clé USB par l’application d’enrôlement local ne peut pas être exploitée par MEMS Réciproquement une base d’empreinte générée par MEMS sur clé USB ne peut pas être exploitée par l’application d’enrôlement local. Document SAGEM Sécurité - Reproduction et divulgation interdites.
Page 42
’ ’ L’application MorphoAccess™ peut être configurée pour fonctionner en mode de contrôle d’accès physique ou en mode contrôle horaire (pointage). Dans cette dernière configuration, les événements enregistrés par le MorphoAccess sont alors enrichis d’informations de pointage (entrée, sortie...). Lorsque le mode de pointage est activé, l’écran principal peut afficher 2 ou 4 fonctions.
Page 43
Touche verte : Sélection ENTREE Touche « haut » : Sélection retour d’une absence temporaire Touche « bas » : Sélection sortie pour une absence temporaire Touche jaune: Sélection SORTIE A son entrée, l’utilisateur doit appuyer sur la touche pour enregistrer son heure d’entrée.
’ ’ Contrôle d’accès par identification app/bio ctrl/identification Pour configurer le MorphoAccess dans ce mode, réglez le paramètre app/bio ctrl/identification à 1. Dans ce mode le capteur est allumé en attente de présentation d’un doigt. Placez votre doigt pour identification s’il vous plaît L’utilisateur peut...
Page 45
Si le terminal fonctionne en mode identification avec une base de donnée vide, le capteur est éteint et l’écran suivant s’affiche. Base de donnée vide Veuillez contacter l’administrateur é ’ é ’ Régler app/bio ctrl/identification sur 0 pour désactiver l’identification (Mode proxy).
Page 46
’ ’ Il est possible d’augmenter la taille de la base de données biométrique du MorphoAccess™ 500 grâce à une licence (licence MA-Xtended) : le MorphoAccess™ gère alors 5 bases de 10 000 personnes ou 16 bases de 3000 personnes. Contrôle d’accès par identification avec la licence MA-Xtended app/bio ctrl/identification Pour configurer le terminal MorphoAccess™...
Page 47
Une empreinte au moins doit être enregistrée dans la base de données locale. Si la base de données est vide ou n’existe pas, le capteur est éteint et l’écran suivant s’affiche. Base de données vide Veuillez contacter l’administrateur Régler app/bio ctrl/identification sur 0 pour désactiver l’identification (Mode proxy).
Page 48
« « » » Du point de vue du terminal, il y a toujours 5 bases de données biométriques. MorphoAccess™ Série 300 MorphoAccess™ Série 500 (licence MA-Xtended) MorphoAccess™ Série 500 Base de données 0,1,2 3,4,5 6,7,8 9,10,11 12,13,14,15 MEMS™ associe automatiquement l’utilisateur à la bonne base. Par exemple, un utilisateur enregistré...
Page 49
De nombreux modes de reconnaissance peuvent être appliqués selon l’emplacement des empreintes (base de données du terminal ou de la carte) et le niveau de sécurité requis. Ce mode suppose que l’utilisateur approche devant le terminal une carte Mifare contenant des données structurées (identifiant, empreintes biométriques, code PIN)...
Page 50
Mode d’authentification imposé par la carte Un tag spécifique, stocké sur la carte définit le déroulement du contrôle (mode imposé par la carte). Il est possible de vérifier le code avant l’authentification et de remplacer l’authentification biométrique par une vérification du BIOPIN. Il est également possible de désactiver le contrôle biométrique : dans ce cas, le terminal agit comme un lecteur de carte sans contact contenant seulement un identifiant.
Page 51
Authentification - empreintes biométriques dans la carte sans contact app/bio ctrl/authent PK contactless Le MorphoAccess 520 peut fonctionner en mode authentification sans contact : l’utilisateur présente sa carte, le terminal lit les empreintes biométriques de référence sur la carte et initie un contrôle biométrique. Dans ce cas, la carte contient l’identifiant de l’utilisateur et les empreintes biométriques : aucune base de données locale n’est requise.
Page 52
– – Si un code PIN de référence est enregistré sur la carte, il est possible de vérifier ce code avant de contrôler les empreintes. Vérification du code PIN app/bio ctrl/control PIN Pour déclencher l’authentification, l’utilisateur doit présenter sa carte devant le terminal.
Page 53
Tags requis sur la carte CARD BIOPIN MODE Vérification du code PIN Authentification et code PIN Document SAGEM Sécurité - Reproduction et divulgation interdites.
Page 54
– – Dans ce mode, la carte doit contenir un code BIOPIN. Le but de ce code est de remplacer l’authentification des empreintes par la vérification d’un code. Vérification du code BIOPIN app/bio ctrl/control BIOPIN Pour déclencher la vérification du code BIOPIN, l’utilisateur doit présenter sa carte devant le terminal.
Page 55
Dans ce mode, seul l’ID est lu sur la carte. Si l’ID existe dans la base de données biométrique, le MorphoAccess™ effectue une authentification à l’aide des empreintes de référence associés à cet ID. L’ID peut être enregistré dans une structure TLV (généralement une carte encodée par MEMS™) ou directement lu sur un décalage donné...
Page 56
Une fois l’authentification de l’utilisateur effectuée, le terminal attend la présentation d’une nouvelle carte. Tags requis sur la carte CARD BIOPIN MODE authent ID sans contact Remarque : une base de données doit exister dans le terminal. é é é é...
Page 58
’ ’ Mode d’authentification imposé par la carte app/bio ctrl/authent card mode Dans ce mode, la carte décide du type de contrôle à effectuer. Le tag « CARD MODE » est requis sur la carte. Ce tag peut prendre plusieurs valeurs : [0x02] : l’identifiant de l’utilisateur et les empreintes doivent être stockés sur la carte.
Page 59
Tags requis sur la carte si la valeur du tag CARD MODE est PIN_CODE. CARD BIOPIN MODE authent card mode (PIN_CODE) Tags requis sur la carte si la valeur du tag CARD MODE est PIN_THEN_PKS. CARD BIOPIN MODE authent card mode (PIN_THEN_PKS) authent card mode (PIN_THEN_PKS) (BIOPIN)
Page 60
Ce mode est la fusion du mode identification et de l’authentification sans contact. Ce mode permet : D’effectuer une identification lorsque l’utilisateur place son doigt (opération identique au mode identification). D’effectuer une authentification « sans contact » lorsque l’utilisateur présente carte sans contact...
Page 61
Authentification biométrique avec un ID saisi à partir du clavier app/bio ctrl/authent ID keyboard Dans ce mode, l’ID de l’utilisateur est entré sur le clavier du MorphoAccess . Si l’ID existe dans la base de données (ou dans une des cinq bases de données), le MorphoAccess™ effectue une authentification à...
Page 62
Si l’ID correspondant existe dans la base de données du terminal, l’utilisateur est invité à placer son doigt pour l’authentification biométrique. Authentification Placez votre doigt s’il vous plaît Si l’authentification est réussie, le terminal déclenche l’accès ou renvoie l’ID correspondant au Contrôleur Central. Si l’identifiant n’est pas présent dans la base de données locale, l’authentification n’est pas lancée.
Page 63
’ ’ Authentification biométrique : l’ID est lu depuis l’entrée Wiegand ou DataClock app/bio ctrl/authent remote ID source 1 pour Wiegand 2 pour DataClock Ce mode requiert un lecteur de carte externe qui envoie l’ID de l’utilisateur sur l’entrée Wiegand ou DataClock du MorphoAccess Entrée Wiegand ou DataClock L’écran par défaut invite l’utilisateur à...
Page 64
Si l’identifiant envoyé par le lecteur n’est pas présent dans la base de données locale, l’authentification n’est pas lancée. La base courante ne contient pas cet utilisateur 64235 ™ ™ é é Un MorphoAccess™ avec une licence MA-Xtended chargée parcourt les cinq bases de données biométriques pour trouver les empreintes associées à...
Page 65
Il est possible de définir le format des informations envoyées sur l’entrée Wiegand et ainsi de l’identifiant lu. La description de la trame est fondée sur la longueur de la trame (en bits), de l’ID, la position du code du site, de la taille et du type de parité. Les paramètres personnalisables d'une trame Wiegand sont : - Longueur Une trame Wiegand peut contenir jusqu'à...
Page 66
… 8 … 23 SITE START STOP 8 bits 16 bits Données utilisées pour le calcul de la parité START Données utilisées pour le calcul de la parité STOP Document SAGEM Sécurité - Reproduction et divulgation interdites.
Page 67
Une clé de configuration permet de désactiver le contrôle biométrique. Seul l’ID de l’utilisateur est nécessaire. Cet ID peut être lu dans la carte sans contact, saisi au clavier ou reçu via Wiegand/Dataclock. La clé de configuration bypass authentication doit être combinée à un mode d’authentification.
ID reçu via l’entrée Wiegand ou DataClock Désactivation du contrôle biométrique, mais l’ID doit être présent dans la base de données locale app/bio ctrl/bypass authentication app/bio ctrl/authent remote ID source 1 pour Wiegand 2 pour DataClock En activant les clés app/bio ctrl/bypass authentication et app/bio ctrl/authent PK contactless, le MorphoAccess autorise toujours l’accès : il fonctionne alors comme un simple lecteur de carte Mifare...
Page 69
Le mode de fonctionnement du MorphoAccess est défini par : Le mode authentification ou identification requis : Carte seule, Carte + Biométrie, Biométrie seule. L’entité qui défini le mode de fonctionnement : Carte ou Terminal. Mode défini par Carte Mode défini par Terminal app/bio ctrl/authent card mode app/bio ctrl/authent card mode Mode de fonctionnement...
Page 70
à à La fonction de reconnaissance du MorphoAccess™ offre deux tentatives à l’utilisateur. Si le premier contrôle a échoué, le terminal relance un deuxième contrôle avec un algorithme de reconnaissance affiné mais plus lent. En mode identification, si un mauvais doigt est présenté, l’utilisateur a 5 secondes pour présenter à...
Page 71
Réglage du seuil de matching bio/bio ctrl/matching th 3 (1-10) Les performances d'un système biométrique sont caractérisées par deux grandeurs : le taux de rejet (FRR) et le taux de fausse acceptante (FAR). Différents compromis sont possibles entre le taux de rejet et le taux de fausse acceptance, en fonction du niveau de sécurité...
Page 72
™ ™ é ™ é ™ Mot de passe Le mot de passe par défaut est “12345”. (Sur les terminaux MA2x1 et MA3x1, le mot de passe par défaut était “131664”.) SAGEM recommande fortement à l’administrateur de le modifier. Délai après détection de faux doigt La fonction associée à...
Page 73
é é é é En mode de détection de présence le capteur est en mode veille en l’absence de détection de présence d’empreinte. Choisir le type de détection de présence app/bio ctrl/presence detection 0 Détection de présence standard en identification. 1 En identification, le capteur est en veille (les LEDs sont éteintes) tant qu’aucun doigt n’est détecté.
Page 74
Le Mode proxy est un mode de fonctionnement dans lequel une application « externe » exécute le contrôle d’accès à distance via les commandes ILV. Document SAGEM Sécurité - Reproduction et divulgation interdites.
Page 75
Ce mode de fonctionnement permet de contrôler le MorphoAccess à distance (le lien est Ethernet ou RS422) à l’aide de commandes de gestion de bases de données et de commandes biométriques. En mode Proxy, le processus de contrôle d’accès est commandé à distance par une application exécutée sur un terminal distant - le MorphoAccess fonctionne en tant qu’esclave en attente de commandes...
Page 76
Dans mode, tous contrôles autonomes (identification, authentifications) sont désactivés : le terminal est en attente d’ordre transmis par un PC distant. Mode proxy app/bio ctrl/identification app/bio ctrl/authent card mode app/bio ctrl/authent PK contactless app/bio ctrl/authent ID contactless app/bio ctrl/authent ID keyboard app/bio ctrl/authent remote ID source app/bio ctrl/ BIOPIN enabled app/bio ctrl/control PIN...
Page 78
’ ’ En mode connecté, une fonction de masque horaire est disponible. Ce mode autorise l’accès, pour un utilisateur donné, en fonction de plages horaires. Ces plages horaires sont définies par intervalles de 15 minutes sur une semaine. Chaque utilisateur de la base peut avoir des droits d’accès propres. Pour plus amples...
Page 79
Le MorphoAccess peut afficher des messages en six langues. Il est possible de télécharger une table contenant des messages définis par l’administrateur pour rajouter une langue qui ne serait pas livrée avec le terminal.. Pour de plus amples informations sur cette caractéristique, référez-vous aux MorphoAccess™...
Page 80
Le MorphoAccess peut exporter le résultat du contrôle vers un Contrôleur Central ou commander directement un accès. Le résultat peut aussi être enregistrer dans un journal local Cette section présente un aperçu des possibilités qu’offre le MorphoAccess pour communiquer le résultat d ‘un contrôle. Veuillez vous référer au document MorphoAccess™...
Page 81
’ ’ é é Le MorphoAccess peut transmettre le résultat du contrôle vers un Contrôleur Central en utilisant différents protocoles. En fonction du rôle du Contrôleur dans le système celui-ci va pouvoir autoriser l’accès ou afficher un message. Ethernet RS485/422 Wiegand/DataClock Le document MorphoAccess™...
Page 82
Si le contrôle est réussi, un relais peut être activé pour contrôler directement une porte. Activation du relais app/relay/enabled La durée d’ouverture du relais peut être définie. Par défaut le relais s’activera pendant 3 secondes. Temps d’ouverture du relais en 10 ms app/relay/aperture time in 10 ms (50 à...
Page 83
Le MorphoAccess enregistre le résultat d’un passage app/log file/enabled Le MorphoAccess peut sauvegarder une trace des événements de contrôle d’accès dans un journal local. Il enregistre le résultat et l’heure du contrôle, l’ID de l’utilisateur et d’éventuellement une information de contrôle horaire (entrée ou sortie). Il est possible de télécharger le fichier journal.
Page 84
« « » » Ce signal d’entrée permet d’attendre l’acquittement positif ou négatif d’un contrôleur avant d’autoriser l’accès. ID de l’utilisateur LED1 à GND: Accès autorisé. LED2 à GND: Accès refusé. 1. Si l’utilisateur est reconnu, le MorphoAccess envoie l’identifiant de l’utilisateur au contrôleur.
Page 85
Document SAGEM Sécurité - Reproduction et divulgation interdites.
Page 86
’ ’ ’ ’ ’ ’ Le MorphoAccess comporte deux capteurs permettant de détecter une tentative d’arrachement (le capteur optique se déclenche) et une tentative d’intrusion (l’interrupteur anti-intrusion se déclenche). Lorsque l’un des deux capteurs s’active il est possible d’envoyer un message d’information sur les sorties standard vers le Contrôleur Central.
Page 87
Régler la clé app/tamper alarm/level sur une valeur appropriée configure la fonction de gestion des interrupteurs de sécurité. Niveau d’alerte du dérangement app/tamper alarm/level 0 (0 – 2) 0 Aucune alerte. 1 Envoi d’un message (pas d’alarme sonore). 2 Envoi d’un message et activation d’une alarme sonore. La clé...
Page 88
Deux mots de passe protègent le système : Le Terminal Configuration Password verrouille l’accès à la configuration du MorphoAccess Le User Management Password est nécessaire pour avoir accès à la base de données locale : il protège les applications d’Enrôlement Local et de Visualisation des Evénements de Contrôle d’Accès.
Page 89
Document SAGEM Sécurité - Reproduction et divulgation interdites.
Page 90
Ces tableaux présentent les équivalences de configuration entre les familles MorphoAccess™ 200 et 300 et la gamme MorphoAccess™ 500. Le mode multi-facteurs (ou mode fusionné) (/cfg/Maccess/Admin/mode 5 sur 220 et 320) est activé lorsque app/bio ctrl/identification vaut « 1 ». MA 200/300 MA 500 Identification...
Page 91
Authentification sans contact - ID et empreintes sur la carte /cfg/Maccess/Contactless/without app/bio ctrl/authent PK contactless 1 DB mode 2 app/bio ctrl/* 0 /cfg/Maccess/Admin/mode 3 or /cfg/Maccess/Admin/mode 5 app/bio ctrl/identification 1 (mode à multiples facteurs) Authentification sans contact - ID « seul », pas de vérification biométrique /cfg/Maccess/Contactless/without app/bio ctrl/authent PK contactless 1 DB mode 1...
Page 92
Opération Authentification - empreintes dans la base de données Lecture de l’ID sur la carte sans contact. Récupération des empreintes correspondantes dans la base de données. Authentification biométrique à l’aide de ces empreintes. Envoi de l’ID si l’authentification est réussie. Authentification - empreintes sur la carte Lecture de l’ID et des empreintes sur la carte sans contact.
Page 93
Fonctionnement CARD BIOPIN MODE Authentification avec empreintes dans la base de données Authentification avec empreintes sur la carte Authentification en mode carte (ID_ONLY) Authentification en mode carte (PKS) Authentification avec empreintes dans la base de données – contrôle biométrique désactivé Authentification avec empreintes dans la carte –...
Page 94
é é Vérifier que la base contient au moins un enregistrement. Vérifier que l’identification est activée. é é à « » é é à « » Vérifier le masque de sous-réseau. Demandez la bonne valeur à votre administrateur. Document SAGEM Sécurité - Reproduction et divulgation interdites.
Page 95
à ’ ’ à ’ ’ Manuel utilisateur MorphoAccess™ 500 Ce document décrit les modes de fonctionnement et les paramètres du terminal. MA500 Series Configuration Application User Guide Détaille l’application de configuration du terminal. MorphoAccess™ Series Parameters User Guide Ce document fournit la liste des clés de configurations du terminal et leur valeur par défaut.
Page 96
Configuration Tool User Guide Manuel utilisateur de l’outil de configuration, via Ethernet USB Tool User Guide Manuel utilisateur de l’outil de configuration, via la clé USB MorphoAccess™ Upgrade Tools User Guide Présentation des outils de mise à jour des logiciels Terminal License Management User Guide Détaille procédure...
Page 97
Document SAGEM Sécurité - Reproduction et divulgation interdites.