⚙️ 系統管理控制台
🔄 門禁通訊服務
發送控制指令至門禁通訊服務。
管理員帳號清單
| 帳號 ID | 帳號名稱 | 建立時間 | 操作 |
|---|---|---|---|
| {{ adm.id }} | {{ adm.username }} | {{ adm.created_at }} |
整合金鑰
供 IoT 平台等外部系統透過整合 API 讀取門禁資料；具「開關門」權限之金鑰另可遠端開關門。金鑰僅於產生時顯示一次。
| 名稱 | 金鑰 | 權限 | 建立 | 最後使用 | 狀態 | 操作 |
|---|---|---|---|---|---|---|
| 尚未建立整合金鑰 | ||||||
| {{ k.name }} | {{ k.key_prefix }}… | 讀取 開關門 | {{ k.created_at }} {{ k.created_by }} |
{{ k.last_used_at }} {{ k.last_used_ip }}
—
|
使用中
已撤銷 {{ k.revoked_at }}
|
|
整合 API 位址：{{ integrationBaseUrl }}（金鑰以 HTTP 標頭 X-API-Key 傳送）。建議僅於工地內網或 VPN 環境開放。
🔒 HTTPS 安全連線
啟用後，網頁與整合 API 之連線內容將以 TLS 加密傳輸。
📜 目前憑證
| 主體名稱 | {{ https.certificate.subject }} |
| 適用主機 | {{ (https.certificate.hosts || []).join('、') || '（未指定）' }} |
| 簽發者 | {{ https.certificate.issuer }} 自簽 憑證機構簽發 |
| 有效期間 | {{ https.certificate.not_before }} ～ {{ https.certificate.not_after }} {{ https.certificate.expired ? '已到期' : `剩餘 ${https.certificate.days_left} 天` }} |
| 金鑰 | {{ https.certificate.key }}（含 {{ https.certificate.chain_length - 1 }} 張中繼／根憑證） |
| SHA-256 指紋 | {{ https.certificate.fingerprint }} |
自簽憑證未經公開憑證機構簽發，瀏覽器將顯示安全性警告。請下載憑證並安裝至用戶端電腦之「受信任的根憑證授權單位」，即可正常連線。
🛠️ 設定憑證
請填寫用戶端連線時於網址列輸入之主機名稱或 IP 位址；未列入者連線時將顯示憑證不符。已預先帶入本機名稱與 IP 位址。
iPhone、iPad 及 Mac 僅接受有效期間 825 天以內之憑證。
⚙️ 連線設定
預設 443；若已被其他程式（如 IIS）使用，請改用其他連接埠，例：8443。
伺服器本機之連線不轉向。啟用後，Windows 防火牆將自動開放 HTTPS 連接埠；外部整合系統請改用 https 網址。切換連線網址後須重新登入。
📧 郵件伺服器（SMTP）
門禁 QR Code 寄送與告警 Email 通知共用此設定。Gmail／Outlook 須使用「應用程式密碼」，而非登入密碼。
Port 465 自動使用 SSL；587 通常搭配 TLS；公司內部轉信主機（Port 25）通常不使用 SSL／TLS。
🔄 異動下載（Delta Sync）
將「暫存中」之憑證異動（新卡、掛失／停卡／刪卡、QR Code、PIN、人臉、指紋）一併下載至設備。建議於所有人員異動完成後統一執行一次。
權限設定（人員停用／啟用、門禁群組、單位群組、設備門禁群組）儲存後即於背景自動下載，無須執行「異動下載」。設備離線未送達者，將於恢復連線後自動補送。
⚠️ 全部下載（Full Sync）
系統將強制重新下載全部權限（卡片、QR Code、PIN、人臉、指紋，含暫存中之異動），並覆蓋設備現有資料。
⏱️ 排程全部下載
由伺服器定期執行全部下載，將系統內全部權限（卡片、QR Code、PIN、人臉、指紋，含暫存中之異動）下載至設備，不受瀏覽器關閉影響。儲存後立即執行一次，其後依設定間隔重複執行。
注意：排程執行時，尚在修改中之人員資料亦將一併下載；若須待全部修改完成後再下載，請先停用排程。
📄 系統參數設定檔
備份或還原系統參數（含自動備份設定、保留天數等）。
💾 資料庫備份與還原
完整備份或還原資料庫（含所有設備、單位、告警事件、人員及其卡片資料）。
🔐 生物特徵加密金鑰
系統保存之人臉、指紋及 PIN 均已加密，金鑰綁定於此伺服器。更換伺服器或將資料庫還原至其他主機時，請先於此匯出金鑰並於新主機匯入，生物特徵方可繼續下載至設備。
匯出之金鑰檔以所設定之密碼加密，請將檔案與密碼分開保管；遺失密碼將無法匯入。匯入僅「加入」金鑰，不影響此伺服器現有資料。
自動備份資料庫時，備份資料夾內另會產生 biometric.keyring（僅限此主機解密）；同一主機重新安裝後，直接匯入該檔即可，無須密碼。
⏰ 自動備份設定
設定各類資料之自動備份頻率與儲存路徑；間隔設為 0 表示停用。指定之資料夾不存在時，系統將自動建立。