以下は複合計画シナリオであり、報告された顧客事例ではありません。共通の制約を組み合わせているため、体験談や実地試験を作成しなくてもトレードオフがわかります。有用な部分は意思決定プロセスです。つまり、ホーム ユーザーが妥協することを拒否するもの、簡素化するもの、そして自動化により価値よりもリスク レベルが増加するため、手動のままにするものは何ですか。緊急アクセスの場合、それは合法的な入場の回復を出口から分離し、ドアの整備を決定の一部として扱うことを意味します。
家族構成：大人 2 人、年配の親、小学生の子供、犬の散歩者 1 人
この複合ホーム ユーザーの緊急アクセス シナリオでは、ホーム ユーザー (大人 2 人、年配の親、学齢期の子供、犬の散歩者 1 人) が、機能のチェックボックスではなく決定ポイントとなります。すべての人が同じマスター コードを受け取ると、緊急アクセスが面倒になります。役割に適した最も狭い資格情報を使用します。居住者、子供、介護者、清掃員、犬の散歩者、一時的なゲスト、および管理者には、同一の権限や同一の有効期間は必要ありません。購入または設置を中止する危険信号を 1 つ記録します。意思決定の枠組みは、証拠が弱い場合に「ノー」と言える場合にのみ役に立ちます。
制約 1: 正面玄関の弱い Wi-Fi
複合ホーム ユーザーの緊急アクセス シナリオの場合、ホーム ユーザーは仮定よりも証拠を優先する必要があります。接続されたロックは、偶然アプリを備えた恒久的なドア ハードウェアとしてではなく、更新ライフサイクルを持つ消費者向け IoT 製品として扱う必要があります。購入の決定には、制御ソフトウェア ベンダーのヘルプ、脆弱性の処理、安全なアップデートの動作、およびベンダー ヘルプの終了時にベンダーが述べている内容が含まれる必要があります。サポート性を機能の一部として扱います。誰もその機能を維持、回復、またはサービスできない場合、その価値は 1 年後に急速に低下します。
制約 2: 古い親にはより単純なローカル メソッドが必要です
制約 2: 古い親にはより単純なローカル メソッドが必要であることを調べる便利な方法は、通常のパスが利用できない場合に何が変わるかを尋ねることです。フィードバックは資格情報と同様に注目に値します。ユーザーは、小さなアイコンを覚えなくても、受け入れ、拒否、バッテリー残量低下、および詰まりの状態を区別できる必要があります。 1 つの感覚チャネルが弱い場合、別の明確な信号により、繰り返しの試みと混乱が軽減されます。予想される結果を書き留め、通常の条件で 1 回試してから、依存関係を 1 つ削除して繰り返します。 2 番目の結果が驚くべきものであれば、その配置はまだ日常的に使用する準備ができていません。
制約 3: 子供は管理者権限を受け取ってはなりません
制約 3 を扱います。子は、単独の仕様としてではなく、複合ホーム ユーザーの緊急アクセス シナリオ内の操作制約として管理者権限を受け取るべきではありません。すべての人が同じマスター コードを受け取ると、緊急アクセスが面倒になります。役割に適した最も狭い資格情報を使用します。居住者、子供、介護者、清掃員、犬の散歩者、一時的なゲスト、および管理者には、同一の権限や同一の有効期間は必要ありません。クレームが定格、サポートされているアクセサリ、または安全機能に依存する場合は、メーカーまたは設置業者にモデル バリアント固有の証拠を問い合わせてください。カテゴリの広範な説明だけでは、ホーム ユーザーの決定を正当化するには十分ではありません。
制約 4: 湿気の多い天候ではドアが閉まります
制約 4: 湿気の多い天候ではドアが閉まるという実際的な試練は、別の許可されたホーム ユーザー メンバーがそれを説明し、繰り返すことができるかどうかです。購入する前に既存のドアを測定してください。厚さ、穴のパターン、バックセット、扱い方、トリムのクリアランス、ラッチとストライクの状態がすべて重要です。後付け互換性の主張は、機器の写真に示されているロックのスタイルだけでなく、特定のドアに対しても確認する必要があります。受け入れルールを具体的にします。誰が行動するか、何を表示するか、どのフォールバックが許可されるか、ホーム ユーザーがトラブルシューティングを中止して認定ベンダーのヘルプに電話する時点を指定します。
選ばれた回復はしご
複合ホーム ユーザーの緊急アクセス シナリオのこの部分は、スムーズなデモンストレーション中に見落とされやすいため、書面で回答する価値があります。バックアップ パスは、設置者の知識がなくても、許可された人が午前 2 時に実際に使用できる場合にのみ役立ちます。物理キー、ローカル コード、外部緊急電源、または信頼できる人間のプロセスはそれぞれ役に立ちますが、特定の組み合わせが機器と家庭ユーザーに適合する必要があります。通常、最良の結果は、隠れたステップが少ないものです。追加機能は、別のアカウント、充電器、資格情報、または単一障害点を作成せずに、回復作業プロセスを軽減する場合にのみ役立ちます。
近隣地域の停電中に何が起こるか
さらに自動化を追加する前に、近所の停電中に何が起こったかを実際の部屋で観察してテストできるようにしてください。アプリのバッテリーの割合はサービス ポリシーではありません。ロックのバッテリーを交換または再充電する人、アクションをトリガーする警告しきい値、承認されたスペアが保管される場所、警告を見逃した場合のホーム ユーザーの立ち入り方法を定義します。新しい住人、新しいルーター、家具の移動、ファームウェアのアップデート、ハードウェア サービスなど、意味のある変更を行った後は再テストしてください。ホーム設定はホーム構成の一部であり、昨日の結果が無効になる可能性があります。
所有者アカウントが利用できない場合はどうなりますか
所有者アカウントが利用できない場合に何が起こるかについての強力な決定は、機器の動作をユーザー、スペース、および回復作業プロセスに結び付けます。家庭ではスペアキーを文書化しているものの、デジタル所有権を忘れていることがよくあります。電話番号、電子メール アドレス、ベンダー アカウントが変更される間、ロックは何年も設置されたままになる可能性があります。誰かがロックアウトされた場合だけでなく、ホーム ユーザーが変更されるたびに管理アクセスを確認してください。結果が現地の法律、建築規則、または機器固有のマニュアルに依存する場合は、それを普遍的な規則に変換するのではなく、その依存関係を明示的に記録します。
火災避難計画が別々のままである理由
この複合ホーム ユーザーの緊急アクセス シナリオでは、なぜ非常階段設備が分離されたままであるかについて重要な問題は、その機能が存在するかどうかではなく、どのように機能しなくなるかということです。最も安全な設計に関する議論は、単純な分割から始まります。エントリの回復は利便性とセキュリティの問題です。緊急脱出は生命の安全の問題です。アプリの機能、リモートロック解除、生体認証の速度などの違いを曖昧にしないでください。 2 番目のホーム ユーザー メンバーは、設置者がそばに立っていなくてもトライアルを再現できる必要があります。これは、最初の構成が成功した場合よりも強力な準備完了シグナルです。
半年後の振り返り
6 か月間のレビューを使用して、複合ホーム ユーザーの緊急アクセス シナリオにおける隠れた依存関係を明らかにします。実践されたことのないフォールバックは仮定です。ドアを開けた状態でホーム ユーザーに短い訓練を実行します。電話が切れた、ネットワークがダウンしている、またはプライマリ認証情報が利用できないと仮定して、権限のある別の担当者が指導なしで回復を完了できるかどうかを確認します。利便性と安全性が異なる方向に向かう場合は、確実に処理できない作業プロセスを自動化でカバーすることを強制するのではなく、より安全な手動フォールバックを維持してください。
シナリオが意図的にマニュアルのままにしていること
ホームユーザーは、考えられるすべてのアクションを自動化するわけではありません。自動化によって元の不便さよりも回復するのが難しい新たな障害が発生する可能性がある場合、少なくとも 1 つの作業プロセス マニュアルを保持します。これは重要な設計上の選択であり、欠けている機能ではありません。成熟した住宅の住宅構成には、何ができないかを明確に境界線があり、居住者は緊急事態や障害によって教訓が強制される前にその境界線を知っています。
受理メモ 1: 第 048 条のために保管する証拠
この緊急アクセスの参考として、家庭ユーザーの決定を記憶ではなく特定の設備に結び付ける証拠を保管してください。ロックまたはアクセス機器のモデルの種類、ファームウェアまたはアプリのバージョン（該当する場合）、ドアの測定値、最後のバッテリーまたはハードウェアのサービス日、および 1 回のオフライン エントリ トライアルの結果を記録します。どの資格情報が子供、ゲスト、またはサービス従事者から意図的に隠されているかに注目し、アカウントの所有権を回復できる権限のある大人を特定します。マスターシークレットを同じシートに記録しないでください。また、ホーム ユーザーが家の構成に依存するのをやめる原因となる条件も書きます。たとえば、繰り返される詰まり、サポートされていない制御ソフトウェア、ドア アセンブリの損傷、アクセスできないフォールバック、または選択した構成と矛盾するプロパティ要件などです。この証拠により、観察された動作と仮定が区別されるため、その後のサービスまたは交換の決定がはるかに迅速になります。ホーム ユーザー、ネットワークまたはハードウェアの主な変更後にそれを確認し、同じ確認の一環として古い認証情報を削除します。
受理メモ 2: 第 048 条のために保管する証拠
この緊急アクセスの参考として、家庭ユーザーの決定を記憶ではなく特定の設備に結び付ける証拠を保管してください。ロックまたはアクセス機器のモデルの種類、ファームウェアまたはアプリのバージョン（該当する場合）、ドアの測定値、最後のバッテリーまたはハードウェアのサービス日、および 1 回のオフライン エントリ トライアルの結果を記録します。どの資格情報が子供、ゲスト、またはサービス従事者から意図的に隠されているかに注目し、アカウントの所有権を回復できる権限のある大人を特定します。マスターシークレットを同じシートに記録しないでください。また、ホーム ユーザーが家の構成に依存するのをやめる原因となる条件も書きます。たとえば、繰り返される詰まり、サポートされていない制御ソフトウェア、ドア アセンブリの損傷、アクセスできないフォールバック、または選択した構成と矛盾するプロパティ要件などです。この証拠により、観察された動作と仮定が区別されるため、その後のサービスまたは交換の決定がはるかに迅速になります。ホーム ユーザー、ネットワークまたはハードウェアの主な変更後にそれを確認し、同じ確認の一環として古い認証情報を削除します。
受理メモ 3: 第 048 条のために保管する証拠
この緊急アクセスの参考として、家庭ユーザーの決定を記憶ではなく特定の設備に結び付ける証拠を保管してください。ロックまたはアクセス機器のモデルの種類、ファームウェアまたはアプリのバージョン（該当する場合）、ドアの測定値、最後のバッテリーまたはハードウェアのサービス日、および 1 回のオフライン エントリ トライアルの結果を記録します。どの資格情報が子供、ゲスト、またはサービス従事者から意図的に隠されているかに注目し、アカウントの所有権を回復できる権限のある大人を特定します。マスターシークレットを同じシートに記録しないでください。また、ホーム ユーザーが家の構成に依存するのをやめる原因となる条件も書きます。たとえば、繰り返される詰まり、サポートされていない制御ソフトウェア、ドア アセンブリの損傷、アクセスできないフォールバック、または選択した構成と矛盾するプロパティ要件などです。この証拠により、観察された動作と仮定が区別されるため、その後のサービスまたは交換の決定がはるかに迅速になります。ホーム ユーザー、ネットワークまたはハードウェアの主な変更後にそれを確認し、同じ確認の一環として古い認証情報を削除します。
境界メモ
この参考資料は、米国向けの一般的な消費者および住宅計画に関する情報であり、法律、建築基準法、消防法、鍵屋に関するアドバイスではありません。現地のルール、リースまたは HOA/建物の条件、実際のドアのアセンブリ、および特定のメーカーの指示によって、答えが変わる可能性があります。以下に引用する包括的アクセス基準は、その法的範囲が適用される場合にのみ適用されます。他の場所では、設計参照として使用されます。スマート機能をより便利にするために、必要な出口、防火扉ハードウェア、またはセキュリティ制御を決して無効にしないでください。
情報源
- NIST IR 8425 — コンシューマー IoT 製品の IoT コア ベースラインのプロファイル: https://csrc.nist.gov/pubs/ir/8425/final — 消費者向け IoT サイバーセキュリティ、ライフサイクル、およびサポートのベースライン。建築基準法の規定ではありません。
- 米国消防局 — 住宅火災避難計画: https://www.usfa.fema.gov/prevention/home-fires/prepare-for-fire/home-fire-escape-plans/ — 緊急避難計画。入口の利便性と生命の安全のための出口の区別をサポートします。
- Connectivity Standards Alliance — Lockin Smart Lock (Matter 認定製品レコード): https://csa-iot.org/csa_product/lockin-smart-lock/ — 現在のスマート ロックがアプリ、コード、物理キー、非常用電源方式を組み合わせていることを示す例。製品固有のドキュメント管理。
- NIST SP 800-63B-4 — 認証と認証システムの管理: https://csrc.nist.gov/pubs/sp/800/63/B/4/final — 認証と回復のリファレンス。デジタル ID システム向けに書かれており、ここでは家庭の義務ではなく設計レンズとして使用されています。