다음은 보고된 고객 사례가 아닌 종합 계획 시나리오입니다. 일반적인 제약 조건을 결합하여 추천서나 현장 시험 없이도 장단점을 확인할 수 있습니다. 유용한 부분은 의사 결정 프로세스입니다. 자동화는 가치보다 위험 수준을 더 추가하기 때문에 가정 사용자가 타협을 거부하는 것, 단순화하는 것, 수동으로 유지하는 것입니다. 비상 접근의 경우 이는 출구에서 합법적인 출입 복구를 분리하고 결정의 일부로 문 기계를 처리하는 것을 의미합니다.
가구: 성인 2명, 연로한 부모, 학령기 아동 1명, 개 보행기 1명
이 복합 가정 사용자 비상 액세스 시나리오에서 가정 사용자(성인 2명, 노부모, 학령기 아동 및 개 산책자)는 기능 확인란이 아닌 결정 지점입니다. 모든 사람이 동일한 마스터 코드를 받으면 비상 액세스가 지저분해집니다. 역할에 맞는 가장 좁은 자격 증명을 사용하십시오. 거주자, 아동, 간병인, 청소부, 개 산책자, 임시 손님 및 관리자는 동일한 권한이나 동일한 유효 기간이 필요하지 않습니다. 구매 또는 설치를 중단시키는 위험 신호를 하나 기록하십시오. 의사결정 프레임워크는 증거가 약할 때 '아니요'라고 말할 수 있는 경우에만 유용합니다.
제약 조건 1: 현관문의 약한 Wi-Fi
복합 가정 사용자 비상 액세스 시나리오의 경우 가정 사용자가 가정보다 증거를 선호해야 하는 경우입니다. 연결된 잠금 장치는 앱이 있는 영구 도어 하드웨어가 아니라 업데이트 수명 주기가 있는 소비자 IoT 제품으로 취급되어야 합니다. 구매 결정에는 제어 소프트웨어 공급업체 지원, 취약성 처리, 보안 업데이트 동작 및 공급업체 지원 종료 시 공급업체가 말하는 내용이 포함되어야 합니다. 지원 가능성을 기능의 일부로 취급하십시오. 누구도 해당 기능을 유지, 복구 또는 서비스할 수 없다면 그 가치는 첫 해 이후 빠르게 하락합니다.
제약 조건 2: 나이가 많은 부모는 더 간단한 로컬 메서드가 필요합니다.
제약 조건 2를 조사하는 유용한 방법은 더 오래된 부모에게 더 간단한 로컬 방법이 필요하다는 것입니다. 이는 일반 경로를 사용할 수 없을 때 어떤 변경 사항이 있는지 묻는 것입니다. 피드백은 자격 증명과 마찬가지로 주의를 기울일 가치가 있습니다. 사용자는 작은 아이콘을 기억하지 않고도 수락됨, 거부됨, 배터리 부족 및 용지 걸림 상태를 구별할 수 있어야 합니다. 하나의 감각 채널이 약한 경우 또 다른 명확한 신호가 반복적인 시도와 혼란을 줄일 수 있습니다. 예상되는 결과를 기록하고 일반적인 조건에서 한 번 시도한 다음 하나의 종속성을 제거하여 반복합니다. 두 번째 결과가 놀라운 경우 해당 배열은 아직 일상적으로 사용할 준비가 되지 않은 것입니다.
제약 3: 자녀에게 관리자 권한을 부여해서는 안 됩니다.
제약 조건 3을 처리합니다. 아이는 격리된 사양이 아닌 복합 가정 사용자 비상 액세스 시나리오 내에서 운영 제약 조건으로 관리 권한을 받아서는 안 됩니다. 모든 사람이 동일한 마스터 코드를 받으면 비상 액세스가 지저분해집니다. 역할에 맞는 가장 좁은 자격 증명을 사용하십시오. 거주자, 아동, 간병인, 청소부, 개 산책자, 임시 손님 및 관리자는 동일한 권한이나 동일한 유효 기간이 필요하지 않습니다. 등급, 지원되는 액세서리 또는 안전 기능에 따라 청구가 달라지는 경우 제조업체 또는 설치업체에 모델 변형별 증거를 문의하세요. 광범위한 카테고리 설명만으로는 일반 사용자의 결정을 정당화하기에 충분하지 않습니다.
제약 4: 습한 날씨에는 문이 닫힙니다.
제약 4: 습한 날씨에 문이 닫히는 경우에 대한 실제 시험은 승인된 다른 가정 사용자 구성원이 이를 설명하고 반복할 수 있는지 여부입니다. 구매하기 전에 기존 도어를 측정하십시오. 두께, 보어 패턴, 백셋, 취급, 트림 간격 및 래치 상태 등 모든 것이 중요합니다. 개조 호환성 주장은 장비 사진에 표시된 잠금 스타일뿐만 아니라 특정 도어에 대해 여전히 확인해야 합니다. 수용 규칙을 구체적으로 유지하십시오. 누가 행동하는지, 무엇을 보는지, 어떤 폴백이 허용되는지, 가정 사용자가 문제 해결을 중단하고 자격을 갖춘 공급업체의 도움을 요청하는 지점을 지정하십시오.
선택한 회복 사다리
복합 가정 사용자 비상 액세스 시나리오의 이 부분은 원활한 시연 중에 간과되기 쉽기 때문에 서면 답변이 필요합니다. 백업 경로는 권한 있는 사람이 설치자 모르게 오전 2시에 실제로 사용할 수 있는 경우에만 유용합니다. 물리적 키, 지역 코드, 외부 비상 전기 공급 장치 또는 신뢰할 수 있는 인간 프로세스가 각각 도움이 될 수 있지만 특정 조합은 장비 및 가정 사용자와 일치해야 합니다. 가장 좋은 결과는 일반적으로 숨겨진 단계가 더 적은 것입니다. 추가 기능은 다른 계정, 충전기, 자격 증명 또는 단일 오류 지점을 만들지 않고 복구 작업 프로세스를 줄이는 경우에만 유용합니다.
지역 정전 중에 일어나는 일
더 많은 자동화를 추가하기 전에 주변 정전 중에 발생하는 상황을 실제 공간에서 관찰하고 테스트할 수 있도록 만드십시오. 앱의 배터리 비율은 서비스 정책이 아닙니다. 잠금 배터리를 교체하거나 재충전하는 사람, 조치를 유발하는 경고 임계값, 승인된 예비품이 어디에 저장되어 있는지, 경고를 놓친 경우 가정 사용자가 어떻게 들어갈 것인지 정의합니다. 새 거주자, 새 라우터, 이동된 가구, 펌웨어 업데이트 또는 하드웨어 서비스 등 의미 있는 변경 후에 다시 테스트하십시오. 홈 설정은 홈 구성의 일부이며 어제의 결과를 무효화할 수 있습니다.
소유자 계정을 사용할 수 없으면 어떻게 되나요?
소유자 계정을 사용할 수 없는 경우 어떤 일이 발생하는지에 대한 강력한 결정을 통해 장비 동작을 사용자, 공간 및 복구 작업 프로세스에 연결합니다. 가정에서는 예비 키를 문서화하지만 디지털 소유권을 잊어버리는 경우가 많습니다. 전화번호, 이메일 주소 및 공급업체 계정이 변경되더라도 잠금 장치는 수년간 설치된 상태로 유지될 수 있습니다. 누군가가 잠겨 있을 때뿐만 아니라 홈 사용자가 변경될 때마다 관리 액세스를 검토하세요. 결과가 현지 법률, 건축 규칙 또는 장비별 매뉴얼에 따라 달라지는 경우 해당 종속성을 보편적 규칙으로 변환하는 대신 명시적으로 기록하십시오.
화재 대피 계획이 별도로 유지되는 이유
이 복합 가정 사용자 비상 액세스 시나리오의 경우 화재 탈출 장치가 분리되어 있는 이유에 대한 중요한 질문은 기능이 존재하는지 여부가 아니라 어떻게 실패하는지입니다. 가장 안전한 설계 대화는 간단한 분할로 시작됩니다. 항목 복구는 편의성과 보안 문제입니다. 비상 탈출은 생명 안전 문제입니다. 앱 기능, 원격 잠금 해제 또는 생체인식 속도로 인해 이러한 구분이 흐려지지 않도록 하십시오. 두 번째 가정 사용자 구성원은 설치자가 옆에 서지 않고도 평가판을 재현할 수 있어야 합니다. 이는 성공적인 첫 번째 구성보다 더 강력한 준비 상태 신호입니다.
6개월 간의 검토
6개월 간의 검토를 통해 복합 가정 사용자의 긴급 액세스 시나리오에서 숨겨진 종속성을 노출하십시오. 한번도 실행된 적이 없는 폴백은 가정입니다. 문을 연 상태에서 가정 사용자에게 짧은 훈련을 실행하십시오. 전화가 끊어졌거나 네트워크가 다운되었거나 기본 자격 증명을 사용할 수 없는 것처럼 가정한 다음 승인된 다른 사람이 코칭 없이 복구를 완료할 수 있는지 확인하십시오. 편의성과 안전성이 서로 다른 방향으로 당겨지는 경우 안정적으로 처리할 수 없는 작업 프로세스를 자동화하도록 강제하는 대신 보다 안전한 수동 대체를 유지하세요.
시나리오가 의도적으로 수동으로 남기는 것
가정 사용자는 가능한 모든 작업을 자동화하지 않습니다. 자동화로 인해 원래의 불편함보다 복구하기 어려운 새로운 결함이 발생할 경우 최소한 하나의 작업 프로세스 매뉴얼을 유지합니다. 이는 누락된 기능이 아니라 중요한 디자인 선택입니다. 성숙한 주택 구성에는 하지 않을 일에 대한 명확한 경계가 있으며, 거주자는 비상 사태나 결함으로 인해 교훈을 얻기 전에 해당 경계를 알고 있습니다.
수락 메모 1: 조항 048을 위해 보관할 증거
이 비상 액세스 참조를 위해 가정 사용자의 결정을 기억이 아닌 특정 설치와 연결하는 증거를 보관하십시오. 잠금 장치 또는 액세스 장비 모델 변형, 관련 펌웨어 또는 앱 버전, 도어 측정, 마지막 배터리 또는 하드웨어 서비스 날짜, 오프라인 입력 시험 1회 결과를 기록합니다. 어린이, 손님 또는 서비스 직원에게 의도적으로 어떤 자격 증명을 보류했는지 기록하고 계정 소유권을 복구할 수 있는 승인된 성인을 확인하세요. 동일한 시트에 마스터 시크릿을 기록하지 마십시오. 또한 가정 사용자가 가정 구성에 더 이상 의존하지 않게 만드는 조건(예: 반복되는 용지 걸림, 지원되지 않는 제어 소프트웨어, 손상된 도어 어셈블리, 접근할 수 없는 폴백 또는 선택한 구성과 충돌하는 속성 요구 사항)을 작성합니다. 이 증거는 관찰된 행동을 가정과 분리하기 때문에 향후 서비스 또는 교체 결정을 훨씬 더 빠르게 만듭니다. 주요 가정 사용자, 네트워크 또는 하드웨어 변경 후에 이를 검토하고 동일한 검토의 일부로 사용되지 않는 자격 증명을 삭제하십시오.
수락 메모 2: 조항 048을 위해 보관할 증거
이 비상 액세스 참조를 위해 가정 사용자의 결정을 기억이 아닌 특정 설치와 연결하는 증거를 보관하십시오. 잠금 장치 또는 액세스 장비 모델 변형, 관련 펌웨어 또는 앱 버전, 도어 측정, 마지막 배터리 또는 하드웨어 서비스 날짜, 오프라인 입력 시험 1회 결과를 기록합니다. 어린이, 손님 또는 서비스 직원에게 의도적으로 어떤 자격 증명을 보류했는지 기록하고 계정 소유권을 복구할 수 있는 승인된 성인을 확인하세요. 동일한 시트에 마스터 시크릿을 기록하지 마십시오. 또한 가정 사용자가 가정 구성에 더 이상 의존하지 않게 만드는 조건(예: 반복되는 용지 걸림, 지원되지 않는 제어 소프트웨어, 손상된 도어 어셈블리, 접근할 수 없는 폴백 또는 선택한 구성과 충돌하는 속성 요구 사항)을 작성합니다. 이 증거는 관찰된 행동을 가정과 분리하기 때문에 향후 서비스 또는 교체 결정을 훨씬 더 빠르게 만듭니다. 주요 가정 사용자, 네트워크 또는 하드웨어 변경 후에 이를 검토하고 동일한 검토의 일부로 사용되지 않는 자격 증명을 삭제하십시오.
수락 메모 3: 조항 048을 위해 보관할 증거
이 비상 액세스 참조를 위해 가정 사용자의 결정을 기억이 아닌 특정 설치와 연결하는 증거를 보관하십시오. 잠금 장치 또는 액세스 장비 모델 변형, 관련 펌웨어 또는 앱 버전, 도어 측정, 마지막 배터리 또는 하드웨어 서비스 날짜, 오프라인 입력 시험 1회 결과를 기록합니다. 어린이, 손님 또는 서비스 직원에게 의도적으로 어떤 자격 증명을 보류했는지 기록하고 계정 소유권을 복구할 수 있는 승인된 성인을 확인하세요. 동일한 시트에 마스터 시크릿을 기록하지 마십시오. 또한 가정 사용자가 가정 구성에 더 이상 의존하지 않게 만드는 조건(예: 반복되는 용지 걸림, 지원되지 않는 제어 소프트웨어, 손상된 도어 어셈블리, 접근할 수 없는 폴백 또는 선택한 구성과 충돌하는 속성 요구 사항)을 작성합니다. 이 증거는 관찰된 행동을 가정과 분리하기 때문에 향후 서비스 또는 교체 결정을 훨씬 더 빠르게 만듭니다. 주요 가정 사용자, 네트워크 또는 하드웨어 변경 후에 이를 검토하고 동일한 검토의 일부로 사용되지 않는 자격 증명을 삭제하십시오.
경계 참고
이 참조 자료는 법률, 건축 법규, 화재 법규 또는 자물쇠 제조공 조언이 아닌 일반적인 미국 중심의 소비자 및 주택 계획 정보입니다. 현지 규칙, 임대 또는 HOA/건축 조건, 실제 도어 조립 및 특정 제조업체 지침에 따라 답변이 변경될 수 있습니다. 아래에 인용된 포괄적인 액세스 표준은 법적 범위가 적용되는 경우에만 적용됩니다. 다른 곳에서는 디자인 참조로 사용됩니다. 스마트 기능을 더욱 편리하게 만들기 위해 필요한 출구, 방화문 하드웨어 또는 보안 제어 장치를 무력화하지 마십시오.
출처
- NIST IR 8425 - 소비자 IoT 제품을 위한 IoT 핵심 기준 프로필: https://csrc.nist.gov/pubs/ir/8425/final — 소비자 IoT 사이버 보안, 수명주기 및 지원 기준; 건축법 규칙이 아닙니다.
- 미국 소방청 - 가정 화재 대피 계획: https://www.usfa.fema.gov/prevention/home-fires/prepare-for-fire/home-fire-escape-plans/ — 비상 탈출 계획; 진입 편의성과 생명 안전 탈출 간의 구별을 지원합니다.
- 연결 표준 연합 — Lockin Smart Lock(Matter 인증 제품 기록): https://csa-iot.org/csa_product/lockin-smart-lock/ — 현재 스마트 잠금 장치가 앱, 코드, 물리적 키 및 비상 전원 방식을 결합할 수 있음을 보여주는 예; 제품별 문서 제어.
- NIST SP 800-63B-4 — 인증 및 인증자 관리: https://csrc.nist.gov/pubs/sp/800/63/B/4/final — 인증 및 복구 참조; 디지털 신원 시스템용으로 작성되었으며 여기서는 가정의 의무가 아닌 디자인 렌즈로 사용되었습니다.