מערכת הרשאות ו-RBAC לסימולטורי VR

מערכת הרשאות ו-RBAC לסימולטורי VR

סימולטורים וירטואליים להכשרת עובדים דורשים בקרת גישה קפדנית—ללא הרשאה מתאימה, נתוני הסשן עלולים להיפגם. בסימולטורי VR ארגוניים ובפלטפורמות חינוכיות, הרשאה אינה אופציונלית. חניך לא אמור לראות תוצאות של עמיתים. מדריך זקוק לסקירה של כל הסשנים, ומנהל דורש ניהול תוכן. וכל זה ללא מקלדת: ב-VR אין קלט סיסמה טבעי ללא הסרת המשקפת. הרשאה נכונה חוסכת עד 40% מזמן הניהול ומפחיתה סיכוני דליפת נתונים. אנו פותרים בעיה זו במפתח פתוח—מבחירת שיטת ההתחברות ועד לשילוב RBAC והשתלבות עם מערכות ארגוניות. עם ניסיון של 5+ שנים בפיתוח VR, יישמנו מעל 20 פרויקטים עם בקרת גישה. נבחן את התרחיש שלך—פשוט תאר את הדרישות.

כיצד לארגן הרשאה ב-VR ללא מקלדת?

המגבלה העיקרית היא קלט פרטי התחברות. Quest.VirtualKeyboard (OpenXR Keyboard Extension XR_META_virtual_keyboard) פותר זאת במכשירי Meta, אך חסר ב-Pico או SteamVR. גישות חלופיות:

• קוד PIN על פאנל וירטואלי: 4–6 ספרות באמצעות כפתורי XRGrabInteractable—עובד על כל מכשיר OpenXR (יישום לוקח יומיים). הרשאת PIN מהירה פי 3 ליישום מ-SSO ומתאימה לכל משקפת.
• אימות QR: המשתמש סורק קוד QR מטלפון או מסך דרך מצלמת passthrough. מיושם באמצעות ZXing .NET או ML Kit על גבי AR Foundation + Passthrough.
• SSO דרך אפליקציית לווין: אפליקציה ניידת מאשרת את המשתמש ומעבירה טוקן ל-VR דרך הרשת המקומית או deeplink.
• כרטיס NFC/קרבה: לדוכנים נייחים—קורא USB-HID המעובד על ידי תוסף native.

השוואת שיטות:

מדריך שלב-אחר-שלב ליישום הרשאת PIN

1. צור פאנל וירטואלי עם כפתורים 0–9 באמצעות UI Toolkit או World Space Canvas.
2. יישם טיפול בלחיצות כפתור דרך XRGrabInteractable עם אירוע onSelectEntered.
3. אמת את ה-PIN שהוזן בשרת (או מקומית למצב לא מקוון).
4. בהצלחה, אחסן טוקן JWT ב-Android KeyStore (ל-Quest) או ProtectedData (ל-Windows).

מה מודל RBAC פותר ב-VR

לפלטפורמות VR ארגוניות, אנו בונים RBAC עם תפקידים: לומד, מדריך, מנהל, אורח. כל תפקיד מגדיר:

• סצנות/מודולים נגישים (דרך ScenePermission ScriptableObject)
• הרשאה לצפייה בסשנים של משתמשים אחרים
• זכות לאפס התקדמות
• גישה לניתוח נתונים בזמן אמת

נתוני התפקיד מאוחסנים בשרת. לקוח ה-VR מקבל טוקן JWT בעת ההרשאה, מפענח claims (role, allowed_modules[], organization_id), ובונה מטמון הרשאות מקומי. כל הבדיקות עוברות דרך IPermissionService אחיד, לא if (isAdmin) מפוזרים בקוד.

public interface IPermissionService
{
    bool HasPermission(string userId, string permission);
    string[] GetRoles(string userId);
    string[] GetAllowedModules(string userId);
}