门禁和人事打通，离职权限如何即时失效

失效要的是主数据，不是再买一台闸机

硬件可以指定品牌，软件必须能写名单、读事件。只做门禁考勤、不接业务会怎样，见 只做门禁考勤、不接业务会怎样。园区停车与人员如何接到人事，见 园区门禁停车如何接到人事。权限组织本身也可与管理系统一并规划，见 企业管理系统。

访客和外包比正式员工更容易漏

正式工还有离职流程，访客经常是「谁带来谁负责」。必须有时效、有陪同区域、过期自动失效。人脸与轨迹的保留策略要单独写，见 人脸和轨迹数据，隐私怎么处理。审计会抽这些记录，见 安监和审计时，设备记录扮演什么角色。

同步失败必须可见

名单下发失败若只记在网关日志里，行政会以为已经停卡。失败应出工单或至少通知，这和告警转工单是同一套纪律，见 少盯屏幕：告警如何变成可派的工单。达希科技把门禁事件与人事状态做成同一条链。需要把现有闸机接到花名册，请到 软硬件一体化服务页 说明品牌和现在怎么删卡。

调岗比离职更容易被忘掉

离职至少有手续。调岗往往在群里说一声：从车间到仓储，门禁区域没改，特种作业证过期了闸机却还认。权限包应按岗位模板下发，而不是在控制器里手工勾点位。模板变更要可回放，审计才能问清「那天他为什么还能进危化库」。

停车道闸、梯控、机房门如果各是一个封闭盒子，人事打通会在第二道门重新断裂。能指定品牌，但出口必须到同一权限服务，见 硬件必须你们供货吗，指定品牌行不行 与 封闭盒子和开放接入，哪一种能进工单。看得见的效率里，权限跟岗位走是人事最先承认的一条，见 软硬件一体能带来哪些看得见的效率。

即时失效还有一个隐藏条件：人事状态必须是真的。有的公司离职走完财务才改状态，门禁就会晚几天。要把「权限停用」绑在离职提交或最后工作日，而不是绑在结薪。协议若不允许下发黑名单，闸机再新也做不到分钟级，见 设备协议不开放，还能做吗。