园区最容易把通行做成三套互不相干的硬件:人行闸机、车行道闸、访客机。人事办完入职,还要分别找保安录脸、找后勤办月卡、找前台开二维码。人一走,三处都可能忘关。接到人事,不是再买一台更贵的闸机,是让组织变动成为通行的开关。
脸和卡随岗位走。夜班区域白天自动失效,减少尾随和串岗。
车牌绑人,不绑「这辆车永远能进」。人离职,车白名单同步撤。
预约时段、可去楼层、车牌临牌。过期清,不用靠前台记性。
只做门禁不接业务,会停在孤岛上,见 只做门禁考勤不接业务会怎样。离职即时失效的具体收益,见 门禁和人事打通。人脸留哪一层,要和通行流一起写,见 人脸和轨迹隐私。硬件品牌可指定,接口必须到人事,见 指定品牌行不行。
先打通「人变了权限变」,再扩更多门口
门口越多,手工授权越崩。第一期把一个园区的入职离职、访客时效、车牌绑定跑通,再复制到其他门。异常(尾随、过期强闯、车位占用超时)要能出工单,而不是只在保安室嘀一声。断网时闸机仍要按本地有效名单放行,并在恢复后补传,见 现场断网采集怎么设计。
访客二维码如果只能前台打印、不能和预约时段绑定,过期仍要靠人拦。承包商多日证要按合同日期自动停,不要做成「年卡」。多租户园区还要分权:物业管公共门,企业管自己楼层,一套总管理员密码发给所有租户等于没有权限。通行事件可以进考勤,加班规则仍应在人事——门禁只提供事实,不算薪。
达希科技按组织架构设计通行,而不是按设备清单堆通道。把现有闸机、道闸和人事系统发到 软硬件一体化,说明最痛的是离职未关、访客不清还是停车对不上人。
班车施工车单独时效,访客机能脱网核验
班车、共享车、临时施工车不要塞进员工月卡逻辑,单独时效,避免「这辆车谁都能开进车间」。访客机若不能脱网核验预约码,门岗断电当天就会改回纸质登记,本地白名单要和人事同步策略一起测。尾随、反传、消防常开,要在通行流里写成例外,而不是让保安每天改模式。