بطاقة RFID واحدة للتحكم في الوصول والحضور: رسم خرائط ID/IC وقائمة التحقق من الطرح

يمكن لشركة أن تصدر شارة RFID واحدة لكل موظف، وينتهي الأمر بهويتين متعارضتين: رقم واحد مسجل عند الباب ورقم آخر متوقع على مدار الساعة. قد تعمل الشارة عند المدخل ولكنها تفشل في تسجيل الحضور، أو قد تقبلها الساعة بينما يعرض نظام التحكم في الوصول-بيانات اعتماد غير معروفة.

ويتطلب حل هذه المشكلة أكثر من مجرد الاختيار بين "بطاقة الهوية" و"بطاقة IC". قم بتحديد سجل شخص مستقر، وحدد ما يخرجه كل قارئ، وقم بتعيين كل بيانات اعتماد معتمدة لذلك الشخص، واختبر الوصول والحضور كأحداث عمل منفصلة.

هذا الدليل مخصص لمديري المرافق، وفرق الموارد البشرية وتكنولوجيا المعلومات، ومسؤولي التكامل، والمؤسسات التي تصدر بطاقات RFID لكل من الأبواب والوقت-والحضور-. ويغطي تعيين الهوية وظروف الفشل الشائعة واختبارات القبول ومواصفات الشراء بدلاً من مقارنة عامة أخرى للبطاقات.

 

 

شارة واحدة لا تعني تلقائيًا رقم اعتماد واحد

وفي بعض الأسواق،"بطاقة الهوية"يعني بيانات اعتماد تقارب أساسية تبلغ 125 كيلو هرتز، مثل بعض بطاقات سلسلة معرفات -EM- الثابتة، و"البطاقة الممغنطة"تعني بطاقة ذكية غير تلامسية بتردد 13.56 ميجاهرتز. هذه تسميات سوقية غير رسمية، وليست تصنيفات فنية عالمية. يحتوي كلا المنتجين على دائرة متكاملة. وفي سياقات أخرى، قد تكون بطاقة IC أيضًا بطاقة ذكية لجهة اتصال.

السؤال ذو الصلة بشارة الموظف هو ما هي بيانات الاعتماد التي يدعمها قارئ ساعة الباب والوقت الفعلي-. لا يمكن للقارئ الوحيد الذي يعمل بتردد 125 كيلو هرتز-قراءة بيانات الاعتماد التي تعمل بتردد 13.56 ميجا هرتز-فقط لأن كلاهما يستخدم هيكل بطاقة PVC. قد يكتشف قارئ التردد العالي- المتوافق البطاقة الذكية ولكنه لا يزال غير قادر على استخدام التطبيق المطلوب أو تنسيق بيانات الاعتماد.

بالنسبة للتكنولوجيا الأوسع ومقارنة الشراء، Syntek'sبطاقة IC مقابل دليل بطاقة الهويةيتعامل مع هذا القرار. تركز هذه الصفحة على جعل الشارة تعمل بشكل متسق عبر نظامي تشغيل.

 

 

افصل بين الشخص والبطاقة الفعلية وبيانات اعتماد النظام

يحتوي نظام الاستخدام المزدوج -القابل للتنفيذ على عدة سجلات مختلفة. إن التعامل معها على أنها قابلة للتبديل يؤدي إلى حدوث مشكلات عندما يقوم شخص ما بتغيير الأقسام أو يفقد شارة.

يمكن أن تكون معرفات الباب والحضور في بعض الأحيان نفس القيمة الفنية. ويمكن أن تختلف أيضًا في تمثيل البايت أو الطول أو التطبيق أو حتى تقنية التردد اللاسلكي. لا ينبغي افتراض أي نتيجة من صورة أو رقم مطبوع على البطاقة.

يتبع تصميم مستقرشخص واحد → واحد أو أكثر من مراجع الاعتماد المعتمدة → أذونات الباب والحضور المستقلة. لا ينبغي أن يؤدي استبدال البطاقة إلى إنشاء سجل موظف ثانٍ.

 

 

قم بجرد مجموعتي القراء قبل طلب البطاقات

تحتوي العديد من المباني على قارئات أبواب رئيسية-حديثة ومحطات حضور قديمة. احصل على الشركة المصنعة والطراز والتكوين ذي الصلة لكل نوع قارئ مختلف ماديًا.

استخدم بطاقة معتمدة-جيدة ومعروفة على وحدة تمثيلية لكل مجموعة أجهزة. التقط القيمة كما هو موضح في التطبيق المعتمد، واحتفظ بالأصفار البادئة وقم بتوثيق التمثيل العشري أو الست عشري. لا تفترض أن رقم البطاقة المطبوعة هو ما تخزنه وحدة التحكم.

 

 

لماذا يمكن أن تظهر نفس الشارة رقمين مختلفين؟

قد تقوم البرامج الثابتة للقارئ باستخراج جزء من معرف الشريحة، أو تطبيق تنسيق بطاقة، أو عكس ترتيب البايت، أو عرض رقم محول. قد يؤدي تطبيق البطاقة الذكية-الحديثة إلى مصادقة قيمة بيانات الاعتماد واستردادها من تطبيق محمي بدلاً من ذلك.

على سبيل المثال، قد يتم تخزين نظام البابDOOR_TOKEN_Aويمكن لنظام الحضور التسجيلCLOCK_TOKEN_B. يمكن أن ينتمي كلا المرجعين الرمزيين إلىPERSON_RECORD_1. إنهم بحاجة إلى ارتباط خاضع للرقابة، وليس إلى قاعدة مخترعة تجبرهم على مساواة رقم الموارد البشرية للموظف.

عند استخدام رمز المنشأة ونطاق أرقام البطاقة-، قم بتوثيق ذلك التخطيط والتحقق من صحة المخرجات الناتجة. لم يتم بالضرورة تكوين نظامين يسردان دعم "26 بت" لتفسير حقول بيانات الاعتماد المتطابقة.

 

 

اختر بنية تقنية تناسب الأنظمة المثبتة

NXP MIFARE DESFire EV3يتمتع بقدرات تشفير وتطبيقات متعددة-، ولكن هذه الميزات لا تتوفر إلا عند تهيئة القارئ والمفاتيح والتطبيق الداعم بشكل صحيح. قراءة UID العام على شريحة قادرة لا يعادل مصادقة بيانات الاعتماد المحمية.

للحصول على مصادر البطاقة وخيارات البناء، Syntek'sفئة بطاقة RFIDهي الوجهة التجارية. لا يحل هذا الدليل محل مهمة الشراء الخاصة بصفحة المنتج.

 

 

قم بإنشاء سجل رسم خرائط معتمد قبل التسجيل الجماعي

تحتاج العلاقة بين الموظفين والشارات إلى مالك واحد مسؤول وسجل تدقيق. يمكن أن يكون سجل بيانات الاعتماد الخاضع للرقابة موجودًا في النظام الأساسي- لإدارة بيانات الاعتماد أو التكامل المعتمد. تجنب الاعتماد على جدول بيانات غير مُصدر يتم إرساله عبر البريد الإلكتروني بين المرافق والموارد البشرية.

احتفظ بالمعلومات الشخصية للموظفين وتفاصيل كشوف المرتبات في أنظمة الأعمال المحمية بدلاً من وضعها في بيانات الاعتماد لمجرد أن الشريحة القابلة للكتابة توفر الذاكرة. قصر مشاركة ملفات التعيين-على المسؤولين المعتمدين.

 

 

أحداث الوصول ليست أحداث الحضور

إن فتح الباب المعتمد لا يمثل بالضرورة عاملاً صالحًا-لوقت العمل. قد يدخل شخص ما إلى المبنى لجمع المعدات أو التنقل بين المواقع أو مرافقة الزائر. قد يكون ثقب الساعة الزمني-صالحًا بدون نشاط الباب المقابل.

• تطبيق الوصول:يحدد ما إذا كانت بيانات الاعتماد المسجلة لديها إذن عند الباب والوقت.
• تطبيق الحضور:يتلقى أحداث الساعة-الدخول والخروج-والاستثناءات بموجب سياسات المؤسسة.
• عملية الموارد البشرية/ الرواتب:التحقق من صحة الجداول الزمنية والتصحيحات وسجلات ساعات العمل-بشكل مستقل.

إذا كانت الشركة تريد نقرة واحدة لإنشاء كلا الحدثين، فيجب أن يقوم التكامل بشكل صريح بإنشاء كليهما والتحقق من صحتهما. لا ينبغي أبدًا افتراض أن إدخال سجل قارئ الباب وحده يثبت ساعات العمل.

 

 

استخدم بطاقات التكنولوجيا- المزدوجة فقط ذات الحالة النهائية المخططة

يمكن أن يحتوي النشر المرحلي على قارئات قديمة بتردد 125 كيلو هرتز في محطات الحضور وقارئات جديدة بتردد 13.56 ميجا هرتز عند الأبواب، أو العكس. يمكن للشارة المادية التي تحتوي على تقنيتين أن تسد الفجوة إذا كان كلا نظامي الاعتماد يدعمان مجموعة الشرائح الفعلية.

قد تعرض هذه البطاقة معرفين إلكترونيين مختلفين. ويجب ربط كل منها بنفس الشخص المعتمد والتحقق منها على الجهاز الصحيح. عروض اختبأمعلومات ترحيل تكنولوجيا multiCLASS-; لا يزال التوافق العملي يعتمد على تكوين القارئ المثبت ومنصة الوصول.

قم بتعيين تاريخ أو شرط صريح لإيقاف القبول القديم. تكون بطاقة التشفير الحديثة ذات قيمة أمنية محدودة إذا ظل جانب المعرف الثابت -الأقدم الخاص بها بيانات اعتماد مقبولة إلى أجل غير مسمى دون حاجة عمل معتمدة.

 

 

اختبر اتصال القارئ-بـ-وحدة التحكم كطبقة منفصلة

تشخيص الأعطال بالتسلسل. إذا لم يكتشف القارئ الشارة، فتحقق من التردد والبروتوكول وعائلة بيانات الاعتماد المدعومة. إذا كان القارئ يتفاعل ولكن برنامج الوصول يرفض الدخول، فافحص تنسيق الإخراج والتعيين وأذونات المستخدم وسياسة وحدة التحكم.

رابط القارئ-إلى-وحدة التحكم منفصل عن واجهة البطاقة. القائمة مراجعة OSDP الخاصة برابطة صناعة الأمنيعالج النشر والتحقق الأمني ​​للاتصالات المستندة إلى OSDP-. يصف OSDP وWiegand القديم اتصالات المكونات؛ ولا يضمن في حد ذاته أن بطاقة هوية أو بطاقة IC معينة تعمل مع القارئ.

لا ينبغي استخدام شراء البطاقة كاختصار لترقية أمان القارئ/وحدة التحكم. قم بتوثيق تغييرات البنية التحتية مثل أعمال المشروع المعتمدة الخاصة بهم.

 

 

يجب أن تتبع اختبارات القبول دورة حياة الموظف بأكملها

لا يمكن لتمريرة واحدة ناجحة للباب وإدخال ساعة واحدة{0}}نجاح أن تثبت التنفيذ الكامل. اختبار كيفية تصرف كل نظام بعد أحداث القوى العاملة العادية والاستثنائية.

تقوم بعض الأنظمة الأساسية بمزامنة الهوية وحالة بيانات الاعتماد. والبعض الآخر يتطلب إجراءات إدارية منفصلة. قم بتأكيد السلوك في الوثائق والبرنامج التجريبي الخاضع للرقابة بدلاً من الوعد بالتحديثات التلقائية.

 

 

منع البطاقات البديلة من إنشاء هويات نشطة متوازية

يؤدي الاستبدال إلى مخاطر محددة: يقوم مسؤول الباب بتسجيل شارة جديدة بينما يترك مسؤول الساعة-الساعة القديمة نشطة. قد تظهر كلتا البطاقتين صالحتين في إحدى قاعدتي البيانات أو كلتيهما.

1. ابحث عن السجل الرسمي للقوى العاملة.
2. قم بإدراج مراجع بيانات الباب والحضور النشطة لهذا الشخص.
3. سجل سبب استبدال الشارة المادية وما إذا تم إعادتها أم لا.
4. تسجيل واختبار مراجع البطاقة الجديدة باستخدام الإجراءات المعتمدة.
5. قم بإلغاء المراجع القديمة في كل نظام ذي صلة.
6. تأكد من رفض بيانات الاعتماد المتقاعدة عند الاقتضاء.
7. الحفاظ على رسم الخرائط وتغيير التاريخ؛ الاحتفاظ بسجلات الحضور السابقة للشخص.

الاسترداد الجسدي والإلغاء الإلكتروني حالتان مختلفتان. يمكن تعطيل الشارة المفقودة؛ قد تظل الشارة المرتجعة معتمدة تقنيًا حتى تتم إزالة أذونات الوصول فعليًا.

 

 

قم بتجربة تحول كامل، وليس فقط عرضين توضيحيين للقارئ

قم بتشغيل الإصدار التجريبي على نماذج القارئ الدقيقة والتطبيقات الخلفية المتوقعة في الإنتاج. استخدم بيانات الاختبار غير الحساسة-المعتمدة، وقم بتضمين الأمان والموارد البشرية والمتكامل في عملية القبول.

1. خط الأساس:التقط كيف تتصرف-الشارة الجيدة المعروفة عند الأبواب والساعات الزمنية التمثيلية.
2. التسجيل:إصدار بطاقة عينة وتسجيل هوياتها الفنية وخرائط القوى العاملة.
3. وصول:التحقق من المعاملات المسموح بها والمحظورة عمدًا، بما في ذلك نماذج القارئ المختلفة.
4. حضور:تحقق من ظهور أحداث الساعة-الدخول والخروج-ضمن سجل الشخص المناسب.
5. الاستثناءات:اختبار أرقام غير معروفة، والتعيينات المتضاربة، وانتهاء الصلاحية، وبيانات الاعتماد التي تم إبطالها عمدا.
6. الاستبدال:قم بإصدار عينة جديدة وتأكد من إزالة كلا النظامين للهوية السابقة.
7. مصالحة:مقارنة سجلات التدقيق وقوائم انتظار الاستثناءات قبل الموافقة على إنتاج الدُفعات.

يجب أن تقرر الشركة حدود القبول الخاصة بها، مثل الأحداث الفاشلة التي تمنع الطرح ومن يمكنه الموافقة على الاستثناء. إن تصريح المورد بأن البطاقة "تم قراءتها بنجاح" لا يعد دليلاً على صحة سجلات الحضور وأذونات الباب.

 

 

ما يجب تحديده في طلب شراء بطاقة الهوية/البطاقة الممغنطة

نادرًا ما يحتاج عرض الأسعار إلى قوائم الموظفين الأولية أو مفاتيح التطبيقات السرية أو بيانات اعتماد الوصول إلى الإنتاج المباشر. ابدأ بمواصفات القارئ وعينات الاختبار المعتمدة، ثم قم بإنشاء عملية مشاركة بيانات خاضعة للرقابة-إذا كان التخصيص مطلوبًا.

 

 

عندما يكون الاحتفاظ ببطاقات الهوية الحالية أمرًا منطقيًا

إذا كانت المهمة عبارة عن إعادة طلب صيانة وكان كلا التطبيقين يعتمدان على -تنسيق عمل معروف يبلغ 125 كيلو هرتز، فقد تكون الاستمرارية هي الأولوية المباشرة. ولا ينبغي تحريف ذلك على أنه تحسين أمني. قد تظل هناك حاجة إلى خطة منفصلة لمعالجة مخاطر بيانات اعتماد المعرف-الثابت.

إذا كانت المؤسسة بحاجة إلى تطبيقات تمت مصادقتها أو إدارة موحدة عبر المزيد من الأنظمة، فحدد أجهزة القراءة المتوافقة ومفاتيح الاعتماد وإدارة الهوية قبل تحديد شريحة البطاقة الذكية-. بالنسبة للقرار الأوسع المتعلق بالتكلفة والتكنولوجيا، فإن Syntek'sدليل تكلفة الوصول إلى 125 كيلو هرتز مقابل 13.56 ميجا هرتزهو المورد المجاور المناسب.

 

 

عملية التسليم التي تجعل بطاقة واحدة تعمل

قبل الطرح الكامل، يجب أن تكون هناك قاعدة واحدة معتمدة لتعيين بيانات الاعتماد للقوى العاملة-إلى-، ومصفوفة توافق قارئ واحد-، وعملية إصدار وإلغاء واحدة، وسجلات اختبار توضح أن الوصول إلى الباب والحضور يتم حلهما لنفس الشخص المرخص له.

التسلسل المفيد هوسجل الشخص ← مخزون القارئ ← بنية بيانات الاعتماد ← تعيين المعرف ← إصدار العينة ← اختبار الباب ← اختبار الحضور ← اختبار الاستبدال والإلغاء ← مواصفات الدفعة المعتمدة ← الطرح.

بطاقة واحدة هي تنسيق مادي مناسب. الهويات المتسقة والإدارة المنضبطة هي التي تجعلها بيانات اعتماد مشتركة يمكن الاعتماد عليها.