权限和门区没有对应
人员、部门、访客和重点区域没有清晰的授权关系，调整权限容易靠手工记忆。
先把“谁能进哪里”变成现场规则
门禁系统要把通行权限落实到门区，并让异常事件留下可以追查的记录
企业出入口、办公区、机房、仓储和重点区域的管理要求不同。访问控制需要结合人员组织、时间规则、门区风险、断网断电行为、消防联动和视频记录一起设计，避免权限配置、现场设备和管理流程彼此脱节。
01 / 现场控制问题
门禁难用和难查，通常卡在权限、设备和记录没有对上
门禁项目容易把注意力集中在设备型号，却忽略门区与人员关系、网络与供电条件、临时授权、异常通行和后续撤权。结果是设备可以开门，但管理人员无法快速回答一次通行是否合理。
设备与网络条件被忽略
读卡器、控制器、锁、门磁、按钮、PoE 和管理平台的连接关系没有统一规划。
异常事件难以还原
强行开门、尾随、长时间开门、断网和告警没有和视频、人员及时间线关联。
02 / 门区与权限架构
把门区、人员、设备、网络和联动规则放到一张责任图里
设计时先按建筑和业务划分门区，再定义人员类型、时间策略、授权流程和撤销机制。设备层要明确控制器、锁、门磁、按钮、读卡器、摄像机、网络、电源和平台之间的接口与责任。
门区与人员
按办公、机房、仓储、访客和重点区域确定允许进入的人群与时间范围。
前端与控制器
确认识别终端、控制器、锁、门磁、按钮、消防和断网时的本地行为。
平台与事件记录
让授权、变更、通行、告警、视频和管理员操作可以被查询和审计。
03 / 实施与联调
从门区和权限开始，完成设备安装、平台配置与异常验证
访问控制的验收不能只看门能不能打开。还要验证不同人员、时间、门区和异常条件下的权限结果，检查控制器、锁、门磁、按钮、视频、告警和平台记录是否一致。
- 01
现场勘察与门区盘点
确认出入口、门区、门体、设备位置、网络、电源、消防和管理范围。
- 02
权限与联动设计
定义人员、部门、访客、时间、授权、撤权、视频和异常告警规则。
- 03
安装与平台配置
完成读卡器、控制器、锁、门磁、按钮、网络、平台和权限配置。
- 04
联调、演练与交付
测试正常通行、拒绝、强开、长开、断网、断电、消防联动、视频和日志。
04 / 运营与审计
交付之后，权限变更和异常通行仍然有清楚的处理路径
门禁安防的长期运行依赖人员变化、区域变化和设备维护。要交付的不只是设备清单，还包括权限生命周期、临时授权、撤权、日志查询、告警处理、视频关联和断网断电演练记录。
门区与设备清单
记录门区、读卡器、控制器、锁、门磁、按钮、网络和电源关系。
人员与权限流程
说明授权、临时授权、撤销、审批和离职或合作结束后的处理方式。
告警与视频联动
保留异常通行、告警、视频关联和事件复盘的操作路径。
日志与维护交接
交付日志保留、设备维护、管理员责任、备份和故障升级资料。
05 / 常见问题
项目开始前，应该先把这些问题问清楚
访问控制和身份认证平台是一回事吗？
不是。访问控制主要解决物理门区和现场通行；身份认证平台主要解决网络、VPN、无线或业务系统的数字接入，两者可以联动但责任不同。
断网时门禁还能工作吗？
取决于控制器架构和本地规则。设计与验收时要明确断网、断电、消防和紧急开门时的行为。
门禁可以和视频监控一起建设吗？
可以。统一规划设备、网络、平台、权限和联动规则，可以减少重复建设并提高异常事件追溯效率。
下一步
从现有网络、用户和业务路径开始沟通。
说明现有拓扑、反复出现的问题、扩容计划或安全要求，再围绕真实运行环境确认实施范围。