Једна РФИД картица за контролу приступа и присуство: ИД/ИЦ мапирање и контролна листа

Компанија може издати једну РФИД значку сваком запосленом, а ипак завршити са два супротстављена идентитета: једним бројем који је уписан на вратима и другим бројем који се очекује на сату. Значка може да функционише на улазу, али не бележи присуство, или је сат може да прихвати док систем{1}}контроле приступа показује непознате акредитиве.

Решавање овога захтева више од избора између „личне карте“ и „ИЦ картице“. Дефинишите стабилан запис о особи, идентификујте шта сваки читач даје, мапирајте сваки ауторизовани акредитив тој особи и тестирајте приступ и присуство као засебне пословне догађаје.

Овај водич је за менаџере објеката, ХР и ИТ тимове, интеграторе и организације које издају РФИД картице за врата и време{0}}и-похађање. Покрива мапирање идентитета, уобичајене услове квара, тестове прихватања и спецификације куповине, а не друго опште поређење картица.

 

 

Једна значка не значи аутоматски један број акредитива

На неким тржиштима,"лична карта"означава основни близински акредитив од 125 кХз, као што су одређене картице серије ЕМ{{1}идентификатора- и"ИЦ картица"значи бесконтактну паметну картицу од 13,56 МХз. Ово су неформалне тржишне ознаке, а не универзалне техничке класификације. Оба производа садрже интегрисано коло. У другим контекстима, ИЦ картица може бити и контакт паметна картица.

Релевантно питање за означавање запослених је које акредитиве подржавају стварни читачи врата и времена{0}}сат. Читач само на 125 кХз- не може да прочита акредитиве само од 13,56 МХз{{5} само зато што оба користе тело ПВЦ картице. Компатибилни-ХФ читач фреквенција може да открије паметну картицу, али и даље не може да користи њену потребну апликацију или формат акредитива.

За шире поређење технологије и куповине, СинтекВодич за ИЦ картицу против личне картеноси ту одлуку. Ова страница се фокусира на то да значка функционише доследно у два оперативна система.

 

 

Одвојите особу, физичку картицу и системске акредитиве

Функционални систем двоструке{0}}употребе садржи неколико различитих записа. Третирање њих као заменљивих изазива проблеме када неко промени одељење или изгуби значку.

Идентификатори врата и присутности понекад могу бити исте техничке вредности. Такође се могу разликовати по бајтовима, дужини, примени или чак РФ технологији. Ниједан резултат не треба претпоставити на основу слике или одштампаног броја на картици.

Следи стабилан дизајнједна особа → једна или више овлашћених референци акредитива → независне дозволе за врата и присуство. Замена картице не би требало да створи евиденцију другог запосленог.

 

 

Инвентар Обе групе читача пре наручивања картица

Многе зграде имају новије главне{0}}читаче за врата и старије терминале за присуство. Добијте произвођача, модел и релевантну конфигурацију сваког материјално различитог типа читача.

Користите познату{0}}добру овлашћену картицу на репрезентативној јединици сваке породице уређаја. Ухватите вредност као што је приказано у овлашћеној апликацији, сачувајте водеће нуле и документујте децимални или хексадецимални приказ. Немојте претпостављати да је одштампани број картице оно што контролор чува.

 

 

Зашто иста значка може да приказује два различита броја

Фирмвер читача може издвојити део идентификатора чипа, применити формат картице, обрнути редослед бајтова или приказати конвертовани број. Модерна имплементација паметне{1}}картице може уместо тога да потврди аутентичност и преузме вредност акредитива из заштићене апликације.

На пример, систем врата може да складиштиДООР_ТОКЕН_Аа систем похађања може да се региструјеЦЛОЦК_ТОКЕН_Б. Обе симболичке референце могу припадатиПЕРСОН_РЕЦОРД_1. Њима је потребно контролисано удружење, а не измишљено правило које их приморава да изједначе ХР број запосленог.

Када се користи шифра објекта и опсег{0}}бројева картице, документујте тај изглед и потврдите резултујући резултат. Два система са „26-битном“ подршком нису нужно конфигурисани да тумаче идентична поља акредитива.

 

 

Изаберите технолошку архитектуру која одговара инсталираним системима

НКСП МИФАРЕ ДЕСФире ЕВ3има криптографске и више{0}}апликативне могућности, али су те функције доступне само када су читач, кључеви и апликација за подршку исправно конфигурисани. Читање јавног УИД-а на способном чипу није еквивалентно аутентификацији заштићених података акредитива.

За опције извора и конструкције картица, СинтекКатегорија РФИД картицеје комерцијална дестинација. Овај водич не замењује задатак куповине странице производа.

 

 

Направите одобрени регистар мапирања пре масовног уписа

За однос између особља и беџева потребан је један одговоран власник и историја ревизије. Контролисани регистар акредитива може да живи у платформи за{1}}управљање акредитивима или одобреној интеграцији. Избегавајте да се ослањате на неверзионисану табелу која се шаље е-поштом између установа и особља.

Чувајте личне податке запослених и податке о платном списку у заштићеним пословним системима уместо да их стављате на акредитиве само зато што чип за писање нуди меморију. Ограничите мапирање{1}}дељења датотека на овлашћене администраторе.

 

 

Догађаји приступа нису догађаји присуства

Овлашћено отварање врата не мора нужно бити ваљан{0}}временски рад. Неко може да уђе у зграду да прикупи опрему, да се креће између локација или да прати посетиоца. Време{3}}убијање сата може бити важеће без одговарајуће активности на вратима.

• Приступ апликацији:одређује да ли уписани акредитив има дозволу на вратима и у време.
• Пријава за присуство:прима догађаје -улаза, времена{1}} и изузетака у складу са смерницама организације.
• Процес људских ресурса/плате:проверава евиденцију о распореду, исправкама и{0}}радним сатима независно.

Ако предузеће жели да један додир генерише оба догађаја, интеграција мора експлицитно да креира и потврди оба. Никада се не треба претпоставити да сам унос у дневник читача врата доказује одрађене сате.

 

 

Користите две{0}}технолошке картице само са планираним крајњим стањем

Фазна примена може имати старе читаче од 125 кХз на станицама за присуство и нове читаче од 13,56 МХз на вратима, или обрнуто. Физичка значка која садржи две технологије може премостити јаз ако оба система акредитива подржавају стварну комбинацију чипа.

Та картица може открити два различита електронска идентификатора. Сваки мора бити повезан са истом овлашћеном особом и верификован на исправном уређају. ХИД понудеинформације о{0}}миграцији мултиЦЛАСС технологије; практична компатибилност и даље зависи од инсталиране конфигурације читача и приступне платформе.

Поставите датум или изричит услов за повлачење прихватања наслеђа. Модерна криптографска картица има ограничену безбедносну вредност ако њена старија страна са фиксним-ИД-ом остаје прихваћени акредитив на неодређено време без одобрене пословне потребе.

 

 

Тестирајте везу читача-на-контролер као посебан слој

Дијагностицирајте кварове у низу. Ако читач не открије значку, истражите учесталост, протокол и подржану породицу акредитива. Ако читач реагује, али приступни софтвер одбија улазак, проверите његов излазни формат, мапирање, корисничке дозволе и политику контролера.

Веза читач-до-контролора је одвојена од интерфејса картице. ТхеКонтролна листа ОСДП Удружења безбедносне индустријеадресира примену и верификацију безбедности веза заснованих на ОСДП{0}}у. ОСДП и наслијеђе Виеганд описују комуникацију компоненти; ни сам по себи не гарантује да дата ИД или ИЦ картица ради са читачем.

Набавка картица не би требало да се користи као скраћеница за безбедносну надоградњу читача/контролера. Такве инфраструктурне промене документовати као сопствени одобрени пројектни рад.

 

 

Тестови прихватања треба да прате цео животни циклус запослених

Једно успешно отварање врата и један успешан сат{0}}не могу доказати потпуну примену. Тестирајте како се сваки систем понаша након нормалних и изузетних догађаја радне снаге.

Неке платформе синхронизују идентитет и статус акредитива. За друге су потребне посебне административне радње. Потврдите понашање у документацији и контролисаном пилоту уместо да обећавате аутоматска ажурирања.

 

 

Спречите замене картице да креирају паралелне активне идентитете

Замена ствара посебан ризик: администратор врата уписује нову значку док администратор времена{0}}оставља стару активну. Обе картице се тада могу појавити важеће у једној или обе базе података.

1. Потражите евиденцију о ауторитативној радној снази.
2. Наведите активне референце акредитива за врата и присуство за ту особу.
3. Забележите зашто је физичка значка замењена и да ли је враћена.
4. Упишите и тестирајте нове референце картице користећи одобрене процедуре.
5. Опозовите старе референце у сваком релевантном систему.
6. Потврдите да је пензионисани акредитив одбијен тамо где је то потребно.
7. Чувајте мапирање и историју промена; сачувати раније евиденцију о присуству особе.

Физички опоравак и електронски опозив су различита стања. Значка која недостаје може се онемогућити; враћена значка може и даље бити технички овлашћена све док се дозволе приступа стварно не уклоне.

 

 

Пилотирајте потпуну смену, а не само две демонстрације читалаца

Покрените пилот на тачним моделима читача и позадинским апликацијама које се очекују у производњи. Користите одобрене не{1}}осетљиве тестне податке и укључите безбедност, људске ресурсе и интегратора у процес прихватања.

1. Основна линија:снимите како се позната{0}}добра значка понаша на репрезентативним вратима и сатовима.
2. Упис:издати узорак картице и забележити њене техничке идентитете и мапирање радне снаге.
3. Приступ:проверите дозвољене и намерно одбијене трансакције на вратима, укључујући различите моделе читача.
4. Присуство:верификујте да се догађаји -уласка и одласка{1}} времена појављују испод записа праве особе.
5. Изузеци:тестирати непознате бројеве, конфликтна мапирања, истека и намерно опозване акредитиве.
6. Замена:издати нови узорак и осигурати да оба система повуку претходни идентитет.
7. помирење:упоредите евиденције ревизије и редове изузетака пре него што одобрите серијску производњу.

Предузеће мора да одлучи о сопственим праговима прихватања, на пример који неуспели догађаји блокирају увођење и ко може да одобри изузетак. Изјава добављача да се картица „успешно чита“ није доказ да су евиденција о присуству и дозволе за врата тачне.

 

 

Шта навести у захтеву за куповину ИД/ИЦ картице

За понуду ретко су потребни необрађени спискови запослених, поверљиви кључеви апликације или акредитиви за приступ продукцији уживо. Почните са спецификацијама читача и овлашћеним узорцима за тестирање, а затим успоставите контролисани процес{1}}дељења података ако је потребна персонализација.

 

 

Када има смисла задржати постојеће личне карте

Ако је посао промена редоследа одржавања и обе апликације зависе од познатог-функционалног формата од 125 кХз, континуитет може бити непосредни приоритет. То не треба погрешно представљати као побољшање безбедности. Можда ће и даље бити потребан посебан план за решавање ризика везаних за акредитиве са фиксним{4}идентификаторима.

Ако су организацији потребне апликације са потврђеном аутентичношћу или консолидовано управљање у више система, дефинишите компатибилне читаче, кључеве акредитива и управљање идентитетом пре него што изаберете чип за паметну{0}}картицу. За ширу одлуку о трошковима и технологији, СинтекВодич за цене акредитива за приступ 125 кХз наспрам 13,56 МХзје одговарајући суседни ресурс.

 

 

Хандофф који чини да једна картица функционише

Пре потпуног увођења, требало би да постоји једна одобрена радна снага-на-правило мапирања акредитива, једна матрица компатибилности читача{2}}, један процес издавања и опозива и записи о тестирању који показују да приступ вратима и присуство на вратима решавају на исту овлашћену особу.

Корисна секвенца јеевиденција о личности → инвентар читача → архитектура акредитива → мапирање идентификатора → питање узорка → тест врата → тест присутности → тест замене и опозива → одобрена спецификација серије → увођење.

Једна картица је згодан физички формат. Доследни идентитети и дисциплинована администрација су оно што га чини поузданим заједничким акредитивима.